Rewolucja w zakresie demokratyzacji dostępu do danych

Data Act

data act

Cel rozporządzenia Data Act

Kluczowym celem nowego rozporządzenia - Aktu w sprawie danych (Data Act1) jest uregulowanie kwestii ponownego wykorzystania oraz demokratyzacji dostępu do danych osobowych oraz nieosobowych, tzw. danych produkcyjnych czy przemysłowych (eng. industrial data).

Sprawdź, jak możemy pomóc Twojej organizacji

~%

Tyle danych przemysłowych w Unii Europejskiej pozostaje niewykorzystanych2

- bln euro

Globalna wartość Internetu rzeczy i usług pokrewnych do 2030 roku3


Kogo dotyczą nowe przepisy i jakie obowiązki wprowadzają?

Akt w sprawie danych reguluje dostęp oraz przepływ danych osobowych oraz nieosobowych między przedsiębiorcami, przedsiębiorcami i konsumentami, a także przedsiębiorcami a organami administracji publicznej w Polsce oraz Unii Europejskiej. Rozpoczęcie stosowania Data Act przypada na 12 września 2025, a brak dostosowania do jego wymogów może wiązać się z dotkliwymi karami pieniężnymi (wynikającymi zarówno z samego rozporządzenia, jak i regulacji krajowych wdrażających rozporządzenie do polskiego porządku prawnego4). 

Kogo dotyczy Data Act?

Producenci urządzeń elektronicznych i sprzętu połączonego z Internetem oraz gromadzącego dane

Przykłady:

  • sprzęt AGD (np. lodówki, pralki, zmywarki z funkcją połączenia z Internetem),
  • sprzęt RTV (np. telewizory smart, inteligentne głośniki),
  • smartwatche,
  • samochody z funkcjami online / gromadzeniem danych,
  • urządzenia do inteligentnego domu (np. termostaty, żarówki smart)

Dostawcy usług powiązanych z produktami skomunikowanymi
 

Przykłady:

  • tworzenie aplikacji mobilnych,
  • oprogramowanie do zarządzania urządzeniami IoT (ang. Internet of Things), np. aplikacje do zarządzania inteligentnym domem. 

Dostawcy usług chmurowych
 

Przykłady:

  • przechowywanie danych w chmurze,
  • usługi backupu danych, dostawcy usług SaaS (Software as a Service).

Dostawcy usług serwisowych i wsparcia technicznego dla urządzeń połączonych

Przykłady:

  • naprawianie skomunikowanego sprzętu elektronicznego,
  • zdalne wsparcie techniczne,
  • zarządzanie urządzeniami IoT dla klientów biznesowych.

Jakie obowiązki wprowadza Data Act?

Zapewnienie użytkownikom (end-users) dostępu do danych generowanych przez urządzenia typu IoT oraz możliwości ich wykorzystania. Walka z nieuczciwymi postanowieniami w umowach zawieranych między przedsiębiorstwami dotyczącymi dostępu do danych produkcyjnych (dane nieosobowe) oraz ich wykorzystywania przez drugą stronę.

Stworzenie nowych zasad umożliwiających organom sektora publicznego w całej Unii Europejskiej dostępu do danych posiadanych przez przedsiębiorców sektora prywatnego (np. producentów „inteligentnego” sprzętu RTV i AGD) oraz ich wykorzystania w określonych okolicznościach. 

Konieczność wypracowania i wprowadzenia w praktyce procesów i środków, które umożliwiają w prosty sposób zmianę dostawców usług, które m.in. polegają na przetwarzaniu danych w chmurze (np. SaaS), co ma na celu zapewnienie swobodnego przepływu danych, „uwolnienie” użytkowników usług przetwarzania danych w chmurze od jednego dostawcy, a przez to zwiększenie konkurencyjności tych usług. 

Wprowadzenie standardów mających na celu zapewnienie interoperacyjności i kompatybilności danych, usług przetwarzania danych i usług powiązanych, aby zapewnić lepszą współpracę między producentami sprzętów IoT, przedsiębiorcami świadczącymi usługi powiązane oraz organami administracji publicznej, a także aby umożliwić sprawną przenoszalność danych użytkowników końcowych. 

Data Act - w czym możemy pomóc?

Więcej>

Więcej>

Więcej>

Więcej>

Więcej>

< Back

< Back
[+] Read More

1. Rozporządzenie PE i Rady UE 2023/2854 z dnia 13 grudnia 2023 r. w sprawie zharmonizowanych przepisów dotyczących sprawiedliwego dostępu do danych i ich wykorzystania oraz w sprawie zmiany rozporządzenia (UE) 2017/2394 i dyrektywy (UE) 2020/1828 (akt w sprawie danych)
2. Zgodnie z szacunkami Komisji Europejskiej że około 80% europejskich danych przemysłowych pozostaje niewykorzystanych. https://ec.europa.eu/commission/presscorner/detail/en/ip_22_1113
3. Informacje Komisji Europejskiej 
4. Za naruszenia obowiązków ustanowionych w rozdziałach II, III i V Data Act zagrożona jest kara pieniężna w wysokości do 20 000 000 EUR, a w przypadku przedsiębiorstwa – w wysokości do 4 % jego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego, przy czym zastosowanie ma kwota wyższa.

Data Act

Uzyskaj wsparcie dla Twojej firmy

Skontaktuj się z nami

Paulina Komorowska-Mrozik

Paulina Komorowska-Mrozik

Counsel, Radca Prawny, PwC Polska

Julia Olszewska

Julia Olszewska

Senior Lawyer, PwC Polska

Tel.: +48 571 778 021

Konrad Biskup

Konrad Biskup

Senior Associate, adwokat, PwC Polska

Tel.: +48 519 505 753

Dominika  Chodkowska

Dominika Chodkowska

Senior Associate, Adwokat, PwC Polska

Tel.: +48 519 507 785

Obserwuj nas