Data Act (Закон о данных ЕС)

Что такое Data Act?

Data Act (Закон о данных) — это регламент ЕС, устанавливающий унифицированные правила доступа к данным, генерируемым подключёнными устройствами и связанными с ними услугами, а также правила использования таких данных. Полное название документа — Регламент (ЕС) 2023/2854 об унифицированных правилах справедливого доступа к данным и их использования, а также о внесении изменений в Регламент (ЕС) 2017/2394 и Директиву (ЕС) 2020/1828. В соответствии со статьёй 50 Регламента, большинство его положений применяется с 12 сентября 2025 года, за некоторыми исключениями.

Data Act призван прояснить, кто может получать доступ к данным, на каких условиях данные должны предоставляться и как следует оценивать договорные и технические ограничения. Регламент особенно важен для производителей и поставщиков подключённых устройств, провайдеров цифровых услуг, облачных сервис-провайдеров, промышленных пользователей, органов государственного сектора и компаний, использующих бизнес-модели, основанные на данных.

Data Act не заменяет GDPR. Если данные, генерируемые подключённым продуктом или связанной услугой, включают персональные данные, GDPR продолжает применяться. На практике это означает, что организациям необходимо анализировать оба режима регулирования одновременно: Data Act может создавать обязанность предоставить доступ к данным, однако любое раскрытие персональных данных всё равно требует наличия правового основания, соблюдения принципов прозрачности, применения соответствующих мер безопасности и соответствия принципам защиты данных.

Что регулирует Data Act?

Data Act прежде всего регулирует доступ к данным, генерируемым подключёнными продуктами — такими как машины, транспортные средства, промышленное оборудование, умные устройства и другие продукты, способные генерировать данные и передавать их в электронном виде. Регламент также охватывает данные, генерируемые связанными услугами, например цифровыми сервисами, связанными с использованием или функциями таких продуктов.

Центральным понятием Data Act является разграничение между пользователем, держателем данных и получателем данных. Пользователь — это лицо или организация, которая владеет подключённым продуктом, арендует его или получает связанную услугу. Держатель данных — это, как правило, организация, имеющая право или обязанность использовать данные и предоставлять к ним доступ. Получатель данных — третья сторона, которой данные могут быть предоставлены, в том числе по запросу пользователя.

Data Act также вводит правила в отношении недобросовестных договорных условий, касающихся доступа к данным и их использования в отношениях между предприятиями (B2B). Условия, навязанные в одностороннем порядке одной из сторон, могут быть признаны недобросовестными, если они грубо отклоняются от добросовестной коммерческой практики и создают дисбаланс между сторонами. Это имеет значение для соглашений о лицензировании данных, договоров об оказании услуг, производственных соглашений, дистрибьюторских договоров и технологических контрактов.

Ещё одна важная область — переход между провайдерами услуг обработки данных, включая облачные сервисы и решения edge-вычислений. Data Act содержит правила, направленные на снижение препятствий при смене провайдера, включая договорные, технические и экономические барьеры. В связи с этим провайдерам таких услуг следует пересмотреть свои условия обслуживания, процедуры выхода, механизмы обеспечения интероперабельности и техническую документацию.

Регламент также регулирует вопросы доступа органов государственного сектора к данным в случаях исключительной необходимости, устанавливает гарантии защиты от незаконного доступа органов власти третьих стран к неперсональным данным, а также требования к интероперабельности пространств данных и сервисов обработки данных. Эти положения могут требовать разработки операционных процедур, внутреннего контроля и координации между юридическим, компаенс-, IT- и бизнес-подразделениями.

Когда следует обратиться за юридической консультацией по Data Act?

Юридическая консультация по Data Act может потребоваться, если компания производит или распространяет подключённые продукты, предоставляет связанные цифровые услуги, управляет платформами, собирающими данные о продуктах, или оказывает облачные либо иные услуги обработки данных. Это также актуально для компаний, зависящих от доступа к данным, поступающим от машин, датчиков, транспортных средств, энергетических, логистических, производственных систем или данным об использовании продуктов.

Компаниям следует анализировать применимость Data Act при разработке новых продуктов, составлении или пересмотре договоров, реагировании на запросы пользователей о доступе к данным, передаче данных третьим лицам или создании моделей монетизации данных. Заблаговременная юридическая экспертиза также рекомендуется, если данные включают коммерческую тайну, конфиденциальную техническую информацию, коммерчески значимую информацию или персональные данные.

Предпринимателям и корпоративным пользователям может потребоваться поддержка, если они хотят получить доступ к данным, генерируемым оборудованием, устройствами или системами, используемыми в их деятельности. Data Act может усилить их позицию в переговорах с производителями, поставщиками услуг или операторами платформ, однако точный объём доступа необходимо оценивать с учётом положений Регламента, условий договора, технической реализуемости, защиты коммерческой тайны и законодательства о защите персональных данных.

Своевременная консультация юриста поможет избежать некорректных договорных положений, неправомерного отказа в предоставлении данных, избыточного раскрытия защищённой информации, нарушений GDPR, споров с деловыми партнёрами, регуляторных рисков или финансовых потерь, вызванных ненадлежащим управлением данными.

Юридическая поддержка по вопросам, связанным с Data Act

Поддержка юридической фирмы в области Data Act может включать, в частности:

• оценку того, подпадает ли продукт, услуга или бизнес-модель под действие Data Act;
• анализ и подготовку договоров, касающихся доступа к данным, обмена данными, лицензирования и использования данных;
• анализ запросов пользователей о предоставлении доступа к данным или передаче данных третьим лицам;
• подготовку процедур реагирования на запросы в рамках Data Act;
• координацию соответствия требованиям Data Act и GDPR;
• защиту коммерческой тайны и конфиденциальной деловой информации при необходимости предоставления данных;
• анализ договоров на облачные услуги, положений о переходе между провайдерами и механизмов выхода;
• поддержку в спорах, связанных с доступом к данным, недобросовестными договорными условиями или отказом в предоставлении данных;
• юридическую оценку продуктов, основанных на данных, решений IoT и моделей цифровых услуг перед выходом на рынок.

Нужна помощь по вопросам Data Act? Свяжитесь с нами.

См. также

• Коммерческое право
• Права потребителей
• Интеллектуальная собственность
• Коммерческие споры