Европейска рамка за управление на данните

РЕЗЮМЕ НА:

Регламент (ЕС) 2022/868 относно европейска рамка за управление на данните и за изменение на Регламент (ЕС) 2018/1724 (Акт за управление на данните)

КАКВА Е ЦЕЛТА НА РЕГЛАМЕНТА?

Целта на Акта за управление на данните (АУД) е повече данни* да са достъпни за повторна употреба и да се улесни обменът на данни в области като здравеопазване, околна среда, енергетика, селско стопанство, мобилност, финансиране, производство, публична администрация и умения в полза на гражданите и предприятията на Европейския съюз (ЕС) с цел създаване на работни места и стимулиране на иновациите.

ОСНОВНИ АСПЕКТИ

С регламента се определят:

условията за повторното използване на някои защитени данни, притежавани от организациите от обществения сектор;
правилата за дружествата, предоставящи посреднически услуги за данни;
рамка за алтруизъм по отношение на данните (споделяне на данни доброволно и без възнаграждение);
рамка за Европейския комитет за иновации в областта на данните (EDIB); и
мерките, които позволяват сигурния поток от нелични данни извън ЕС.

1.
Повторно използване на определени категории данни, притежавани от организации от обществения сектор
Организациите от обществения сектор разполагат с огромни количества данни, защитени с права на трети страни (като търговски тайни, лични данни или интелектуална собственост), които не могат да се използват като отворени данни, но които биха могли да бъдат използвани повторно съгласно специфични правила на ЕС или национални правила. Когато такова повторно използване е разрешено, организациите от обществения сектор ще трябва да спазват условията за повторно използване, определени в Акта за управление на данните. По-специално условията за повторно използване следва да бъдат недискриминационни, прозрачни, пропорционални, обосновани и да бъдат публично достъпни.
Предаване на данни към държави извън ЕС
Повторен ползвател, който възнамерява да предаде защитени, нелични данни към държава извън ЕС, ще трябва да спазва специфичните правила, определени в Акта за управление на данните.
Такси
Таксите за повторно използване на данни следва да бъдат прозрачни, пропорционални, недискриминационни и обективно обосновани. Организациите от обществения сектор, които предоставят разрешения за повторно използване на данни, могат да прилагат по-ниска такса или да предоставят данните безплатно, например за малки и средни предприятия, стартиращи предприятия, организации на гражданското общество и учебни заведения.
Единна информационна точка
За да се гарантира, че данните могат да бъдат намерени („възможност за намиране“), държавите — членки на ЕС, ще трябва да гарантират, че цялата необходима информация относно условията за повторно използване на данните и относно таксите е налична и лесно достъпна чрез единна информационна точка. Европейската комисия, от своя страна, ще обобщи тази информация на data.europa.eu.
2.
Посреднически услуги за данни
С Акта за управление на данните се регламентира дейността на доставчиците на посредническите услуги за данни, които са неутрални трети страни и които свързват физически лица и дружества, които притежават данни, с други лица, които искат да използват данни. Целта на изискванията за такива услуги е да се гарантира, че тези посредници на данни ще функционират като надеждни организатори на споделянето на данни. За да се повиши доверието при споделянето на данни, с този подход се установява модел, основан на неутралността и прозрачността на посредниците на данни, като същевременно на физическите лица и дружествата се предоставя контрол върху техните данни.
Субектите, които желаят да предоставят посреднически услуги за данни, трябва:
- да спазват строги изисквания за гарантиране на неутралност и избягване на конфликти на интереси;
- да осигурят структурно разделяне от всички други предоставяни услуги с добавена стойност;
- да имат ценови условия, независими от това дали потенциален притежател на данни* или ползвател на данни* използва други услуги; и
- да се регистрират при компетентен орган.
3.
Алтруизъм по отношение на данните
Алтруизъм по отношение на данните е налице, когато физическите лица и дружествата дадат съгласието си или разрешение да предоставят данни, които генерират, за да бъдат използвани в обществен интерес, доброволно и без възнаграждение. Такива данни имат огромен потенциал да ускорят научните изследвания и да спомогнат за разработването на по-добри продукти и услуги, включително в областта на здравеопазването, действията по климата и мобилността. Държавите членки могат да разработят национални политики за насърчаване на алтруизма по отношение на данните, а субект, ангажиран с алтруизъм по отношение на данните, може да подаде заявление за регистрация като „призната в Съюза организация за алтруистично споделяне на данни“. Комисията ще поддържа регистър на тези организации на равнище ЕС.
4.
Европейски комитет за иновации в областта на данните
Комисията ще създаде Европейския комитет за иновации в областта на данните, който ще се състои от представители на:
- националните органи, определени съгласно Акта за управление на данните;
- Европейския комитет по защита на данните;
- Европейския надзорен орган по защита на данните;
- Агенцията на Европейския съюз за киберсигурност;
- представителя на ЕС за МСП; и
- други конкретни сектори и органи със специфичен експертен опит.
Задачите на Европейския комитет за иновации в областта на данните включват консултиране и подпомагане на Комисията при:
- разработване на последователна практика при обработването на искания за повторно използване на данни;
- подобряване на оперативната съвместимост на данните и услугите за споделяне на данни;
- разработване на последователна практика на компетентните органи за изпълнение на изискванията, приложими към доставчиците на посреднически услуги за данни*.
5.
Международни потоци от данни
Тъй като неличните данни могат да имат значителна икономическа стойност, с Акта за управление на данните се въвеждат предпазни механизми за защита на тези данни от неправомерен достъп от страна на органи на държави извън ЕС.

ОТКОГА СЕ ПРИЛАГА РЕГЛАМЕНТЪТ?

Той ще се прилага от 24 септември 2023 г.

ОБЩА ИНФОРМАЦИЯ

С Акта за управление на данните се изменя и Регламент (ЕС) 2018/1724 относно единната цифрова платформа.

За допълнителна информация вж.:

Европейски акт за управление на данните (Европейска комисия)
Разяснения относно Акта за управление на данните (Европейска комисия)
Европейска стратегия за данните (Европейска комисия)
Цифрово бъдеще за Европа (Съвет на Европейския съюз)
Управление на данни: нови правила улесняват споделянето (Европейски парламент).

ОСНОВНИ ПОНЯТИЯ

Данни. Всяко цифрово представяне на актове, факти или информация, както и всяка съвкупност от такива актове, факти или информация, включително под формата на звукозапис, видеозапис или аудио-визуален запис.

Притежател на данни. Юридическо лице, включително организации от обществения сектор, както и международни организации или физическо лице, което не е субект на данни по отношение на въпросните конкретни данни, което, в съответствие с приложимото законодателство на ЕС или национално законодателство, има право да предоставя достъп или да споделя определени лични данни или нелични данни.

Ползвател на данни. Физическо или юридическо лице, което има законен достъп до определени лични или нелични данни и има право, включително в съответствие с Регламент (ЕС) 2016/679 (вж. резюмето) в случай на лични данни, да използва тези данни за търговски или нетърговски цели.

Посреднически услуги за данни. Услуга, която има за цел установяването на търговски отношения за целите на споделянето на данни между неопределен брой субекти на данни и притежатели на данни, от една страна, и ползватели на данни, от друга страна, чрез технически, правни или други средства, включително с цел упражняване на правата на субектите на данни по отношение на личните данни.

ОСНОВЕН ДОКУМЕНТ

Регламент (ЕС) 2022/868 на Европейския парламент и на Съвета от 30 май 2022 година относно европейска рамка за управление на данните и за изменение на Регламент (ЕС) 2018/1724 (Акт за управление на данните) (ОВ L 152, 3.6.2022 г., стр. 1—44).

СВЪРЗАНИ ДОКУМЕНТИ

Регламент (ЕС) 2019/881 на Европейския парламент и на Съвета от 17 април 2019 година относно ENISA (Агенцията на Европейския съюз за киберсигурност) и сертифицирането на киберсигурността на информационните и комуникационните технологии, както и за отмяна на Регламент (ЕС) № 526/2013 (Акт за киберсигурността) (ОВ L 151, 7.6.2019 г., стр. 15—69).

Регламент (ЕС) 2018/1724 на Европейския парламент и на Съвета от 2 октомври 2018 година за създаване на единна цифрова платформа за предоставяне на достъп до информация, до процедури и до услуги за оказване на помощ и решаване на проблеми и за изменение на Регламент (ЕС) № 1024/2012 (OВ L 295, 21.11.2018 г., стр. 1—38).

Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 година относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни и за отмяна на Регламент (ЕО) № 45/2001 и Решение № 1247/2002/ЕО (ОВ L 295, 21.11.2018 г., стр. 39—98).

последно актуализация 20.07.2022

Top