Обобщение

Оценка на въздействието на законодателното предложение относно рамка за свободното движение на данни в ЕС

A. Необходимост от действия

Защо? Какъв е разглежданият проблем?

Възможностите да се изгради в Европейския съюз основана на данни икономика и да се извлече полза от новите технологии, разчитащи на данни, са ограничени от редица пречки пред мобилността на данните, което се отразява на предприятията и тяхната дейност на единния пазар. В тази връзка пречките пред мобилността на данните на единния пазар на ЕС се посочват като основен проблем. Основните причини за проблемите са законодателните и административните ограничения във връзка с локализирането; локализирането на данни поради правна несигурност и липса на доверие в пазара; и практиките на създаване на зависимост от конкретен доставчик на услуги, които възпрепятстват мобилността на данните между различните доставчици на услуги за съхранение и/или друга обработка на данни и между различните информационни системи.

Какво се очаква да бъде постигнато с настоящата инициатива?

Целта на инициативата е да бъде постигнат по-конкурентен и интегриран пазар на ЕС за услуги и дейности за съхранение и/или обработка на данни. По-конкретно това означава да се намали броят и обхватът на ограниченията във връзка с локализирането на данни и да се подобри правната сигурност; да се подпомогне трансграничният достъп до данни за целите на регулаторния контрол; да се подобрят условията, при които потребителите могат да сменят доставчиците на услуги за съхранение и/или обработка на данни или да прехвърлят своите данни обратно в собствените си информационни системи; да се повиши доверието в системите за трансгранично съхранение и/или обработка на данни, както и сигурността на тези системи.

Каква е добавената стойност от действие на равнището на ЕС? 

Изграждането на конкурентоспособна основана на данни европейска икономика означава да се използва потенциалът за икономии от мащаба при трансграничното съхранение и обработка на данни в ЕС. Действия на равнището на държавите членки не биха донесли правната сигурност, необходима за трансгранично упражняване на тази дейност в рамките на ЕС, нито биха премахнали липсата на доверие, необходимо за развитието на сектора за съхранение и/или обработка на данните. Намесата на ЕС ще допринесе също така за развитието на сигурното съхранение на данни в целия ЕС.

Б. Решения

Какви законодателни и незаконодателни варианти на политиката са разгледани? Има ли предпочитан вариант? Защо? 

Вариант 0 — Базов сценарий. Този вариант няма да доведе до промяна в политиката на ЕС.

Вариант 1 — Незаконодателни инициативи. Този вариант ще предостави насоки за по-добро правоприлагане на съществуващите инструменти на ЕС по отношение на неоправданите ограничения във връзка с локализирането на данни, налагани от държавите членки. Достъпът до данни за целите на регулаторния контрол следва да се улесни в съответствие с действащите в държавите членки правила. Чрез насоки за добри практики на равнище ЕС следва да се облекчат замяната на един доставчик на компютърни услуги „в облак“ с друг и прехвърлянето на данни към друг доставчик на услуги или обратно към собствените информационни системи на потребителите.

Вариант 2 — Основаваща се на принципи законодателна инициатива и рамка за сътрудничество. С този вариант ще бъде определен принципът на свободно движение на данни в рамките на ЕС, който ще забранява прилагането на мерки за локализиране на данни, освен ако те не са оправдани от съображения за национална сигурност, и ще изисква уведомяване за всяка такава нова мярка. Предприятия, които съхраняват и/или обработват своите данни в друга държава членка, ще трябва да предоставят данни на регулаторния орган, ако това бъде изискано от тях в съответствие със закона. Следва да се даде възможност за замяната на един доставчик на компютърни услуги „в облак“ с друг и за пренасянето на данни към нов доставчик или обратно към собствените информационни системи на потребителите, както и да бъдат въведени чрез специални разпоредби надеждни общи стандарти и/или схеми за сертифициране на сигурността на съхранението и/или обработката на данни. Посредством единни звена за контакт, определени от държавите членки, и група за общоевропейска политика, състояща се от такива звена за контакт, следва да се даде възможност за обмен и сътрудничество с цел разработване на съвместни подходи и най-добри практики, както и да се осигури ефективното прилагане на въведените принципи.

Вариант: - подвариант 2а — Вместо законодателна разпоредба и съвместното регулиране на прехвърлянето на данни, този подвариант предвижда подход на саморегулиране за подобряването на условията за прехвърляне на данни при смяна на доставчици или за прехвърлянето на данни обратно към информационните системи на потребителите, включително процесите, сроковете и таксите, които могат да се прилагат. В областта на намеса, засягаща сигурността на съхранението и обработката на данните, този подвариант би изисквал уточнението, че всички вече приложими изисквания за сигурност продължават да се прилагат за бизнес потребителите, когато те съхраняват и обработват своите данни в други държави — членки на ЕС, включително когато това става чрез възлагане на дейности на външни изпълнители, например на доставчици на компютърни услуги „в облак“.

Вариант 3 — Подробна законодателна инициатива. При този вариант се създават напълно хармонизирани правила относно неоправдани изисквания за локализирането на данни (бели или черни списъци). Задължителна рамка за сътрудничество ще дава възможност за принудително предоставяне на трансграничен достъп до съответните данни на регулаторните органи. Доставчиците на компютърни услуги „в облак“ ще бъдат задължени да улесняват прехвърлянето на данни и да оповестяват достатъчно подробно процесите, техническите изисквания и разходите за това. Ще бъдат разработени общи стандарти и отделна Европейска схема за сертифициране на сигурността в областта на съхранението и/или обработката на данни за компютърни услуги „в облак“.

Кой подкрепя отделните варианти? 

61,9 % от участвалите в обществената консултация посочиха, че следва да бъдат премахнати ограниченията във връзка с локализирането на данни, а 55,3 % застъпиха мнението, че за постигането на тази цел трябва да се приложи законодателен подход. 16 държави членки изрично поискаха законодателен подход в писмо до председателя Доналд Туск. Следователно, заинтересованите страни изглежда предпочитат да се използва законодателен подход (вариант 2 или 3) при решаването на проблема с ограниченията във връзка с локализирането на данни и осигуряването на достъп до данните за целите на регулаторния контрол, като средство за постигане на повече яснота и правна сигурност. Фактите обаче сочат, че законодателните действия в областта на сигурността, смяната на доставчика и прехвърлянето на данни не следва да регулират областта твърде подробно, тъй като това би могло да има неблагоприятен ефект. Въз основа на събираните данни, професионалните потребители на услуги за съхранение и обработка на данни в ЕС предпочитат вариант 2 или 3, докато доставчиците на компютърни услуги „в облак“ предпочитат вариант 2а. Публичните органи на държавите членки предпочитат вариант 2.

В. Въздействие на предпочитания вариант

Какви са ползите от предпочитания вариант (ако има такъв; в противен случай — от основните варианти)? 

Той ще гарантира ефективното премахване на съществуващите неоправдани ограничения във връзка с локализирането, както и избягването на такива ограничения в бъдеще чрез установяване на ясен правен принцип в съчетание с процедура за преглед. Чрез повишаването на осведомеността за правните принципи, които се установяват с регламента, той ще допринесе също така за по-голяма правна сигурност на пазара. Освен това, чрез поощряване на разработването на кодекси за поведение относно смяната на доставчици и прехвърлянето на данни, той ще доведе до по-конкурентен вътрешен пазар за доставчиците на компютърни услуги „в облак“.

Какви са разходите за предпочитания вариант (ако има такъв, в противен случай — за основните варианти)? 

Доставчиците на услуги за съхранение и обработка на данни са най-силно засегнати от инициативата от гледна точка на финансовите разходи, като общият ефект все пак остава умерен. В процеса на привеждането в съответствие могат да възникнат разходи за правен анализ, разработване на нови образци за договори за смяна на доставчици на компютърни услуги („в облак“) за съхранение и обработка на данни, разработване на кодекси за поведение, определяне на стандарти и т.н. Допълнителните разходи ще бъдат разходи за прехвърляне на данните на бивши клиенти на ново място, както и разходи, дължащи се на загубата на пазарен дял в полза на други/нови доставчици на компютърни услуги „в облак“.

Какви ще са последиците за предприятията, МСП и микропредприятията?

Стартиращите предприятия и МСП подкрепят силно варианта със законодателни действия по отношение на свободното движение на данни като средство за подобряване на правната сигурност и процеса на смяна на доставчика, тъй като това непосредствено ще намали техните разходи и по този начин ще им осигури по-добра позиция спрямо конкурентите на пазара. Конкретно биха могли да се избегнат разходите за дублирането на инфраструктура, например когато дадено МСП е активно в няколко държави членки и в една или повече от тях се прилагат ограничения във връзка с локализирането на данни.

Ще има ли значително въздействие върху националните бюджети и администрации?

За публичните органи на държавите членки ще възникне умерена административна тежест в резултат на разпределянето на човешки ресурси за осъществяване на структурирано сътрудничество между държавите членки посредством „единните звена за контакт“, както и за привеждане в съответствие с изискванията на процедурите за уведомяване и преразглеждане на механизма за прозрачност, предвиден в Директивата за прозрачността в рамките на единния пазар. Като цяло това би могло да доведе до среден годишен разход в размер на 34 539 EUR на държава членка.

Ще има ли друго значително въздействие? 

Да, ще има общо положително въздействие върху икономическото развитие, дължащо се на подобряването на основаната на данни европейска икономика и на създаването на по-конкурентен пазар на услуги за съхранение и обработка на данни. Това би могло например да доведе до намаляване на разходите за бизнес потребителите. Инициативата ще доведе до намаляване на съществуващите разходи за бизнес потребителите. Това намаляване на разходите може да се изрази в намаляване на разходите за предприятията, използващи услуги за съхранение и обработка на данни, и за предприятията, които извършват понастоящем или възнамеряват да извършват в бъдеще трансгранична дейност, както и в по-ниски разходи за пускането на нови продукти или услуги на пазара.

Г. Последващи действия

Кога ще се извърши преглед на политиката?

Цялостна оценка може да се извърши 5 години след началото на прилагане на правилата. Тази оценка ще се проведе в тясно сътрудничество с единните звена за контакт на държавите членки и въз основа на информацията, предоставена от тези звена.