EU:n datahallinto

 

TIIVISTELMÄ ASIAKIRJASTA:

Asetus (EU) 2022/868 eurooppalaisen datan hallinnoinnista ja asetuksen (EU) 2018/1724 muuttamisesta (datanhallinta-asetus)

ASETUKSEN TARKOITUS

Datanhallinta-asetuksella pyritään lisäämään saatavilla olevan datan* uudelleenkäyttöä ja edistämään datan jakamista terveydenhuollon, ympäristön, energian, maatalouden, liikkuvuuden, rahoituksen, teollisen valmistuksen, julkishallinnon ja osaamisen kaltaisilla aloilla Euroopan unionin (EU) kansalaisten ja yritysten hyväksi luomalla työpaikkoja ja edistämällä innovaatiota.

TÄRKEIMMÄT KOHDAT

Asetuksessa säädetään seuraavista asioista:

• julkisen sektorin elinten hallussa olevan tietyn suojatun datan uudelleenkäytön edellytykset
• datan välityspalveluja tarjoavia yrityksiä koskevat säännöt
• kehys data-altruismille (datan jakaminen vapaaehtoisesti ja ilman korvausta
• kehys Euroopan datainnovaatiolautakunnalle, ja
• toimenpiteet muiden kuin henkilötietojen turvallisen liikkuvuuden mahdollistamiseksi EU:n ulkopuolella.

• 1.

  Julkisesti hallussa olevan datan tiettyjen luokkien uudelleenkäyttö

  Julkisen sektorin elimillä on hallussaan suuria määriä kolmansien osapuolten oikeuksilla (kuten liikesalaisuudet, henkilötiedot tai teollis- ja tekijänoikeudet) suojattua dataa, jota ei voida käyttää avoimena datana, mutta jota voitaisiin käyttää uudelleen EU:n tai kansallisten erityissääntöjen mukaisesti. Kun tällainen uudelleenkäyttö sallitaan, julkisen sektorin elinten on noudatettava datanhallinta-asetuksessa vahvistettuja uudelleenkäytön edellytyksiä. Edellytysten olisi erityisesti oltava syrjimättömiä, avoimia, oikeasuhteisia, perusteltuja ja julkisesti saatavilla.

  Datan siirto EU:n ulkopuolisiin maihin

  Uudelleenkäyttäjän, joka aikoo siirtää suojattuja muita kuin henkilötietoja EU:n ulkopuoliseen maahan, on noudatettava datanhallinta-asetuksen erityissääntöjä.

  Maksut

  Uudelleenkäytöstä perittävien maksujen olisi oltava avoimia, oikeasuhteisia, syrjimättömiä ja objektiivisesti perusteltuja. Uudelleenkäyttölupia myöntävät julkisen sektorin elimet voivat soveltaa alennettuja tai nollamaksuja esimerkiksi pienille ja keskisuurille yrityksille, startup-yrityksille, kansalaisjärjestöille ja oppilaitoksille.

  Keskitetty tietopiste

  Jotta varmistetaan, että data on löydettävissä (”löydettävyys”), EU:n jäsenvaltioiden on varmistettava, että kaikki tiedot uudelleenkäytön edellytyksistä ja maksuista ovat helposti saatavilla yhden tietopisteen kautta. Euroopan komissio puolestaan kerää nämä tiedot osoitteeseen data.europa.eu.

• 2.

  Datan välityspalvelut

  Datanhallinta-asetuksella säännellään tietojen välityspalvelujen tarjoajia, jotka ovat puolueettomia kolmansia osapuolia. Ne yhdistävät tietoja hallussaan pitävät henkilöt ja yritykset muihin, jotka haluavat käyttää tietoja. Tällaisia palveluja koskevilla vaatimuksilla pyritään varmistamaan, että tällaiset tietojen välittäjät toimivat tietojen jakamisen luotettavina järjestäjinä. Luottamuksen lisäämiseksi tietojen jakamiseen tässä lähestymistavassa vahvistetaan malli, joka perustuu tietojen välittäjien puolueettomuuteen ja avoimuuteen ja jolla yksityishenkilöt ja yritykset saadaan hallitsemaan tietojaan.

  Yhteisöjen, jotka haluavat tarjota tietojen välityspalveluja,

  • on noudatettava tiukkoja vaatimuksia puolueettomuuden varmistamiseksi ja eturistiriitojen välttämiseksi;
  • on oltava rakenteellisesti erotettu muista tarjottavista lisäarvopalveluista;
  • on noudatettava hintaehtoja, jotka ovat riippumattomia siitä, käyttääkö mahdollinen datan haltija* tai datan käyttäjä* muita palveluja, ja
  • ilmoittautuuko se toimivaltaisen viranomaisen rekistiin.
• 3.

  Data-altruismi

  Data-altruismia syntyy, kun yksilöt ja yritykset antavat suostumuksensa tai luvan asettaa tuottamansa datan saataville yleiseen etuun liittyvään käyttöön vapaaehtoisesti ja ilman palkkiota. Tällaisella datalla on valtavat mahdollisuudet edistää tutkimusta ja kehittää parempia tuotteita ja palveluja, myös terveyden, ilmastotoimien ja liikkuvuuden aloilla. Jäsenvaltiot voivat määritellä data-altruismia edistäviä kansallisia toimintapolitiikkoja, ja data-altruismia harjoittava yksikkö voi hakea rekisteröitymistä ”unionissa tunnustettuun data-altruismipohjaiseen organisaatioon”. Komissio ylläpitää EU-tason rekisteriä näistä organisaatioista.

• 4.

  Euroopan datainnovaatiolautakunta

  Komissio perustaa Euroopan datainnovaatiolautakunnan, joka koostuu seuraavien tahojen edustajista:

  • datanhallinta-asetuksen nojalla nimetyt kansalliset viranomaiset;
  • Euroopan tietosuojaneuvosto;
  • Euroopan tietosuojavaltuutettu;
  • Euroopan unionin kyberturvallisuusvirasto
  • EU:n pk-yritysedustaja; ja
  • muut erityissektorit ja -elimet, joilla on erityisasiantuntemusta.

  Euroopan datainnovaatiolautakunnan tehtäviin kuuluu neuvoa ja avustaa komissiota:

  • kehittämään yhdenmukaisia toimintatapoja datan luokkien koskevien pyyntöjen käsittelyä varten;
  • parantamaan datan yhteentoimivuutta ja datan jakamispalveluja;
  • kehittämään yhdenmukaisia toimintatapoja toimivaltaisille viranomaisille datan välityspalvelujen* tarjoajia koskevien vaatimusten soveltamisessa.
• 5.

  Kansainväliset datavirrat

  Koska muilla kuin henkilötiedoilla voi olla huomattavaa taloudellista arvoa, datanhallinta-asetuksella otetaan käyttöön suojatoimenpiteet tällaisten tietojen suojaamiseksi EU:n ulkopuolisten maiden viranomaisten laittomalta pääsyltä.

MISTÄ ALKAEN ASETUSTA SOVELLETAAN?

Asetusta sovelletaan 24. syyskuuta 2023 alkaen.

TAUSTAA

Datanhallinta-asetuksella muutetaan myös asetusta (EU) 2018/1724 yhteisestä digitaalisesta palveluväylästä.

Ks. lisätietoja:

• Eurooppalaisesta datahallinnosta annettu säädös (Euroopan komissio)
• Datanhallinta-asetus selitettynä (Euroopan komissio)
• Euroopan datastrategia (Euroopan komissio)
• Euroopan digitaalinen tulevaisuus (Euroopan unionin neuvosto)
• Datahallinto: miksi EU:n datan jakamista koskeva lainsäädäntö on tärkeä? (Euroopan parlamentti).

KESKEISET TERMIT

ASIAKIRJA

Euroopan parlamentin ja neuvoston asetus (EU) 2022/868, annettu 30 päivänä toukokuuta 2022, eurooppalaisen datan hallinnoinnista ja asetuksen (EU) 2018/1724 muuttamisesta (datanhallinta-asetus) (EUVL L 152, 3.6.2022, s. 1–44)

MUUT ASIAAN LIITTYVÄT ASIAKIRJAT

Euroopan parlamentin ja neuvoston asetus (EU) 2019/881, annettu 17 päivänä huhtikuuta 2019, Euroopan unionin kyberturvallisuusvirasto ENISAsta ja tieto- ja viestintätekniikan kyberturvallisuussertifioinnista sekä asetuksen (EU) N:o 526/2013 kumoamisesta (kyberturvallisuusasetus) (EUVL L 151, 7.6.2019, s. 15–69)

Euroopan parlamentin ja neuvoston asetus (EU) N:o 2018/1724, annettu 2 päivänä lokakuuta 2018, tietoja, menettelyjä sekä neuvonta- ja ongelmanratkaisupalveluja saataville tarjoavan yhteisen digitaalisen palveluväylän perustamisesta ja asetuksen (EU) N:o 1024/2012 muuttamisesta (EUVL L 295, 21.11.2018, s. 1–38)

Euroopan parlamentin ja neuvoston asetus (EU) N:o 2018/1725, annettu 23 päivänä lokakuuta 2018, luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä asetuksen (EY) N:o 45/2001 ja päätöksen N:o 1247/2002/EY kumoamisesta (EUVL L 295, 21.11.2018, s. 39–98)

Viimeisin päivitys: 20.07.2022