EU Data Act — obowiązki dostępu i współdzielenia danych

Rozporządzenie (UE) 2023/2854 (EU Data Act) obowiązuje od 12 września 2025 roku. Dotyczy producentów produktów połączonych (IoT) i dostawców usług powiązanych, dostawców usług przetwarzania danych (chmury) oraz przedsiębiorstw udostępniających i korzystających z danych w relacjach B2B. Na szkoleniu ustalamy, które z tych ról pełni Twoja organizacja i jakie obowiązki z tego wynikają.

RODO reguluje ochronę danych osobowych, natomiast EU Data Act dotyczy przede wszystkim dostępu do danych i ich współdzielenia — w tym danych nieosobowych generowanych przez produkty połączone. Obie regulacje obowiązują równolegle: udostępnianie danych na mocy Data Act musi respektować ochronę danych osobowych wymaganą przez RODO. Na szkoleniu pokazujemy, jak pogodzić oba reżimy.

EU Data Act nakłada na dostawców usług przetwarzania danych obowiązek usunięcia barier technicznych i umownych utrudniających klientowi zmianę dostawcy, w tym stopniowe znoszenie opłat za przełączanie oraz zapewnienie przenoszalności danych. Na warsztacie omawiamy, jak dostawca powinien dostosować umowy i architekturę, a klient — jak wykorzystać te prawa przy negocjacjach.

Regulacja przewiduje, że udostępnianie danych nie może naruszać tajemnicy handlowej — posiadacz danych może uzależnić udostępnienie od zastosowania odpowiednich środków ochronnych, a w wyjątkowych przypadkach odmówić, gdy istnieje wysokie ryzyko poważnej szkody. Na szkoleniu omawiamy, jak zbudować proces udostępniania danych chroniący jednocześnie tajemnicę handlową.

FRAND (fair, reasonable and non-discriminatory) to zasada, według której dane muszą być udostępniane na uczciwych, rozsądnych i niedyskryminacyjnych warunkach, w tym w zakresie wynagrodzenia. Na warsztacie analizujemy, jak skonstruować warunki udostępniania spełniające tę zasadę i jak rozpoznać klauzule uznawane za nieuczciwe.