Zakon o podacima

Zakon o podacima uređuje tko ima pristup podacima koje generiraju povezani proizvodi i srodne usluge te olakšava promjenu pružatelja usluga obrade podataka. Odnosi se na podatke općenito, uključujući i neosobne podatke.

Pravna osnova

Uredba (EU) 2023/2854 primjenjuje se od 12. rujna 2025. Poglavlje II. daje korisniku povezanog proizvoda pravo pristupa podacima koje generira i dijeljenja tih podataka s trećom stranom po vlastitom izboru; proizvođači moraju dizajnirati proizvode tako da podaci budu dostupni. Poglavlje IV. čini nepoštene ugovorne uvjete o pristupu podacima između poduzeća neobvezujućima. Poglavlje VI. zahtijeva od pružatelja usluga u oblaku da uklone prepreke prelasku, uz maksimalne rokove otkazivanja i postupno smanjenje, a na kraju i ukidanje naknada za prelazak. Poglavlje VII. sadrži zaštitne mjere protiv nezakonitog pristupa neosobnim podacima od strane tijela trećih zemalja. Uredba ostavlja GDPR netaknutom: kada su u pitanju osobni podaci, GDPR se i dalje u potpunosti primjenjuje.

Kako to djeluje u praksi

Za proizvođače strojeva, vozila i uređaja to znači mapiranje tokova podataka i unaprijed informiranje korisnika o tome koji se podaci generiraju i kako im se može pristupiti. Za korisnike usluga u oblaku Uredba stvara prostor: postojeći ugovori moraju se uskladiti s novim pravilima prebacivanja, što je dobar trenutak za ponovno razmatranje i odredbi o izlasku.

Gdje krene po zlu

Proizvođači se pozivaju na poslovne tajne kako bi odbili pristup; to je moguće samo pod uvjetima koje postavlja Uredba. Druga pogreška su ugovori kojima se dobavljaču jednostrano daje pristup podacima, što se može smatrati nepoštenim uvjetima. Treće, interakcija s GDPR-om je podcijenjena tamo gdje se podaci o vozačima ili zaposlenicima nalaze u toku podataka.