Kaj je Akt o podatkih in zakaj je pomemben?
V hitro razvijajočem se digitalnem okolju postajajo podatki ključna konkurenčna prednost in strateški vir za številne industrije. Uredba (EU) 2023/2854 o harmoniziranih pravilih za pravičen dostop do podatkov in njihovo uporabo oziroma Akt o podatkih je nova evropska uredba, ki bo bistveno spremenila pravila upravljanja s podatki iz IoT naprav. Uredba predstavlja odgovor na prepoznano težavo, da podatki, ki jih proizvajajo povezane naprave, niso v celoti izkoriščeni, zlasti zaradi omejitev dostopa do njih. Cilj Akta o podatkih je omogočiti harmoniziran, lažji in pravičnejši dostop do podatkov, ki jih ustvarjajo povezane naprave in storitve, ter spodbuditi njihovo širšo uporabo. Za družbe ta uredba prinaša pomembne obveznosti in priložnosti, ki zahtevajo pravočasno ukrepanje.
Ključne določbe Akta o podatkih
Dostop do podatkov za uporabnike (B2C)
Akt o podatkih uvaja spremembo na področju pravice dostopa do podatkov. Trenutno je dostop do podatkov pogosto omejen na ponudnika storitve, uporabnik pa do njih pride zgolj z uporabo storitve. Nova uredba to spreminja in uvaja pravico uporabnikov do dostopa do podatkov, ki jih generirajo naprave v njihovi uporabi. Ti podatki bodo morali biti neposredno na voljo uporabnikom brezplačno v strukturirani, splošno uporabljeni in strojno berljivi obliki. S tem se odpravlja dolgoletna praksa, kjer so podatki ostajali zaklenjeni pri proizvajalcih ali ponudnikih storitev.
Souporaba podatkov med podjetji in z javnimi organi (B2B in B2G)
Poleg dostopa do lastnih podatkov za uporabnike uredba uvaja tudi obveznosti za deljenje podatkov med podjetji (B2B) in dostop javnih organov do podatkov v posebnih okoliščinah (B2G).
Imetniki podatkov bodo morali na zahtevo uporabnika omogočiti souporabo podatkov tretjim osebam pod poštenimi, razumnimi in nediskriminatornimi pogoji. Za dajanje podatkov na voljo med podjetji se lahko zaračunava razumno nadomestilo, vendar mora biti souporaba za končnega uporabnika brezplačna. Ta izmenjava podatkov med podjetji predstavlja jedro ureditve Akta o podatkih, saj bo ustvarila nove poslovne priložnosti.
Souporaba podatkov javnih organov bo mogoča, če bo javni organ zahteval podatke v primeru izrednih razmer, kot so na primer ekstremne vremenske razmere, in bo pri tem dokazal izjemno potrebo po uporabi teh podatkov. Te podatke bo lahko javni organ nadalje delil z raziskovalnimi organizacijami ali statističnimi organi.
Skladnost, varnost in zaščita podatkov
Akt o podatkih vsebuje številna določila, ki zagotavljajo varno, učinkovito in pravično izmenjavo podatkov:
- Vsako podjetje, ki zbira, deli ali obdeluje podatke, bo moralo upoštevati stroge varnostne standarde.
- Podatki morajo biti deljeni brez nepotrebnega odlašanja ter v enaki kakovosti, kot so na voljo imetniku podatkov. Za izmenjavo podatkov mora biti zagotovljena inteoperabilnost.
- Uredba določa, kateri pogodbeni pogoji v zvezi z dostopom do podatkov se štejejo za nepoštene in so zato neveljavni.
- Za avtomatizirano in varno izmenjavo podatkov so predvidene pametne pogodbe.
- Formaliziran je postopek in organ za reševanje sporov med subjekti.
Pomembno je poudariti, da uredba ne razveljavlja ali nadomešča obstoječih predpisov o varstvu podatkov – Splošna uredba o varstvu podatkov (GDPR) in Direktiva o zasebnosti in elektronskih komunikacijah (Direktiva o e-zasebnosti) ostajata v veljavi, kar pomeni, da bodo morala podjetja še naprej osebne podatke obdelovati v skladu z GDPR in zagotavljati zaupnost elektronskih komunikacij v skladu z Direktiva o e-zasebnosti.
Roki za uporabo uredbe
Akt o podatkih se bo začel uporabljati 12. septembra 2025. Do tega datuma morajo podjetja poskrbeti za skladnost z novo uredbo na način, da bodo izpolnila tehnične in pravne pogoje iz te uredbe.
Na koga bo vplival Akt o podatkih
Akt o podatkih bo vplival na širok spekter subjektov, zlasti na:
- Proizvajalce IoT naprav in povezanih storitev, ki zbirajo podatke iz teh naprav
- Ponudnike platform in storitev, ki obdelujejo podatke iz IoT naprav
- Tretje ponudnike storitev, katerih poslovni modeli temeljijo na dostopu do podatkov
- Uporabnike IoT naprav
- Ponudnike podatkovne infrastrukture
Prednosti za podjetja
Akt o podatkih prinaša številne priložnosti za podjetja:
- Boljši dostop do podatkov, kar omogoča razvoj novih inovativnih storitev
- Večja interoperabilnost med napravami različnih proizvajalcev
- Optimizacija virov in izboljšana učinkovitost
- Bolj transparenten trg s podatki
- Možnost monetizacije podatkov v novih poslovnih modelih
Izzivi za podjetja
Izvajanje uredbe bo prineslo tudi določene izzive:
- Vzpostavitev tehničnih rešitev za deljenje podatkov.
- Prilagoditev pogodbenih odnosov z imetniki podatkov, obdelovalci in končnimi uporabniki.
- Zagotavljanje varnosti podatkov pri deljenju.
- Uskladitev delovanja z uredbo in obstoječimi predpisi o varstvu podatkov (npr. GDPR).
Za učinkovito pripravo na Akt o podatkih bodo morala podjetja najprej analizirati, če in katere podatke iz IoT naprav zbirajo in kako jih trenutno upravljajo. Na podlagi take analize bodo morala podjetja razmisliti, kako doseči tehnično in pravno skladnost z uredbo. Na drugi strani pa bodo lahko podjetja, ki podatkov iz IoT naprav ne zbirajo in upravljajo, razvila nove produkte ali storitve, ki bodo temeljili na obdelavi podatkov iz IoT naprav.
Odsvetujemo vam, da se priprav lotite v zadnjemu trenutku. Ključno razliko pri izvajanju Akta o podatkih v primerjavi s Splošno uredbo o varstvu podatkov predstavlja dejstvo, da bodo tretji ponudniki storitev, katerih poslovni model bo temeljil na dostopu do podatkov, verjetno aktivno uveljavljali svoje pravice takoj po začetku uporabe uredbe. Podjetja lahko torej pričakujejo pritisk za dostop do podatkov takoj po začetku uporabe uredbe.
Povzetek
Akt o podatkih predstavlja prelomnico v upravljanju podatkov iz IoT naprav. V ospredje postavlja pravico uporabnikov do podatkov in obveznost poštene souporabe. Podjetja, ki se bodo pravočasno pripravila na novo uredbo, bodo pridobila ključno konkurenčno prednost. Podatki bodo nedvomno postali novo gorivo prihodnosti, vprašanje pa je le, kdo jih bo znal najbolje izkoristiti.
Za uspešno izvajanje uredbe bo ključen multidisciplinaren pristop, ki povezuje pravno in tehnično znanje. Podjetja, ki bodo pravočasno vzpostavila ustrezne tehnične rešitve in pravne okvire, bodo lahko ne le zagotovila skladnost z novimi zahtevami, temveč tudi izkoristila nove priložnosti, ki jih prinaša širši dostop do podatkov.
Vodilna vloga Jadek & Pensa pri pravnih izzivih novih tehnologij
Zaradi kompleksnosti Akta o podatkih in prepleta pravnih in tehničnih zahtev postaja sodelovanje pravnikov in inženirjev ključno. Odvetniška pisarna Jadek & Pensa aktivno sodeluje pri oblikovanju prihodnosti upravljanja s podatki. V naši pisarni smo se povezali z družbo 3fs, s katero sodelujemo pri razvoju platforme, ki bo imetnikom podatkov na enostaven način, skladen z Aktom o podatkih, omogočala delitev podatkov z uporabniki in tretjimi ponudniki storitev. Naš cilj je ponuditi celovito rešitev, ki bo podjetjem zagotovila tako tehnično kot pravno skladnost z novo uredbo. S tem projektom utrjujemo svojo vodilno vlogo na področju prava novih tehnologij, kjer združujemo poglobljeno pravno znanje s tehničnim razumevanjem digitalnih izzivov sodobnega poslovanja.
*Članek predstavlja le grob povzetek predavanja odvetnika Aljaža Jadka na konferenci Dnevi energetikov z dne 14. aprila 2025 in ne predstavlja vseh določil in obveznosti, ki jih prinaša Uredba o harmoniziranih pravilih za pravičen dostop do podatkov in njihovo uporabo. Za celostne informacije in strokovni posvet se obrnite na naše odvetnike.
