2024 წლის 11 იანვარს, ევროკავშირის ოფიციალურ ჟურნალში გამოქვეყნებიდან ოცი დღის შემდეგ, ძალაში შევიდა ევროკავშირის მონაცემთა აქტი - რეგულაცია (EU) 2023/2854. რეგულაცია ძალაში შედის 2025 წლის 12 სექტემბრიდან. ეს კანონმდებლობა აკისრებს ახალ ფუნდამენტურ ვალდებულებებს დაკავშირებული პროდუქტების მწარმოებლებსა და მათთან დაკავშირებული მომსახურების მიმწოდებლებს, რაც გავლენას ახდენს სექტორების ფართო სპექტრზე: წარმოებიდან და ენერგეტიკიდან დაწყებული ჯანდაცვითა და საავტომობილო ინდუსტრიით დამთავრებული. ყველას, ვინც ქმნის, ამუშავებს ან იყენებს მონაცემებს ბიზნეს კონტექსტში, კარგი იქნება, თუ დროულად შეისწავლის ამ კანონმდებლობის მოქმედების სფეროს.
რას არეგულირებს მონაცემთა შესახებ კანონი?
„მონაცემთა შესახებ აქტი“ ევროპული მონაცემთა სტრატეგიის ნაწილია, რომლის მიზანია ევროპის კონკურენტული პოზიციის გაძლიერება მონაცემთა ეკონომიკაში. რეგულაცია ადგენს წესებს იმის შესახებ, თუ ვის აქვს წვდომა პროდუქტების ან მომსახურების გამოყენებით გენერირებულ მონაცემებზე და რა პირობებში უნდა მოხდეს ამ მონაცემების გაზიარება. ეს არ ეხება ყველა მონაცემზე ზოგად უფლებას, არამედ ექვსი კონკრეტული კლასტერის ჩარჩოს: მომხმარებლის წვდომა პროდუქტისა და მომსახურების მონაცემებზე, B2B გაზიარება სამართლიანი პირობებით, საჯარო წვდომა განსაკუთრებული საჭიროების შემთხვევაში, მონაცემთა დამუშავების სერვისებს შორის გადართვა, არაპერსონალურ მონაცემებზე საერთაშორისო სამთავრობო წვდომისგან დაცვა და ურთიერთქმედება.
ბიზნესების ვალდებულებები: პროდუქტის დიზაინი
დაკავშირებული პროდუქტები ისე უნდა იყოს შექმნილი და წარმოებული, რომ გენერირებული მონაცემები, ნაგულისხმევად, მარტივად, უსაფრთხოდ, უფასოდ და მანქანით წასაკითხ ფორმატში იყოს პირდაპირ ხელმისაწვდომი მომხმარებლისთვის. დაკავშირებული პროდუქტების მომხმარებლები - მაგალითად, ჭკვიანი სახლის მოწყობილობები, სამრეწველო დანადგარები ან სატრანსპორტო საშუალებები - ამით იძენენ უფლებას, წვდომა ჰქონდეთ იმ მონაცემებზე, რომლებსაც ისინი ამ პროდუქტის გამოყენებით წარმოქმნიან. მწარმოებლებსა და მომსახურების მიმწოდებლებს აღარ შეუძლიათ ამ მონაცემების ექსკლუზიურად საკუთარი თავისთვის შენახვა.
მნიშვნელოვანია, რომ ეს ვალდებულება ეტაპობრივად ამოქმედდება. მიუხედავად იმისა, რომ „მონაცემთა შესახებ“ კანონი მთლიანობაში 2025 წლის 12 სექტემბრიდან ამოქმედდება, დაკავშირებული პროდუქტების დიზაინისა და წარმოების ვალდებულება მხოლოდ 2026 წლის 12 სექტემბრის შემდეგ ბაზარზე განთავსებულ პროდუქტებზე ვრცელდება. შესაბამისად, არსებული პროდუქტები ჯერ არ არის გათვალისწინებული.
სამართლიანი პირობები B2B მონაცემთა გაზიარებისას
რეგულაცია შეიცავს კონკრეტულ წესებს, რომლებიც ეხება B2B მონაცემთა კონტრაქტებში სახელშეკრულებო პირობებიერთი ვალდებულების მიერ მეორის მიმართ ცალმხრივად დაკისრებული პირობა არ ავალდებულებს მეორე მხარეს, თუ ის უსამართლოა. პირობა ცალმხრივად დაკისრებულად ითვლება, თუ მოლაპარაკების მცდელობის მიუხედავად, მეორე მხარეს არ შეეძლო მის შინაარსზე გავლენის მოხდენა. ამის მტკიცების ტვირთი ეკისრება იმ მხარეს, რომელმაც პირობა შეიტანა.
პირობა არაკეთილსინდისიერია, თუ მისი გამოყენება მკვეთრად გადახრილია კარგი კომერციული პრაქტიკიდან და ეწინააღმდეგება კეთილსინდისიერებასა და სამართლიან ვაჭრობას. რეგულაცია მაგალითად მოჰყავს ისეთი პირობები, რომლებიც გამორიცხავს პასუხისმგებლობას განზრახვის ან უხეში გაუფრთხილებლობისთვის, ხელს უშლის მეორე მხარეს საკუთარი მონაცემების გამოყენებაში, იძლევა ცალმხრივ შეწყვეტას არაგონივრულად მოკლე ვადაში, ან იძლევა მნიშვნელოვანი ფასის ან სხვა არსებითი ცვლილებების ცალმხრივად განხორციელების საშუალებას. სამართლებრივი შედეგია ის, რომ არაკეთილსინდისიერი პირობა არ ავალდებულებს მეორე მხარეს, ხოლო დანარჩენი სახელშეკრულებო დებულებები ძალაში რჩება იმდენად, რამდენადაც პირობა გამოყოფადია.
ურთიერთქმედება GDPR-თან
„მონაცემთა შესახებ“ კანონი მონაცემთა დაცვის ზოგად რეგულაციასთან ერთად არსებობს, თუმცა მათ შორის მნიშვნელოვანი ურთიერთქმედებაა. რეგულაცია ასევე მოიცავს პერსონალურ მონაცემებს, მაგრამ არ აცალკევებს მას მონაცემთა დაცვის კანონმდებლობისგან. იმ შემთხვევაში, თუ მომხმარებელი არ არის მონაცემთა სუბიექტი, რომლის პერსონალური მონაცემებიც მოთხოვნილია, ეს პერსონალური მონაცემები შეიძლება მოწოდებული იყოს მხოლოდ მაშინ, როდესაც არსებობს GDPR-ის მე-6 მუხლის შესაბამისად მოქმედი სამართლებრივი საფუძველი. შესაბამისად, „მონაცემთა შესახებ“ კანონი არ ქმნის GDPR-ის ცალკე გამონაკლისს: მონაცემთა შესახებ კანონით გათვალისწინებული მონაცემებზე წვდომა არ ათავისუფლებს მხარეებს პასუხისმგებლობისგან. მათი GDPR ვალდებულებები, ის ასევე არ იძლევა მოწოდებული მონაცემების შემდგომი შენახვის ან ხელახალი გამოყენების საფუძველს იმ მიზნის მიღმა, რისთვისაც ისინი იქნა მოპოვებული.
ღრუბლოვანი პორტაბელურობა და გადართვა
ცალკე თავი მოითხოვს მონაცემთა დამუშავების სერვისების მიმწოდებლებისგან სხვა პროვაიდერზე გადასვლას. მათ არ შეუძლიათ დააწესონ რაიმე წინაკომერციული, კომერციული, ტექნიკური, სახელშეკრულებო ან ორგანიზაციული დაბრკოლებები, რომლებიც ხელს შეუშლის მომხმარებლებს გადართვაში. 2027 წლის 12 იანვრიდან მონაცემთა დამუშავების სერვისების მიმწოდებლებს აღარ შეუძლიათ მომხმარებლებისთვის გადართვის საფასურის დაკისრება. მონაცემებისა და კონფიგურაციების ფაქტობრივი გადაცემა უნდა მოხდეს გაუმართლებელი დაყოვნების გარეშე და არავითარ შემთხვევაში ოცდაათი დღის სავალდებულო გარდამავალი პერიოდის შემდეგ. ორგანიზაციებისთვის, რომლებიც მნიშვნელოვნად არიან დამოკიდებულნი ერთ ღრუბლოვან პროვაიდერზე, ეს ახალ მოლაპარაკების ბერკეტს სთავაზობს კონტრაქტების განახლების ან ხელახალი მოლაპარაკებისას.
საზოგადოებისთვის ხელმისაწვდომობა განსაკუთრებული საჭიროების შემთხვევაში
რეგულაცია საჯარო სექტორის ორგანოებს აძლევს შესაძლებლობას, მკაცრი პირობების დაცვით, მოითხოვონ პირად მონაცემებზე წვდომა განსაკუთრებული საჭიროების შემთხვევაში - მაგალითად, სახელმწიფო საგანგებო სიტუაციის შემთხვევაში. ამ შემთხვევაში, მონაცემთა მფლობელები, მიკროსაწარმოებისა და მცირე საწარმოების გარდა, ვალდებულნი არიან უფასოდ უზრუნველყონ საჭირო მონაცემები. განსაკუთრებული საჭიროების სხვა შემთხვევებში, მონაცემთა მფლობელს უფლება აქვს მიიღოს სამართლიანი კომპენსაცია. ეს უფლებამოსილება ექვემდებარება რეგულაციით დადგენილ პროპორციულობისა და სუბსიდიარობის პირობებს.
აღსრულება ნიდერლანდებში
ნიდერლანდებში, აღსრულება ამჟამად კანონმდებლობაშია ასახული მონაცემთა აქტის აღსრულების აქტის (Uitvoeringswet dataverordening) მეშვეობით. ნიდერლანდების მომხმარებელთა და ბაზრების ორგანო (ACM) არის რეგულაციის უდიდესი ნაწილის კომპეტენტური ორგანო, მათ შორის პროდუქტის მონაცემების, B2B გაზიარებისა და ღრუბლოვანი პორტაბელურობის თავების შესახებ. ნიდერლანდების მონაცემთა დაცვის ორგანო (AP) კომპეტენტურია კონფიდენციალურობისადმი მგრძნობიარე ელემენტებისა და პერსონალური მონაცემების დამუშავებისთვის გარკვეული მუხლებისა და V თავის შესაბამისად. ორივე ორგანოს შეუძლია მიიღოს აღსრულების ზომები საკუთარ სფეროში ჯარიმის ან ადმინისტრაციული ჯარიმის დაკისრების გზით. აღსრულების აქტი ასევე ითვალისწინებს ACM-სა და AP-ს შორის თანამშრომლობასა და ინფორმაციის გაცვლის შეთანხმებას, რათა ორივე ზედამხედველმა შეძლოს კოორდინირებული გზით მოქმედება გადაფარვის საკითხებზე.
რას ნიშნავს ეს პრაქტიკაში?
ბიზნესები, რომლებიც ავითარებენ, იმპორტობენ ან ავრცელებენ დაკავშირებულ პროდუქტებს, გონივრული იქნება, თუ ახლავე გადახედავენ თავიანთი პროდუქტის დიზაინსა და სახელშეკრულებო სტრუქტურას „მონაცემთა შესახებ“ კანონთან შესაბამისობაში. 2026 წლის 12 სექტემბრის შემდეგ ბაზარზე განთავსებული პროდუქტებისთვის დიზაინისა და ხელმისაწვდომობის ვალდებულება სრულად ვრცელდება. მომსახურების მიმწოდებლებმა, რომლებიც ამუშავებენ მონაცემებს მომხმარებლების სახელით, უნდა შეაფასონ, თუ მონაცემთა გაზიარების რომელი ვალდებულებები ვრცელდება მათზე და შეესაბამება თუ არა არსებული შეთანხმებები - მათ შორის ცალმხრივად შემუშავებული მონაცემთა პუნქტები - მათ.
ისინი, ვინც აღსრულების დაწყებას ელოდებიან, ჩამორჩენის რისკის ქვეშ დგანან. პროდუქტების, მომსახურებისა და კონტრაქტების ახალ წესებთან დროულად შესაბამისობაში მოყვანა არა მხოლოდ შესაბამისობის საკითხი, არამედ შესაძლებლობებსაც წარმოადგენს: ისინი, ვინც მომხმარებლებს გამჭვირვალობას და მონაცემებზე წვდომას სთავაზობენ, გამოირჩევიან ბაზარზე, რომელიც სულ უფრო კრიტიკულად არის განწყობილი კომპანიების მიერ მონაცემების დამუშავების მიმართ.
გაქვთ კითხვები ევროკავშირის მონაცემთა აქტის თქვენი ბიზნესის ან კონტრაქტებისთვის გავლენასთან დაკავშირებით? იურისტებს Law & More სიამოვნებით დაგეხმარებიან.
ხშირად დასმული შეკითხვები
მონაცემთა შესახებ კანონი უკვე ვრცელდება ჩემს არსებულ დაკავშირებულ პროდუქტებზე?
რეგულაცია ძალაში შედის 2025 წლის 12 სექტემბრიდან, თუმცა დაკავშირებული პროდუქტების ისე დაპროექტების ვალდებულება, რომ მონაცემები მომხმარებლებისთვის ხელმისაწვდომი იყოს, ვრცელდება მხოლოდ 2026 წლის 12 სექტემბრის შემდეგ ბაზარზე განთავსებულ პროდუქტებზე. ამ თარიღამდე ბაზარზე უკვე არსებული არსებული პროდუქტები ჯერ არ არის გათვალისწინებული. მიუხედავად ამისა, მწარმოებლები და იმპორტიორები გონივრული იქნებიან, თუ თავიანთი პროდუქტის შემუშავება ახალ მოთხოვნებს ახლავე შეუსაბამებენ, რათა მომავალი პროდუქტები ბაზარზე გამოსვლისთანავე შესაბამისობაში იყოს მოთხოვნებთან.
რა უნდა გავაკეთო, თუ ჩემი მონაცემთა კონტრაქტი შეიცავს პუნქტებს, რომლებიც ზღუდავს მონაცემებზე წვდომას?
„მონაცემთა შესახებ“ კანონის თანახმად, ცალმხრივად დაწესებული სახელშეკრულებო პირობები, რომლებიც ხელს უშლის მეორე მხარეს საკუთარი მონაცემების გამოყენებაში ან ექსპლუატაციაში, შეიძლება ჩაითვალოს უსამართლოდ და შესაბამისად, არასავალდებულოდ. მიზანშეწონილია არსებული მონაცემთა კონტრაქტების გადახედვა ასეთი პუნქტების თვალსაზრისით. იმის მტკიცების ტვირთი, რომ პირობა ცალმხრივად არ იყო დაწესებული, ეკისრება იმ მხარეს, რომელმაც ის შეიტანა. ვადაზე ადრე ხელახალი მოლაპარაკება, როგორც წესი, უფრო ეფექტურია, ვიდრე მეორე მხარის მიერ რეგულაციის გამოყენებამდე ლოდინი.
შემიძლია თუ არა პერსონალური მონაცემების გაზიარება მონაცემთა შესახებ კანონის შესაბამისად GDPR-ის სამართლებრივი საფუძვლის გარეშე?
არა. „მონაცემთა შესახებ“ კანონი არ ითვალისწინებს პერსონალური მონაცემების გამჟღავნების ცალკეულ საფუძველს. იმ შემთხვევაში, თუ მომხმარებელი არ არის მონაცემთა სუბიექტი, რომლის პერსონალური მონაცემებიც მოთხოვნილია, ეს მონაცემები შეიძლება მოწოდებული იყოს მხოლოდ იმ შემთხვევაში, თუ არსებობს GDPR-ის მე-6 მუხლის შესაბამისად მოქმედი სამართლებრივი საფუძველი. გარდა ამისა, „მონაცემთა შესახებ“ კანონით გათვალისწინებული მონაცემებზე წვდომა არ იძლევა გამჟღავნებული პერსონალური მონაცემების თავდაპირველი მიზნის მიღმა შენახვის ან ხელახალი გამოყენების საფუძველს. ამიტომ, GDPR-თან და „მონაცემთა შესახებ“ კანონთან შესაბამისობა ერთდროულად უნდა იყოს უზრუნველყოფილი.
შემიძლია თუ არა კვლავ დავაწესო გადართვის საფასური, როგორც ღრუბლოვანი სერვისის პროვაიდერს?
2027 წლის 12 იანვრიდან მონაცემთა დამუშავების მომსახურების მიმწოდებლებს ეკრძალებათ მომხმარებლებისთვის გადართვის საფასურის დაკისრება. გარდა ამისა, 2025 წლის 12 სექტემბრიდან არ შეიძლება დაწესდეს გადართვის შემაფერხებელი ტექნიკური, სახელშეკრულებო ან ორგანიზაციული დაბრკოლებები. გადართვის დროს მონაცემთა ფაქტობრივი გადაცემა ასევე უნდა განხორციელდეს გაუმართლებელი დაყოვნების გარეშე და დასრულდეს არაუგვიანეს ოცდაათი დღის გარდამავალი პერიოდისა. არსებული კონტრაქტები, რომლებიც შეიცავს უფრო ხანგრძლივ პერიოდებს ან გადართვის საფასურს, საჭიროებს გადახედვას.
რომელი საზედამხედველო ორგანოა კომპეტენტური ნიდერლანდებში მონაცემთა შესახებ კანონის აღსრულებისთვის?
აღსრულება ნიდერლანდების მომხმარებელთა და ბაზრების ორგანოს (ACM) და ნიდერლანდების მონაცემთა დაცვის ორგანოს (AP) შორის ხორციელდება. ACM რეგულაციის უმეტესი ნაწილის კომპეტენციაა, მათ შორის პროდუქტის მონაცემების, B2B გაზიარებისა და ღრუბლოვანი პორტაბელურობის შესახებ დებულებების. AP კომპეტენციაა კონფიდენციალურობისადმი მგრძნობიარე ელემენტებისა და პერსონალური მონაცემების დამუშავების საკითხებში გარკვეული მუხლებისა და V თავის ფარგლებში. ორივე ორგანოს შეუძლია დააწესოს ბრძანება, რომელიც ითვალისწინებს ჯარიმას ან ადმინისტრაციულ ჯარიმას. ასეთი გადაწყვეტილებების წინააღმდეგ ხელმისაწვდომია ადმინისტრაციული სამართლებრივი საშუალებები, მათ შორის, გასაჩივრება, სააპელაციო საჩივარი და დროებითი ზომები.
მონაცემთა შესახებ კანონი მცირე საწარმოებზეც ვრცელდება?
რეგულაცია საწარმოს ზომის მიხედვით რამდენიმე პუნქტით განასხვავებს. მაგალითად, მიკროსაწარმოები და მცირე საწარმოები, საზოგადოებრივი საგანგებო სიტუაციების შემთხვევაში, მონაცემთა მოთხოვნის შემთხვევაში, თავისუფლდებიან მონაცემების უფასოდ ხელმისაწვდომობის ვალდებულებისგან; ამ შემთხვევებში მათ უფლება აქვთ მიიღონ სამართლიანი კომპენსაცია. სხვა ვალდებულებებისთვის - მათ შორის დაკავშირებული პროდუქტების ხელმისაწვდომობის ვალდებულებისა და B2B პირობების სამართლიანობის ტესტის ჩათვლით - მცირე და საშუალო საწარმოებისთვის ზოგადი გამონაკლისი არ არსებობს. შესაბამისად, დაკავშირებული პროდუქტების ან ღრუბლოვანი სერვისების მცირე მიმწოდებლებმაც დროულად უნდა შეუსაბამონ თავიანთი ოპერაციები რეგულაციას.
