Už od 12. septembra 2025 sa začína uplatňovať Nariadenie Európskeho Parlamentu a Rady (EÚ) 2023/2854 z 13. decembra 2023 o harmonizovaných pravidlách týkajúcich sa spravodlivého prístupu k údajom a ich používania, ktorým sa mení nariadenie (EÚ) 2017/2394 a smernica (EÚ) 2020/1828, teda Data Act.
Nariadenie o údajoch zavádza úplne nové pravidlá pre nakladanie s dátami. Dáta môžu byť generované rôznymi zariadeniami pripojenými k internetu, ako sú napríklad smart spotrebiče či automobily. Práve na tieto produkty Nariadenie o údajoch (Data Act) cieli.
Tieto zaradenia sú v Nariadení o údajoch (Data Act) označované ako pripojené produkty.
Okrem pripojených produktov táto nová regulácia zavádza aj pojem súvisiaca služba, ktorou je digitálna služba, vrátane softvéru, ktorá je spojená s produktom tak, že pripojený produkt by bez nej nemohol vykonávať jednu alebo viaceré svoje funkcie. Za pripojenú službu sa považuje aj služba, ktorú následne výrobca alebo tretia strana pripoja k produktu s cieľom doplniť, aktualizovať alebo prispôsobiť funkcie pripojeného produktu.
Nariadenie o údajoch (Data Act) sa bude vzťahovať na:
- výrobcov pripojených produktov a poskytovateľov súvisiacich služieb bez ohľadu na miesto ich usadenia;
- používateľov používajúcich pripojené produkty alebo súvisiace služby;
- držiteľov údajov;
- príjemcov údajov, ktorým sa údaje sprístupňujú;
- subjekty verejného sektora, Komisiu, Európsku centrálnu banku a orgány Európskej únie, ktoré požadujú od držiteľov údajov sprístupnenie údajov;
- poskytovateľov služieb spracúvania údajov;
- účastníkov v dátových priestoroch a predajcov aplikácií využívajúcich inteligentné zmluvy a osoby, ktorých obchodná, podnikateľská alebo profesijná činnosť zahŕňa implementáciu inteligentných zmlúv pre iných v kontexte plnenia dohody.
Zjednodušene možno povedať, že povinnosti v zmysle Nariadenia o údajoch (Data Act) sa vzťahujú nielen na výrobcov, ale aj na predajcov týchto produktov či napríklad na poskytovateľov leasingov.
Prax totiž ukazuje, že hoci používateľ prepojených výrobkov tieto výrobky používa, dáta, ktoré pri používaní vznikajú sú často „uzamknuté“ u výrobcov alebo iných osôb. Samotní používatelia potom nemajú reálny prístup k ich využívaniu. Nariadenie o údajoch (Data Act) by mal túto nerovnováhu odstraňovať.
Medzi základné požiadavky na pripojené produkty a súvisiace služby patrí povinnosť tieto navrhnúť, vyrobiť a poskytovať tak, aby údaje z nich, vrátane metaúdajov boli pre používateľa predvolene, jednoducho, bezpečne a bezodplatne prístupné v zrozumiteľnom, štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a ak je to technicky možné aj priamo prístupné.
Ďalšou povinnosťou, ktorú Nariadenie o údajoch (Data Act) zavádza, je povinnosť jasne a zrozumiteľne informovať používateľa pred uzatvorením zmluvy o nákupe, prenájme, lízingu alebo zmluvy o poskytovaní súvisiacej služby o povahe, type, objeme, formáte, uchovávaní a prístupe k údajom, ktoré pripojený produkt alebo súvisiaca služba generujú, ako aj o ich využívaní, uchovávaní, spracúvaní tretími stranami a možnostiach komunikácie s držiteľom údajov.
Ak používateľ nemá priamy prístup k údajom z pripojeného produktu alebo súvisiacej služby, držiteľ údajov mu ich musí jednoducho, bezodplatne, bezpečne, v bežne používanom a strojovo čitateľnom formáte (a ak je to možné aj v reálnom čase) sprístupniť na základe jednoduchej elektronickej žiadosti.
Držitelia údajov nesmú používateľovi neprimerane sťažovať výkon práv ani tým, že mu ponúknu možnosti výberu spôsobom, ktorý nie je neutrálny. Okrem toho nesmú žiadnym spôsobom ohrozovať či oslabovať samostatnosť, rozhodovanie ani možnosť výberu používateľa prostredníctvom štruktúry, návrhu, funkcie alebo spôsobu fungovania používateľského digitálneho rozhrania či jeho časti.
Ďalšie povinnosti sa týkajú povinnosti držiteľa údajov sprístupniť voľne dostupné údaje, vrátane relevantných medaúdajov na žiadosť používateľa, a to bez zbytočného odkladu ľahko, bezpečne, bezodplatne, v úplnom, štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a ak je to možné, tak nepretržite a v reálnom čase.
Nariadenie o údajoch (Data Act) v článku 13 zavádza aj úpravu neprijateľných zmluvných podmienok. Za neprijateľnú zmluvnú podmienku sa považuje podmienka:
- ktorá sa týka prístupu k údajom, ich používania, zodpovednosti a prostriedkov nápravy za porušenie povinností súvisiacich s údajmi alebo za ukončenie ich plnenia, ktorú podnik jednostranne uložil druhému podniku. Takáto neprijateľná zmluvná podmienka nie je pre druhý podnik záväzná;
- ktorá je takej povahy, že sa jej používanie výrazne odchyľuje od dobrých obchodných praktík, pokiaľ ide o prístup k údajom a ich používanie, v rozpore s dobromyseľnosťou a čestnosťou.
V článku 13 sa zároveň nachádza demonštratívny výpočet neprijateľných zmluvných podmienok.
Nariadenie o údajoch (Data Act) teda predstavuje obsiahlu reguláciu týkajúcu sa digitálnych dát, ktorej cieľom je určiť, kto má nárok používať údaje z produktu alebo zo súvisiacej služby, za akých podmienok a na akom základe. Táto nová regulácia má zároveň zabezpečiť spravodlivý, včasný a nediskriminačný prístup k údajom pre používateľov pripojených produktov a služieb ako aj možnosť zdieľania týchto údajov s tretími stranami. Ukladaním povinností sprístupňovať údaje držiteľom údajov má zároveň dôjsť k zabraňovaniu zneužívania zmluvnej nerovnováhy medzi používateľmi a držiteľmi údajov.
Tak ako bolo uvedené vyššie, Nariadenie o údajoch (Data Act) sa už čoskoro začne uplatňovať. Kontaktujte nás a zistite, či sa na Vás Nariadenie o údajoch (Data Act) vzťahuje a aké požiadavky je potrebné splniť.
