Оглавление
- Что такое Закон ЕС о данных?
- Почему Закон ЕС о данных имеет значение
- Основные требования и обязательства Закона о данных
- Кого затрагивает Закон о данных
- Как подготовиться к соблюдению Закона ЕС о данных?
- От соблюдения требований к новым возможностям
- Хотите узнать больше о том, что Закон ЕС о данных означает для вашей организации?
Европейский союз продолжает менять цифровой ландшафт, уделяя внимание не только безопасности (NIS2) и искусственному интеллекту (Закон ЕС об ИИ), но и тому, как осуществляется доступ к самим данным, их совместное использование и применение. С принятием Закона ЕС о данных происходит фундаментальный сдвиг: организации больше не могут рассматривать данные, генерируемые их продуктами и услугами, как исключительно свои.
Закон о данных вводит новые права для пользователей и обязательства для организаций, кардинально меняя потоки данных в экосистемах. Для многих это окажет прямое влияние на облачную стратегию, архитектуру данных и договорные отношения.
Что такое Закон ЕС о данных?
EU Data Act (Regulation (EU) 2023/2854) устанавливает гармонизированные правила справедливого доступа к данным и их использования в экономике ЕС. В отличие от GDPR, который сосредоточен на защите персональных данных, Закон о данных охватывает как персональные, так и неперсональные данные, включая данные, генерируемые машинами с помощью IoT-устройств.
Краткий график внедрения
- Январь 2025 г.: Вступил в силу
Почему Закон ЕС о данных имеет значение
В настоящее время лишь ограниченное число провайдеров контролирует большую часть данных, генерируемых подключенными продуктами и цифровыми платформами. Это создает такие структурные проблемы, как:
- Привязка к поставщику (Vendor lock-in)
- Ограниченные возможности для инноваций третьих сторон
- Концентрация рыночной власти
Закон о данных решает эти проблемы, вводя обязательные для исполнения права и обязанности, касающиеся доступа к данным, их совместного использования и переносимости. Это ставит контроль над данными в качестве ключевого фактора способности продолжать инновации.
Основные требования и обязательства Закона о данных
Закон о данных представляет ориентированную на пользователя модель данных с четкими обязательствами по всей цепочке создания стоимости. Он устанавливает четкие роли между «держателями данных» и «пользователями данных», а также определяет правила доступа к данным, их совместного использования и передачи по всей цифровой экосистеме.
Пользователями могут быть как потребители, так и компании. Цель состоит в том, чтобы предотвратить изоляцию данных внутри экосистем и устранить барьеры для смены поставщика. ЕС стремится создать инфраструктуру открытых данных, сохранить контроль за владельцами данных, предотвратить монополии и стимулировать инновации.
Регулирование применяется широко во всех секторах и вводит новые технические, договорные и операционные требования, которые организации должны внедрить в проектирование продуктов, предоставление услуг и отношения с поставщиками.
Основные требования
- Обеспечить пользователям доступ к данным: Пользователи должны иметь доступ к данным, генерируемым их продуктами и услугами
- Обеспечить контролируемый пользователем обмен данными: Пользователи должны иметь возможность делиться своими данными с третьими лицами
- Ограничить использование данных держателем: Провайдеры не могут свободно использовать или монетизировать данные, генерируемые их продуктами, без правового основания или явного согласия пользователя
- Внедрить доступ к данным по умолчанию (access by design): Продукты и услуги должны быть спроектированы так, чтобы обеспечить легкий доступ к данным
- Обеспечить возможность смены поставщика: Облачные и SaaS-провайдеры должны устранить барьеры для перехода
- Обеспечить переносимость и совместимость данных: Данные должны быть пригодны для передачи и использования на разных платформах
- Устранить несправедливые условия договоров: Договоры об обмене данными должны быть справедливыми и прозрачными
- Поддерживать доступ государственного сектора к данным в чрезвычайных ситуациях: В исключительных случаях может потребоваться совместное использование данных
По сути, контроль над данными смещается от провайдеров данных и экосистем к пользователям экосистем (что напрямую связано с решением проблем цифрового суверенитета). При этом пользователями выступают как компании, так и потребители.
Кого затрагивает Закон о данных
Закон ЕС о данных применяется широко во всей цифровой экосистеме и затрагивает любую организацию, которая полагается на данные подключенных продуктов, цифровых услуг или облачных платформ. Он устанавливает обязательства относительно того, как осуществляется доступ к этим данным, их совместное использование и передача между сторонами. Следовательно, соблюдение требований распространяется на весь ландшафт данных, напрямую влияя на архитектуру, стратегию работы с поставщиками, управление контрактами и практику управления данными.
- Организации, использующие облака и SaaS: Получают новые права на доступ к своим данным и их повторное использование
- Провайдеры цифровых продуктов и услуг: Должны обеспечивать доступ к данным и их совместное использование
- Облачные провайдеры и провайдеры платформ: Должны поддерживать переносимость и смену поставщика
- Партнеры по экосистеме: Получают новые возможности для предложения услуг на основе данных
- Органы государственного сектора: Получают права на условный доступ
Обратите внимание, что Закон о данных имеет экстерриториальное действие, что означает, что поставщики из стран, не входящих в ЕС, обслуживающие рынок ЕС, также подпадают под его действие.
Как подготовиться к соблюдению Закона ЕС о данных?
Закон о данных — это не просто вопрос комплаенса, он напрямую влияет на то, как вы проектируете и эксплуатируете свой ИТ-ландшафт.
Ключевые последствия
- Снижение зависимости от отдельных поставщиков
- Повышение значимости открытых архитектур и API
- Потребность в более надежном управлении данными и контрактном менеджменте
- Согласование с более широкими темами, такими как ИИ и цифровой суверенитет
Рекомендуемые шаги по соблюдению требований
- Разберитесь в своем ландшафте данных: узнайте, какие данные у вас есть и генерируются, кто ими управляет и от чего вы зависите
- Оцените риски поставщиков и договоров: выявите риски привязки к поставщику (особенно в контрактах на облака и SaaS) и пересмотрите пункты о праве собственности на данные и доступе к ним
- Обеспечьте доступ к данным и их переносимость: поскольку Закон о данных это предписывает, выясните, в какой степени эти обязательства применимы к вашим данным
- Синхронизируйте действия с общей стратегией: разобравшись в ситуации, обновите свои стратегии (облачные, работы с данными, ИИ) в качестве основы для улучшений
- Внедрите структурные изменения: когда направление станет ясным, приступайте к реализации улучшений в ландшафте поставщиков, архитектуре и процессах
От соблюдения требований к новым возможностям
Закон ЕС о данных кардинально меняет подходы к доступу и контролю данных в цифровых экосистемах. Таким образом, он является одновременно и требованием комплаенса, и возможностью снизить уровень привязки к поставщикам и извлечь новую ценность из данных.
Управление требованиями Закона о данных повлияет на архитектуру, облачную стратегию и управление данными. Консультанты по GRC и эксперты по безопасности Nordcloud готовы поддержать ваш подход к планированию и реализации.
Хотите узнать больше о том, что Закон ЕС о данных означает для вашей организации?
Запишитесь на непринужденную беседу с нашими экспертами по комплаенсу.
