首页 > 新闻动态> 欧盟发布数据法指南,规范欧洲数据共享标准和互操作性
欧盟发布数据法指南,规范欧洲数据共享标准和互操作性
2024-04-24

4月21日,欧盟委员会在其官方平台上正式发布了《数据法》(The Data Act)操作指南,详尽阐述了法规实施过程中的各项细则与规定。

该指南在界定法规适用范围及核心概念后,结构清晰地划分为八大章节,内容如下:

一、B to B与B to C数据流通

本章节聚焦于物联网环境下的企业间(B to B)及企业对消费者(B to C)数据共享机制。依据《数据法》,物联网设备使用者有权访问、利用乃至迁移由其使用联网产品过程中共同产生的数据。这涵盖了互联汽车、医疗健康设备、工业与农业机械及其配套应用程序(如照明调控、冰箱温控等)所产生的数据。此类数据的开放与应用有望深刻影响经济格局,不仅可推动售后市场与辅助服务的发展,还能催生全新商业模式,惠及企业与消费者双方。

《数据法》积极倡导基于新兴数据流的创新产品与服务研发,特别对小型企业具有显著价值。微型与小型企业在作为制造商或服务提供者时,所承担的义务较大型企业更为宽松。在保护商业秘密与推动数据开放之间取得平衡,数据持有者与用户或第三方可通过协商采取必要措施,确保商业秘密的安全性。

二、企业间数据互惠共享

本章节明确了企业依据《数据法》强制性数据共享的条件与边界。当某企业(“数据持有者”)根据欧盟或成员国法律有义务向另一企业(“数据接收者”)提供数据(包括物联网数据)时,法规对此类共享设定了规则。作为激励,被要求共享数据的企业有权请求“合理补偿”,涵盖数据提供的直接成本以及技术性的传输与存储费用。值得注意的是,对于微型公司、中小型企业及非营利性科研机构,收取的费用不得超过实际发生的成本。

三、公平合同原则

尽管合同自由是企业间交易的核心原则,《数据法》致力于保护所有欧盟企业,特别是中小企业,在获取数据时不受到不公平合同条款的束缚。当一方凭借市场优势地位,强行向对方施加关于数据访问与使用的不可协商条件(即“全盘接受或完全放弃”),此类条款将被视为“不公平条款”。《数据法》旨在维护市场公平竞争,防止强势方滥用权力。

四、企业向政府的数据供给

在特定需求情境下,公共部门可通过获取私营部门数据,增强决策的实证基础。《数据法》授权公共部门在存在特殊需要时,按照特定条款与条件获取相关数据。这些情况包括应对公共紧急事件(如重大自然灾害、疫情爆发、网络安全事件)及非紧急情况(如利用匿名化的汇总GPS数据优化交通流量)。法规确保公共机构能及时、有效地获取所需数据,同时避免给企业造成过重的行政负担。

《数据法》适用范围广泛,但尤为关注非个人数据的处理。关于企业与政府间的数据共享,法规区分了两种场景:在应对公共紧急事件时,优先要求提供非个人数据,若非个人数据不足以应对紧急状况,方可请求个人数据,并强调数据持有者应在可行范围内对数据进行匿名化处理。而在非紧急情况下,公共部门仅限于索取非个人数据。

五、数据处理服务无障碍切换

面对云计算与边缘计算服务市场,该章节旨在消除客户在服务商间切换时遭遇的壁垒。当前,高昂的数据迁移成本、繁琐流程及服务提供商间的互操作性缺失(可能导致数据与应用丢失)阻碍了客户自由选择。《数据法》着力推动数据处理服务(含云服务与边缘服务)的切换过程趋向自由、便捷与顺畅,既赋予客户根据自身需求灵活择优的权利,也使服务商因客户群体扩大而获益。

六、防范第三国政府非法获取数据

鉴于非欧盟国家有时通过决定或判决尝试获取并转移在欧盟内处理存储的非个人数据,而这可能与欧盟关于保护个人基本权益、国家安全或商业敏感数据的法律相冲突,构成非法行为。《数据法》延续了《数据管理法》中防止第三国政府非法访问与转移非个人数据的规定,不影响正常的企业间数据交换,同时强化了此类数据跨境访问与传输的透明度与法律确定性。非欧盟政府机构的访问或转移请求须遵循特定规则与保障措施,且不得与执法相关的合法国际合作相冲突。

七、强化数据互操作性

构建数据空间的参与者须遵从确保数据在空间内部及跨空间自由流动的标准。标准与互操作性是激活不同源头数据潜力、驱动欧洲共同数据空间内研究创新与新产品服务开发的关键。《数据法》为此设定了参与者必须遵守的基本要求,欧盟委员会可通过授权法案进一步细化相关规定。

八、《数据法》的贯彻执行

为确保《数据法》有效落地,欧盟成员国将指定一个或多个(新设或现有)主管机构负责高效执行。在多机构共管情况下,成员国需指派“数据协调员”作为单一联络点,担当“一站式服务窗口”,统筹处理国家层面《数据法》实施的所有事项,为各类企业和公共机构践行法规提供便利支持。

这八大章节构成了《数据法》实施指南的重要组成部分,分别聚焦数据服务市场自由竞争、数据跨境流动安全、数据空间互操作性提升以及法规执行机制的构建与协调,共同为构建开放、安全、高效的欧盟数据生态系统提供了坚实的制度保障。