YaChudo

Акт про дані

Переглядів: 0. Оновлено 26.10.2026.

Регламент (ЄУ) 2023/2854
Регламент Європейського Союзу
Текст, що стосується Європейської економічної зони
НазваРегламент (ЄУ) 2023/2854 Європейського Парламенту та Ради від 13 грудня 2023 року про гармонізовані правила щодо справедливого доступу до даних та їх використання (Акт про дані)
Ким прийнятоЄвропейським парламентом і Радою Європейського Союзу
Прийнято підСт. 114 ДФЄС
Офіційний вісник ЄСOJ L, 2023/2854, 22.12.2023
Історія
Дата створення13 грудня 2023
Дата введення в дію11 січня 2024
Підготовчі тексти
Пропозиція Європейської комісіїCOM/2022/68 фінальний - 2022/0047/COD
Інше законодавство
ВиправляєРегламент (ЄУ) 2017/2394
Директива (ЄУ) 2020/1828
Чинне законодавство

Акт про да́ні — нормативно-правовий акт Європейського Союзу, який має на меті полегшити та сприяти обміну та використанню даних у межах Європейської економічної зони.[1]

Акт про дані має на меті запровадити нові права для користувачів пристроїв Інтернету речей (IoT) щодо доступу, використання та спільного використання даних, створених у результаті використання цих пристроїв. Акт про дані робить більше даних доступними для використання та встановлює правила про те, хто і для яких цілей може використовувати та отримувати доступ до яких даних у всіх секторах економіки в Європейському Союзі.

Поки Загальний регламент про захист даних (GDPR) повністю застосовується до всіх дій з обробки персональних даних, то Акт про дані не регулює як такий захист персональних даних, а покращує обмін даними та забезпечує справедливий розподіл даних шляхом встановлення чітких правил, пов'язаних із доступом та використанням даних.

Акт було опубліковано в Офіційному віснику Європейського Союзу 22 грудня 2023 року.[2]

Історія

Очікувалося, що Європейська комісія офіційно представить акт у четвертому кварталі 2021 року.[3][4] Незважаючи на це, пропозиція була офіційно опублікована 23 лютого 2022.[5]

Європейські (гармонізовані) стандарти можуть бути розроблені Європейськими організаціями зі стандартизації (ESO) за запитами Європейської Комісії щодо стандартизації з метою підтримки застосування вимоги про те, що «продукти повинні розроблятися та виготовлятися, а пов'язані з ними послуги надаватися таким чином, щоб дані, отримані в результаті їх використання, за замовчуванням, були легко, безпечно та, де це доречно та доцільно, безпосередньо доступними для користувача». Крім того, європейські стандарти та технічні специфікації у значенні статті II Регламенту (ЄС) 1025/2012 про європейську стандартизацію можуть також сприяти укладанню «стандартних» договорів або забезпеченню прозорості щодо використання даних.[6]

Проєкт запропонованого акту раніше був оприлюднений 2 лютого 2022 року[7], і отримав швидкий опір з боку промисловости[8].

Якщо Закон буде впроваджений у запропонованій формі, він вплине на права на дані, що діють відповідно до Директиви 96/9/ЄС Європейського Парламенту та Ради від 11 березня 1996 року про правовий захист баз даних (Директива про правовий захист баз даних).[9]

27 червня 2023 року Рада Європейського Союзу та Європейський парламент досягли попередньої згоди щодо остаточної версії. Акт було прийнято Радою 27 листопада 2023 року та опубліковано в Офіційному віснику Європейського Союзу 22 грудня 2023 року.[10]

Критика

Незбалансована ситуація на користь промисловості

Акт про дані спрямований на посилення прав користувачів пристроїв IoT, надаючи їм більший контроль над своїми даними. Однак німецький економіст Вольфґанґ Кербер вважає, що акт не буде ефективним у досягненні цієї мети. У 2023 році Вольфґанґ Кербер опублікував аналіз ефективности цього механізму регулювання прав користувачів, проведений з точки зору права та економіки.[11]

За словами Вольфґанґа Кербера, акт чітко визначає проблему виключного контролю над даними IoT з боку виробників: виробники часто контролюють дані IoT, оскільки вони володіють апаратним і програмним забезпеченням, необхідним для збору та обробки цих даних.[12] Але методи, вжиті актом для її вирішення, недостатні, оскільки механізм прав користувачів страждає від багатьох проблем, які роблять його слабким і неефективним. Вольфґанґ Кербер критикує механізм прав користувачів з таких причин:[13]

  • обсяг даних, охоплених механізмом, є недостатнім (наприклад: акт застосовується лише до даних, зібраних пристроями IoT, але існує багато інших джерел даних IoT, таких як дані, зібрані датчиками та камерами);
  • відсутність технічної сумісности ускладнює використання даних користувачами (дані IoT часто збираються у власних форматах, які несумісні з програмним забезпеченням користувачів);
  • транзакційні витрати високі (користувачі, які бажають отримати доступ до своїх даних, повинні домовитися про контракти з власниками даних. Ці контракти часто є складними та дорогими для узгодження);
  • ринок даних усе ще погано визначений (не існує єдиного ринку для даних IoT, що ускладнює користувачам пошук покупців для своїх даних);
  • Вольфґанґ Кербер вважає, що варіант надання користувачам більшого контролю над використанням даних IoT, який базується на вимозі, що власники даних можуть використовувати дані IoT лише на основі договору з користувачами, не працюватиме, оскільки він вважає, що існують серйозні збої ринку в ситуаціях B2C, що означає, що власники даних матимуть більше влади, ніж користувачі. Вольфґанґ Кербер закликає до перебалансування на користь легшого та більшого обміну та використання даних, на користь більшої кількости інновацій в економіці даних, інакше цей регламент не зможе досягти цих 3 цілей: він не розширить можливості користувачів Інтернету, він не випустить великі обсяги даних IoT для інновацій, і він не сприятиме справедливому розподілу згенерованих даних IoT.

Відсутність передбаченого впливу ШІ

Оскільки Акт про дані був створений до великої появи штучного інтелекту в 2022/2023 роках, він не містить конкретних положень щодо можливого використання даних із пристроїв Інтернету речей (IoT) такими ШІ, тоді як вони апріорі матимуть дедалі більше мати доступ до цих даних і може використовувати їх непрозоро. У тексті регламенту лише туманно згадується ШІ: «Відповідно до промислової стратегії COM/2021/350 final, пропозиція стосується дуже стратегічних технологій, таких як хмарні обчислення та системи штучного інтелекту: сфери, повний потенціал яких ЄС ще не має. використано на зорі наступної хвилі промислових даних», навіть не згадуючи сам штучний інтелект.

Однак потім Європейський парламент додав спеціальні зобов’язання щодо генеративних моделей штучного інтелекту, таких як ChatGPT або Bard, у своїй компромісній версії Акту про штучний інтелект (ще один окремий законодавчий акт, що стосується управління штучним інтелектом і даними, створеними ШІ).[14][15] Ці зобов’язання стосуються прозорости, розкриття та модерації даних і контенту, створених ШІ.

У 2023 році велика кількість експертів з ШІ закликали до мораторію, правової бази, адаптованої до ШІ, а також до зобов'язань щодо прозорості та безпеки для компаній, які використовують генеративний ШІ, вимагаючи від них розкривати користувачам інформацію про те, як вони використовують та захищають свої дані. та генеративний ШІ, а також потенційні ризики, пов'язані з цією технологією; та відповідальність компаній та зацікавлених груп, які використовують генеративний ШІ, повинна бути встановлена у разі зловмисного або безвідповідального використання ШІ.

Див. також

Примітки

  1. ↑ EU's possible Data Act: What can we anticipate from the Inception Impact Assessment and the Consultation?. Data Protection Report (амер.). 5 липня 2021. Архів оригіналу за 5 липня 2021. Процитовано 22 липня 2021.
  2. ↑ EUR-Lex - 32023R2854 - EN - EUR-Lex. eur-lex.europa.eu (англ.). Процитовано 30 грудня 2023.
  3. ↑ Stolton, Samuel (6 січня 2021). 2021: A new European digital generation. Euractiv (брит.). Архів оригіналу за 18 червня 2021. Процитовано 22 липня 2021.
  4. ↑ European Commission. Data Act & amended rules on the legal protection of databases. ec.europa.eu. Архів оригіналу за 2 червня 2021. Процитовано 10 вересня 2021.
  5. ↑ European Commission (23 лютого 2022). Data Act: Proposal for a Regulation on harmonised rules on fair access to and use of data (text with EEA significance). Brussels, Belgium: European Commission. Архів оригіналу за 23 лютого 2022. Процитовано 23 лютого 2022.
  6. ↑ Genorma.com (23 лютого 2022). European harmonised Standards and the EU Data Act. Архів оригіналу за 2 березня 2022. Процитовано 2 березня 2022.
  7. ↑ Bertuzzi, Luca (2 лютого 2022). LEAK: Data Act's proposed rules for data sharing, cloud switching, interoperability. Euractiv. Архів оригіналу за 2 лютого 2022. Процитовано 3 лютого 2022.
  8. ↑ Bertuzzi, Luca (3 лютого 2022). Industry readies to fight the Commission's Data Act proposal. Euractiv. Архів оригіналу за 3 лютого 2022. Процитовано 3 лютого 2022.
  9. ↑ European Commission (23 лютого 2022). Data Act: Proposal for a Regulation on harmonised rules on fair access to and use of data (text with EEA significance). Brussels, Belgium: European Commission. Архів оригіналу за 23 лютого 2022. Процитовано 23 лютого 2022.
  10. ↑ Data Act: Council adopts new law on fair access to and use of data. 27 листопада 2023.
  11. ↑ . 72. 14 лютого 2023: 120—135. doi:10.1093/grurint/ikac107. ISSN 2632-8623. {{cite journal}}: Зовнішнє посилання в |lire en ligne= (довідка); Cite journal вимагає |journal= (довідка); Пропущений або порожній |title= (довідка); Проігноровано невідомий параметр |consulté le= (можливо, |access-date=?) (довідка); Проігноровано невідомий параметр |issn2= (довідка); Проігноровано невідомий параметр |nom1= (можливо, |last1=?) (довідка); Проігноровано невідомий параметр |numéro= (довідка); Проігноровано невідомий параметр |périodique= (можливо, |publisher=?) (довідка).
  12. ↑ . 72. 14 лютого 2023: 120—135. doi:10.1093/grurint/ikac107. ISSN 2632-8623. {{cite journal}}: Зовнішнє посилання в |lire en ligne= (довідка); Cite journal вимагає |journal= (довідка); Пропущений або порожній |title= (довідка); Проігноровано невідомий параметр |consulté le= (можливо, |access-date=?) (довідка); Проігноровано невідомий параметр |issn2= (довідка); Проігноровано невідомий параметр |nom1= (можливо, |last1=?) (довідка); Проігноровано невідомий параметр |numéro= (довідка); Проігноровано невідомий параметр |périodique= (можливо, |publisher=?) (довідка).
  13. ↑ . 72. 14 лютого 2023: 120—135. doi:10.1093/grurint/ikac107. ISSN 2632-8623. {{cite journal}}: Зовнішнє посилання в |lire en ligne= (довідка); Cite journal вимагає |journal= (довідка); Пропущений або порожній |title= (довідка); Проігноровано невідомий параметр |consulté le= (можливо, |access-date=?) (довідка); Проігноровано невідомий параметр |issn2= (довідка); Проігноровано невідомий параметр |nom1= (можливо, |last1=?) (довідка); Проігноровано невідомий параметр |numéro= (довідка); Проігноровано невідомий параметр |périodique= (можливо, |publisher=?) (довідка).
  14. ↑ Spencer Feingold (30 juin 2023). The European Union’s Artificial Intelligence Act - explained (англ.). weforum.org. Процитовано 13 novembre 2023..
  15. ↑ Oliver Süme (24 mai 2023). The proposed regulation of AI Foundation models and General Purpose AI under the draft European AI Act (англ.). fieldfisher.com. Процитовано 13 novembre 2023..

Посилання

Джерело: стаття у Вікіпедії та історія редагувань (автори).