欧盟数据法内容与影响
内容提要
《数据法》旨在提高数据的可访问性和可用性,鼓励数据驱动的创新,并促进竞争性数据市场。该法规规定了数据价值分配的公平性和数据使用条件。适用于物联网产品和相关服务的用户,赋予他们对生成的数据更大的控制权。此外,该法规还规定了数据共享的合同条款和标准,以及公共机构访问私营部门数据的机制。将于2025年9月12日生效。
延伸解读
《数据法》与《数据治理法》的互补关系
《数据法》是对《数据治理法案》的补充。后者于2023年9月生效,旨在增加对自愿数据共享机制的信任;而《数据法》则在数据的访问和使用方面提供了法律上的明确性。两者与其他政策措施和融资机会一起,将有助于建立欧盟单一数据市场,利用不断增长的数据量,特别是工业数据的潜力,使欧洲成为数据经济的领导者。
物联网数据共享的具体规则与限制
《数据法》第二章赋予联网产品用户访问、使用和移植其共同生成数据的权利。数据持有者必须免费向用户提供数据,且未经用户同意不得使用产品产生的非个人数据。但获得的数据不能用于开发竞争性的连接产品,且数据持有者没有义务与欧盟以外的第三方共享数据。这些规则旨在平衡数据利用与商业投资激励。
公共部门访问私营数据的条件与原则
《数据法》第五章允许公共部门在特殊情况下访问私营部门数据,包括公共紧急情况和非紧急情况。请求必须具体、透明和相称,保护商业秘密,并遵循“只一次原则”。在紧急情况下可要求非个人数据,必要时可要求个人数据;非紧急情况下只能要求非个人数据。数据协调员必须公开所有请求,以确保透明度。
数据共享的风险:商业秘密与重新识别
《数据法》推动数据共享可能带来风险。一是商业敏感数据泄露,刺激模仿者,例如西门子医疗的CT扫描仪原始数据若被共享,可能助长逆向工程。二是重新识别风险,即使看似匿名的数据,结合其他数据集也可能识别个人,如梅奥诊所实验通过面部识别将受试者与匿名MRI图像关联。因此,需要适当的技术措施来平衡数据利用与隐私保护。
Q&A
《数据法》的主要目标是什么?
《数据法》旨在提高数据的可访问性和可用性,促进数据驱动的创新和竞争性数据市场。
《数据法》何时生效?
《数据法》将于2025年9月12日生效。
《数据法》如何保护中小企业免受不公平合同条款的影响?
《数据法》规定了不公平合同条款的干预措施,保护所有企业,特别是中小企业,免受强加的不公平条款影响。
用户如何获取通过物联网产品生成的数据?
用户可以通过简单的过程请求访问数据,数据持有者必须向用户免费提供数据。
《数据法》对公共机构访问私营部门数据有什么规定?
《数据法》允许公共机构在特殊情况下访问私营部门数据,以支持公共利益,特别是在公共紧急情况下。
《数据法》如何促进数据处理服务之间的切换?
《数据法》规定了最低要求,确保客户可以快速、顺利地从一个数据处理服务提供商切换到另一个,消除切换障碍。