Regulation on a framework for the free flow of non-personal data in the European Union
Регламент (ЄС) 2019/1020 про нагляд за ринком та відповідність продукції.
Сьогодні Європейська комісія опублікувала нове керівництво щодо взаємодії вільного потоку неперсональних даних з правилами захисту даних ЄС. COMMUNICATION FROM THE COMMISSION TO THE EUROPEAN PARLIAMENT AND THE COUNCIL Guidance on the Regulation on a framework for the free flow of non-personal data in the European Union
В рамках стратегії єдиного цифрового ринку новий Регламент про вільний потік неперсональних даних, який почав застосовуватися в державах-членах, дозволить зберігати та обробляти дані в будь-якій точці ЄС без необґрунтованих обмежень. Сьогоднішні рекомендації спрямовані на те, щоб допомогти користувачам, зокрема малим і середнім підприємствам, зрозуміти взаємодію між цими новими правилами та Загальним регламентом про захист даних (GDPR), особливо коли набори даних складаються як з особистих, так і з не особистих даних.
До 2025 року економіка даних ЄС-27, ймовірно, забезпечить 5,4% ВВП, що еквівалентно 544 млрд євро. Однак цей величезний потенціал обмежений, якщо дані не можуть вільно переміщатися. Усуваючи обмеження примусової локалізації даних, ми даємо можливість більшій кількості людей і підприємств отримати максимальну віддачу від даних та їх можливостей. Сьогоднішнє керівництво дасть повну ясність щодо того, як вільний потік неперсональних даних взаємодіє з нашими суворими правилами захисту персональних даних.
Будь-яка економіка все більше залежить від даних. Завдяки регулюванню вільного потоку даних неперсонального характеру та Загальному регламенту про захист даних ми маємо всеосяжну основу для єдиного європейського простору даних і вільного переміщення всіх даних у межах Європейського Союзу. Керівництво, яке ми публікуємо сьогодні, допоможе підприємствам, особливо малим і середнім, зрозуміти взаємозв'язок між цими двома правилами».
Разом із Загальним регламентом захисту даних (GDPR), який почав застосовуватися рік тому, новий Регламент про вільний потік неперсональних даних забезпечує стабільне правове та ділове середовище для обробки даних. Новий Регламент забороняє країнам ЄС приймати закони, які невиправдано змушують дані зберігатися виключно на національній території. Це перший у своєму роді в світі. Нові правила підвищують правову визначеність і довіру бізнесу та полегшують МСП і компаніям-початківцям розробку нових інноваційних послуг, використання кращих пропозицій послуг з обробки даних на внутрішньому ринку та розширення бізнесу через кордони.
Сьогоднішнє керівництво дає практичні приклади того, як правила повинні застосовуватися, коли бізнес обробляє набори даних, що складаються як з особистих, так і не особистих даних. Це також пояснює концепції особистих і не особистих даних, включаючи змішані набори даних; перелічує принципи вільного переміщення даних та вимоги щодо запобігання локалізації даних відповідно до Правил GDPR та вільного потоку неперсональних даних; та охоплює поняття переносимості даних відповідно до Положення про вільний потік неперсональних даних. Керівництво також включає вимоги саморегулювання, викладені у двох правилах.
Нове Положення застосовується з учорашнього дня, 28 травня. В якості частини нових правил Комісія повинна була опублікувати керівництво щодо взаємодії між цим Положенням та Загальним правилом про захист даних (GDPR), особливо стосовно наборів даних, що складаються як з особистих, так і не особистих даних.
Правила вільного потоку даних неперсонального характеру відповідають існуючим правилам вільного переміщення та перенесення персональних даних в ЄС.
Нові правила встановлюють основу для зберігання та обробки даних по всьому ЄС, запобігаючи обмеженням локалізації даних. Держави-члени повинні будуть повідомляти про будь-які залишені або заплановані обмеження локалізації даних до Комісії, яка, в свою чергу, оцінить, наскільки вони виправдані. Ці два Регламенти будуть функціонувати разом, щоб забезпечити вільний потік будь-яких даних - особистих і не особистих - створюючи тим самим загальний європейський простір для даних. У разі змішаного набору даних положення GDPR, що гарантує вільний потік персональних даних, буде застосовуватися до частини набору персональних даних, а принцип вільного потоку неперсональних даних буде застосовуватися до частини не особистого характеру.
Державні органи зможуть отримати доступ до даних для контролю та нагляду, де б вони не зберігалися або оброблялися в ЄС. Держави-члени можуть накладати санкції на користувачів, які не надають на запит компетентного органу доступ до даних, що зберігаються в іншій державі-члені.
