Новый европейский регламент о данных коснётся белорусских производителей «умных» устройств и IT-компаний, работающих с ЕС.
Сегодня мы расскажем о новом европейском регулировании, которое вступило в силу 12 сентября 2025 года. Речь пойдет о Регламенте(ЕС) 2023/2854 Европейского парламента и Совета от 13 декабря 2023 года о гармонизированных правилах справедливого доступа к данным и их использования(Data Act).
Data Act не только расширяет доступ к данным, генерируемым подключёнными устройствами, но и устанавливает справедливый порядок их использования участниками цифровой экономики. Регламент чётко определяет, кто и на каких условиях может работать с данными, при этом пользователи – компании или физические лица, владеющие или арендующие «умные» устройства, – получают больший контроль над их использованием. Отдельно закреплены требования для ситуаций, когда бизнес обязан делиться данными с другими компаниями по закону.
Что такое подключённый продукт?
Определение достаточно широкое: фактически под него подпадает любой продукт, который получает, генерирует или собирает данные о своём использовании или условиях эксплуатации и передаёт их (п. 5 ст. 2 Data Act). В эту категорию входят, например, «умная» бытовая техника (телевизоры, холодильники), бытовая электроника, промышленное оборудование, медицинские устройства, телефоны и автомобили. Из определения исключаются устройства, основной функцией которых является хранение, обработка или передача данных для третьих лиц (например, серверы или маршрутизаторы).
Кто подпадает под регулирование?
Data Act применяется к производителям подключённых продуктов, выведенных на рынок ЕС, поставщикам связанных сервисов (например, приложений), провайдерам облачных и иных сервисов обработки данных, оказывающим услуги пользователям в ЕС, а также к другим участникам цифровой экономики ЕС (ст. 1 Data Act). Европейская комиссия уточняет, что сервис признаётся «связанным», если (i) между продуктом и поставщиком осуществляется двусторонний обмен данными и (ii) такая услуга влияет на функции или работу продукта.
Как Data Act повлияет на белорусский бизнес?
Белорусские компании, выводящие на рынок ЕС «умные» устройства или цифровые сервисы, должны будут учитывать требования Data Act: от доступа к данным и правил переноса данных между провайдерами до запрета на недобросовестные договорные положения. Игнорирование этих правил может ограничить выход на европейский рынок или осложнить работу с контрагентами.
Основные новеллы:
- Доступ к данным «по умолчанию». Подключённые продукты должны производиться, а связанные приложения –предоставляться таким образом, чтобы данные продукта и данные приложения (включая метаданные, необходимые для их интерпретации) по умолчанию были доступны пользователю бесплатно, в удобном, понятном и машиночитаемом виде. При технической возможности доступ должен обеспечиваться напрямую в реальном времени. Эти требования начнут применяться к продуктам и сервисам, выведенным на рынок ЕС после 12 сентября 2026 года.
- Изменения на рынке облачных услуг. Провайдеры облачных и иных сервисов обработки данных обязаны обеспечивать перенос данных к другому провайдеру или на собственную инфраструктуру клиента в течение 30 дней. Запрещено взимать чрезмерные сборы за «выход», а с января 2027 года любые сборы за передачу данных будут полностью отменены. Регламент также требует устранять технические, договорные и организационные барьеры, мешающие клиентам расторгать договор, менять провайдера или использовать несколько сервисов одновременно.
- Недобросовестные договорные условия. Data Act признаёт недействительными навязанные условия формата take-it-or-leave-it,если они существенно ограничивают доступ к данным, их использование или лишают другую сторону эффективных средств правовой защиты. К таким положениям относятся, например: исключение ответственности за умышленные действия или грубую неосторожность; запрет компании использовать предоставленные или сгенерированные ею данные после окончания договора; а также право навязавшей стороне в одностороннем порядке изменять цену или иные существенные условия(характер, формат, качество или объём данных), если при этом не предусмотрены веские основания и право другой стороны расторгнуть договор.
Есть ли аналогичное регулирование в Беларуси?
В Беларуси отношения с данными регулируются в первую очередь Законом от 10.11.2008 № 455-З «Об информации, информатизации и защите информации». Он устанавливает несколько правовых режимов защиты информации, распространение и (или) предоставление которой ограничено, в том числе, для персональных данных, коммерческой, профессиональной, банковской и иной охраняемой законом тайны. Порядок распространения и (или)предоставления такой информации устанавливается профильным законодательством и может регулироваться в договоре субъектами соответствующих информационных отношений, так как нераскрытая информация, т.е. сведения, в отношении которых установлен правовой режим информации, распространение и (или) предоставление которой ограничено, является объектом гражданских прав. При этом отдельного регулирования, которое бы устанавливало права на доступ к данным, генерируемым устройствами (как это предусмотрено в ЕС Data Act), в Беларуси пока нет. Однако отдельные вопросы регулируются нормами смежного законодательства.