Індустрія технологій наразі стоїть перед викликом, пов’язаним із невизначеністю щодо строків впровадження нових правил ЄС, спрямованих на монетизацію даних, а також спробою спростити нормативні вимоги, що регулюють сектор. Про це представники галузі повідомили Euronews.
Зазначається, що більшість положень нового закону — Регламенту ЄС про дані (Data Act) — набудуть чинності 12 вересня, тобто всього за три місяці до того, як Європейська комісія представить свій пакет заходів з цифрового спрощення. Цей пакет має на меті зменшити бюрократичне навантаження та переглянути деякі зобов’язання щодо звітності.
У 2022 році Єврокомісія ініціювала цей законодавчий акт, мета якого — забезпечити справедливий розподіл даних, створених за допомогою смарт-пристроїв, таких як підключені автомобілі чи інтелектуальні системи для дому. ЄС прагне гарантувати, що користувачі таких пристроїв отримують вигоду, оскільки дедалі більша кількість машин генерує величезні обсяги інформації.
До ключових норм закону належать:
– Виробники обладнання зобов’язані розробляти свої пристрої таким чином, щоб користувачі мали легкий доступ до отриманих даних і змогу їх передавати відповідно до положень Регламенту.
– Існують винятки: зокрема, якщо обмін інформацією може розкрити важливі комерційні секрети, компанії мають право тимчасово призупинити передачу даних.
– У надзвичайних ситуаціях, таких як повені або кібератаки, приватні фірми можуть бути зобов’язані передавати інформацію державним структурам для координації заходів реагування.
Однак галузеві асоціації висловлюють стурбованість щодо невизначеності, що виникла через оголошення про плани з цифрового спрощення, ініційовані комісаркою ЄС з питань технологій Генною Вірккунен. Європейська комісія наразі збирає інформацію про можливості спрощення та оптимізації чинних політик.
У заяві для Euronews Асоціація бізнес-програмного забезпечення (Business Software Alliance, BSA), членами якої є Amazon, Microsoft, Cisco та Oracle, підкреслила, що:
– Термін впровадження пакета заходів зі спрощення може призвести до ситуації, коли компаніям доведеться виконати всі вимоги Регламенту про дані, але невдовзі після цього правила можуть бути переглянуті або змінені.
– Менш ніж половина держав-членів ЄС вже призначила або надала офіційні повноваження національним регуляторним органам для впровадження цього закону.
– Вони закликають відкласти початок застосування Регламенту до встановлення “послідовного та ефективного механізму впровадження”, що забезпечить правову визначеність.
Аналогічну позицію підтримує і Громадська асоціація ІТ-індустрії Computer & Communications Industry Association (CCIA). Зокрема, глава політики CCIA Europe, Александер Рур зазначив, що:
– «Перегляд цього регламенту на даному етапі лише примножить невизначеність, що є неприпустимим для бізнесу».
– «Включення Регламенту про дані у майбутній пакет цифрового спрощення Комісії може створити суперечливі сигнали, саме тоді, коли підприємства лише починають адаптувати свої процеси».
Представник Європейської комісії у відповідь підкреслив, що між планованим Пакетом цифрового спрощення та національними заходами, необхідними для практичного впровадження Регламенту про дані, немає прямого зв’язку.
### Практичне застосування правил
Ще один виклик, з яким стикаються компанії — це незрозумілість у тлумаченні окремих норм. За словами Александера Рура:
– Невідкладно необхідні чіткі роз’яснення з комплексних питань, таких як захист комерційної таємниці бізнесу та взаємодія Регламенту про дані з нормами Загального регламенту захисту даних (GDPR).
BSA також висловило стурбованість низкою аспектів, зазначивши, що:
– Основною проблемою залишається невизначеність щодо того, чи можуть компанії повністю відшкодовувати вартість контрактів у разі дострокового розірвання угод з фіксованим терміном.
– Також мета закону щодо забезпечення взаємодії між усіма провайдерами хмарних послуг може непередбачувано ускладнити конкуренцію і уповільнити інновації, що потенційно здорожує послуги для кінцевих користувачів.
За інформацією Комісії, попри те, що Регламент про дані набуде безпосередньої дії у всіх 27 державах-членах із 12 вересня, він містить положення, які потребують національного законодавчого впровадження, зокрема щодо санкцій та контролю за дотриманням.
Порушення вимог закона загрожує штрафами:
– до 20 мільйонів євро;
– або 4% від загального світового річного обороту компанії — залежно від того, яка сума більша.
Представник Європейської комісії додав, що:
– Комісія активно співпрацює з країнами-членами для забезпечення своєчасного і узгодженого впровадження нормативних вимог.
– Одним із інструментів цієї співпраці є Європейська рада інновацій у сфері даних (European Data Innovation Board), де обговорюються національні стандарти й механізми імплементації.