Cosul tau
Cosul este gol
Adauga produse ca sa continui.
- Olga Stoilov
- Legislație și conformitate IT
- 258 vizualizări
Data Act se aplică în Uniunea Europeană din 12 septembrie 2025 și dă firmelor mai mult control asupra datelor produse de echipamentele conectate pe care le folosesc. Din 12 septembrie 2026 se adaugă o obligație pentru produsele noi. Întrebarea practică pentru tine: ce date produc echipamentele tale, cine le controlează și cum le obții sau le trimiți altui furnizor?
Pe scurt
- Regulamentul este deja aplicabil din 12 septembrie 2025.
- După 12 septembrie 2026, produsele noi trebuie proiectate astfel încât datele să fie ușor accesibile utilizatorului.
- Poți cere datele brute și preprocesate generate prin folosirea echipamentului.
- Poți cere ca datele să ajungă la un terț, de exemplu un service independent.
- Data Act nu înlocuiește GDPR.
Kit gratuit Data Act pentru firme
- Checklist Data Act pentru firme (PDF): 12 verificări pentru produse conectate, date, contracte, acces, furnizori, GDPR și servicii cloud.
- Model de cerere de acces la date (Word): document editabil pentru furnizor, producător sau alt deținător de date.
Documentele sunt informative și trebuie adaptate situației firmei tale.
Ce înseamnă Data Act pentru o firmă?
Regulamentul dă utilizatorilor mai mult control asupra datelor generate de produsele conectate pe care le dețin, le închiriază sau le folosesc pe bază de contract. Într-o firmă, asta înseamnă utilaje industriale, echipamente inteligente, sisteme de monitorizare, vehicule conectate sau dispozitive IoT.
Nu înseamnă că primești automat orice informație are producătorul. Regulamentul stabilește ce categorii de date sunt vizate și în ce condiții pot fi accesate sau partajate.
Ce date poți cere de la un echipament conectat?
Sunt vizate în principal datele brute și preprocesate generate prin folosirea produsului sau a serviciului asociat, dacă deținătorul le are la dispoziție fără un efort disproporționat. De exemplu:
- temperatură și presiune;
- poziție sau viteză;
- niveluri și valori măsurate de senzori;
- date despre funcționare și utilizare;
- metadatele necesare pentru interpretarea datelor.
Datele puternic deduse sau derivate prin prelucrări suplimentare și conținutul propriu-zis nu intră automat în aceeași categorie.
Exemplu
O firmă folosește un utilaj conectat care transmite temperatura, consumul, ciclurile de lucru și erorile. Deținătorul datelor poate fi producătorul. Firma poate avea dreptul să le acceseze și, în anumite condiții, să ceară transmiterea lor către un service independent sau către un furnizor de mentenanță predictivă.
Poți cere ca datele să fie trimise altui furnizor?
Da. Poți folosi datele și, în condițiile regulamentului, poți cere transmiterea lor către un terț ales de tine. Este util dacă nu vrei să depinzi doar de producător pentru service, mentenanță sau analiză.
Există limite. Datele nu pot fi folosite pentru a dezvolta un produs conectat concurent, iar pentru gatekeeperii desemnați prin Digital Markets Act se aplică reguli speciale.
Ce se schimbă din 12 septembrie 2026?
| Data | Ce înseamnă |
|---|---|
| 12 septembrie 2025 | Data Act a devenit aplicabil în Uniunea Europeană. |
| După 12 septembrie 2026 | Obligația de la articolul 3 alineatul (1) se aplică produselor conectate și serviciilor conexe introduse pe piață după această dată. |
Pentru aceste produse, datele și metadatele necesare trebuie avute în vedere încă din proiectare, astfel încât accesul tău să fie simplu. 12 septembrie 2026 nu este, deci, data la care începe să se aplice Data Act în general.
Tot din septembrie 2026 se aplică și noile reguli de raportare a vulnerabilităților pentru producători.
Ce verifici înainte să cumperi un produs conectat?
La o achiziție pentru firmă, nu te uita doar la specificații și preț. Cere informații clare despre:
- ce tipuri de date generează produsul, în ce format și cât de des;
- unde sunt stocate și cum pot fi accesate sau exportate;
- cine poate folosi datele și cum pot fi transmise unui terț;
- ce se întâmplă cu datele la încetarea contractului sau la schimbarea furnizorului.
Regulamentul nu privește doar dispozitivele IoT. Are reguli și pentru serviciile cloud, ca să poți schimba mai ușor furnizorul. Dacă depinzi de cloud, verifică din timp procedura de export, formatele, durata migrării, dependențele tehnice și condițiile din contract.
Aceeași logică a portabilității datelor contează și la alegerea între stocare NAS și cloud.
Ce se întâmplă dacă datele includ informații personale?
Dacă setul de date conține date cu caracter personal, accesul, folosirea și transmiterea lor trebuie să respecte și regulile de protecție a datelor.
Atenție
Dreptul de acces din Data Act nu te scutește de o bază legală atunci când sunt implicate date personale ale altor persoane. GDPR se aplică în continuare.
Checklist rapid pentru firmă
- Inventariază produsele conectate folosite în firmă.
- Identifică datele generate de fiecare echipament.
- Stabilește cine este deținătorul datelor.
- Verifică dacă datele pot fi accesate direct.
- Verifică posibilitatea de export și formatul.
- Citește clauzele despre folosirea și partajarea datelor.
- Verifică dacă sunt implicate date cu caracter personal.
- Stabilește cine din firmă se ocupă de cererile de acces.
- Documentează cererile și răspunsurile primite de la furnizori.
Accesul la date te ajută doar dacă știi unde le păstrezi și cum le protejezi. Pentru infrastructură locală, vezi ghidul despre servere HPE pentru firme și pagina despre soluțiile UPS APC.
Pentru dimensionare, vezi și cât rezistă serverele pe baterie la o pană de curent.
Întrebări frecvente
Data Act se aplică abia din 12 septembrie 2026?
Nu. Se aplică din 12 septembrie 2025. După 12 septembrie 2026 se adaugă obligația de la articolul 3 alineatul (1) pentru produsele și serviciile conexe introduse pe piață după această dată.
Pot cere toate datele pe care producătorul le are despre echipament?
Nu automat. Sunt acoperite datele generate prin folosirea produsului, inclusiv cele brute și preprocesate. Datele deduse sau puternic derivate nu intră automat aici.
Accesul firmei la date este gratuit?
Da, pentru accesul propriu. Data Act prevede că datele vizate sunt puse la dispoziția utilizatorului fără ca acesta să fie taxat.
Pot trimite datele unui service independent?
În anumite condiții, da. Poți cere ca datele să fie puse la dispoziția unui terț ales de tine, de exemplu pentru mentenanță sau analiză.
Ai echipamente conectate sau servicii cloud în firmă?
Te ajutăm să analizezi infrastructura IT, accesul la date, stocarea și backup-ul de care are nevoie firma ta.
Surse
Informațiile au fost verificate pe baza Regulamentului (UE) 2023/2854 privind norme armonizate pentru un acces echitabil la date și o utilizare corectă a acestora (Data Act) și a materialelor explicative publicate de Comisia Europeană.