歐盟議會上個月正式批準了《歐盟數(shù)據(jù)法案》。該法律旨在對智能設(shè)備的制造商和供應(yīng)商以及智能設(shè)備生成的數(shù)據(jù)的處理者實施新的法規(guī)。

該法律涉及“互聯(lián)產(chǎn)品”的制造商、供應(yīng)商和數(shù)據(jù)服務(wù)提供商。這些被定義為獲取、生成或收集有關(guān)其使用或環(huán)境的數(shù)據(jù)的項目，并且可以將這些數(shù)據(jù)傳達給其他人，其主要功能不是數(shù)據(jù)處理或存儲。換句話說，該法律針對的是“智能”（物聯(lián)網(wǎng)）產(chǎn)品，這些產(chǎn)品允許用戶控制各種在線行為，并收集有關(guān)用戶及其活動的數(shù)據(jù)。此類產(chǎn)品包括智能照明系統(tǒng)、智能吸塵器、智能門鈴等。

法律的各個方面

歐盟數(shù)據(jù)法要求這些產(chǎn)品的制造商和供應(yīng)商以及處理從設(shè)備接收的數(shù)據(jù)的各方遵守以下規(guī)定：

• 允許用戶訪問和使用設(shè)備生成和存儲的有關(guān)他們的數(shù)據(jù)。
• 使用戶能夠在不同服務(wù)之間傳輸數(shù)據(jù)。
• 確保能夠在各種系統(tǒng)中使用數(shù)據(jù)。
• 遵守與歐洲數(shù)據(jù)市場的任何監(jiān)管有關(guān)的規(guī)定。

此外，該法律允許歐洲公共部門機構(gòu)在特殊情況下獲取私營部門公司持有的數(shù)據(jù)。

該法律的影響

該法律預(yù)計將于 2025 年 7 月底生效。對于制造、供應(yīng)和處理智能設(shè)備相關(guān)數(shù)據(jù)的公司的全面影響仍不清楚。在該法律生效之前的過渡期間，企業(yè)收集和存儲互聯(lián)產(chǎn)品數(shù)據(jù)的方式將需要進行特殊改變。我們評估，企業(yè)將需要制定和實施有關(guān)收集和管理來自智能設(shè)備的數(shù)據(jù)以及有關(guān)此類數(shù)據(jù)的用戶請求的最新程序。企業(yè)還需要審查產(chǎn)品許可和使用協(xié)議，以便數(shù)據(jù)所有權(quán)問題符合法律規(guī)定。

《數(shù)據(jù)法案》（Data Act）彌補了《數(shù)據(jù)治理法案》的偏頗，在歐盟《通用數(shù)據(jù)保護條例》（簡稱“GDPR條例”）的基礎(chǔ)上，提供了適用于所有數(shù)據(jù)的更廣泛的規(guī)則。

《數(shù)據(jù)法案》明確規(guī)定，就公共部門使用數(shù)據(jù)主體的權(quán)利而言，出現(xiàn)特殊或突發(fā)公共事件的情況，如公共衛(wèi)生事件、環(huán)境退化和重大自然災(zāi)害導(dǎo)致的突發(fā)事件，以及人為引起的重大災(zāi)害，如重大網(wǎng)絡(luò)安全事件，此時應(yīng)公共部門的要求，數(shù)據(jù)持有人有義務(wù)向公共部門提供其要求的數(shù)據(jù)。

針對數(shù)據(jù)持有者和接收者需要履行的權(quán)利和義務(wù)，《數(shù)據(jù)法案》也做出了明確規(guī)范，主要包含以下兩個方面。首先，數(shù)據(jù)持有者必須根據(jù)要求向用戶提供生成的數(shù)據(jù)，不得無故延遲或收費，條件允許時還應(yīng)連續(xù)、實時地提供，并保證數(shù)據(jù)質(zhì)量與數(shù)據(jù)持有者本身可獲得的質(zhì)量相同。其次，數(shù)據(jù)持有者使用數(shù)據(jù)時，必須與其用戶簽訂合同，數(shù)據(jù)持有者不得以可能損害用戶在市場上商業(yè)地位的方式來使用數(shù)據(jù)。