- El reglament crea regles per compartir dades entre empreses, administracions i ciutadans amb garanties de confiança.
- Els serveis d’intermediació de dades s’hauran de notificar a l’autoritat i complir condicions de neutralitat.
- Introdueix l’altruisme de dades: un registre voluntari per a organitzacions que gestionen dades cedides per a finalitats d’interès general.
El Diari Oficial de la Unió Europea va publicar el 3 de juny del 2022 el Reglament (UE) 2022/868, de 30 de maig, relatiu a la governança europea de dades, conegut com a Data Governance Act. Entrarà en vigor el 23 de juny del 2022 i serà plenament aplicable des del 24 de setembre del 2023, de manera que les empreses disposen de més d’un any per preparar-se.
És una de les primeres peces legislatives de l’estratègia europea de dades. Regula la reutilització de determinades categories de dades protegides en poder del sector públic, estableix un règim de notificació i supervisió per als serveis d’intermediació de dades i crea un registre voluntari per a les organitzacions d’altruisme de dades. La seva finalitat és que les dades circulin amb més confiança i s’aprofitin en benefici de l’economia i de la societat. Aquest termini transitori dona temps, però no per improvisar: les obligacions poden afectar models de negoci basats en plataformes de dades.
Què regula el reglament
El primer bloc fa referència a les dades protegides del sector públic: aquelles que, per raons de confidencialitat comercial, secret estadístic, propietat intel·lectual o protecció de dades personals, no estan disponibles com a dades obertes. El reglament fixa condicions per a la seva reutilització, de manera que les administracions puguin permetre l’accés en entorns segurs i amb garanties, i no només denegar-lo.
El segon bloc regula els intermediaris de dades, és a dir, els qui ofereixen serveis que connecten els qui tenen dades amb els qui les volen utilitzar, com plataformes o mercats de dades. Han de ser neutrals, no utilitzar les dades per a finalitats pròpies diferents del servei i notificar la seva activitat a l’autoritat competent. Es persegueix que hi hagi intermediaris de confiança en un mercat encara incipient. Un exemple seria un organisme públic que facilita dades estadístiques agregades a investigadors a través d’un entorn d’accés segur.
Altruisme i espai europeu
El tercer bloc introdueix l’altruisme de dades: persones i empreses poden cedir voluntàriament dades per a finalitats d’interès general, com la recerca científica o la millora de serveis públics. Les organitzacions que les gestionin podran inscriure’s en un registre voluntari i fer servir la denominació d’organització d’altruisme de dades reconeguda a la Unió, cosa que aporta un senyal de fiabilitat.
El reglament preveu també un Comitè Europeu d’Innovació en matèria de Dades, que assessorarà la Comissió, i estableix salvaguardes per a l’accés de tercers països a les dades no personals conservades a la Unió. Els intermediaris que ja prestaven serveis abans del 23 de juny del 2022 tindran fins al 24 de setembre del 2025 per complir les seves obligacions específiques. Una de les idees del reglament és evitar que uns pocs grans operadors concentrin el control de les dades i facilitar l’entrada d’empreses de mida més petita.
Què convé revisar
Les empreses que comparteixen, compren o venen dades, o que desenvolupen plataformes per fer-ho, haurien de fer un inventari dels seus fluxos de dades i comprovar si encaixen en la definició de servei d’intermediació. També convé revisar contractes, polítiques d’accés i mesures de seguretat, i valorar si els interessa participar com a reutilitzadors de dades públiques protegides.
És important recordar que aquest reglament no substitueix el Reglament general de protecció de dades: quan es tracti de dades personals, continuaran aplicant-se les regles de protecció de dades. Si el seu negoci depèn de les dades, el seu assessor jurídic pot ajudar-lo a avaluar com afecten aquestes regles els seus contractes, les seves plataformes i el seu calendari de compliment fins al setembre del 2023.
Compartir dades amb garanties és ja un afer jurídic i no només tecnològic, i el reglament fixa terminis per a això.
Aquest article és informació general. No és assessorament jurídic, fiscal ni d’inversió, i no té en compte les circumstàncies particulars de ningú.
