Регламент (ЕС) 2023/2854 Европейского парламента и Совета от 13 декабря 2023 года о гармонизированных правилах доступа к данным и их использования (далее именуемый «Закон о данных») является основополагающим нормативным инструментом в рамках цифровой политики ЕС, направленным на установление прозрачных и справедливых правил функционирования рынка данных. Закон вступил в силу 11 января 2024 года и начал применяться с 12 сентября 2025 года. В рамках более широкой законодательной стратегии Европейского союза Закон о данных дополняет существующие регламенты, такие как Общий регламент по защите данных (GDPR) и Закон об управлении данными, и направлен на создание европейского пространства данных, основанного на принципах сбалансированности, совместимости и устойчивого технологического развития.
Главная цель регулирования — предоставить пользователям — как потребителям, так и предприятиям — реальный контроль над данными, генерируемыми цифровыми устройствами и связанными с ними услугами, особенно в контексте Интернета вещей (IoT). Пользователи этих устройств получают право прямого, бесплатного доступа к данным, генерируемым в процессе их использования, в формате, допускающем дальнейшее использование и обработку. Это требует от производителей и поставщиков услуг проектировать устройства таким образом, чтобы обеспечить доступность данных с момента их создания (принцип «проектирование с учетом доступа») и предоставлять прозрачную информацию об объеме, характере и методах обработки данных.
Закон о данных также вводит ряд механизмов, направленных на противодействие концентрации информационных ресурсов в руках доминирующих игроков рынка и содействие созданию равных условий конкуренции. Облегчение доступа к данным для третьих лиц – особенно для малых и средних предприятий и стартапов – призвано стимулировать инновации и повысить конкурентоспособность цифровой экономики ЕС. В этом контексте особое внимание уделено борьбе с несправедливыми условиями договоров, которые до сих пор часто навязывались более сильными сторонами в экономических отношениях. Регламент запрещает использование асимметричных договорных положений, касающихся обмена данными, и требует, чтобы все договорные обязательства формулировались прозрачным и соразмерным образом.
Регламент также предусматривает возможность доступа к данным для органов государственного сектора в ситуациях исключительной необходимости, таких как стихийные бедствия, угрозы общественному здоровью или другие чрезвычайные ситуации. Этот механизм основан на принципе соразмерности, и его применение ограничено строго определенными случаями, когда данные, хранящиеся у частных организаций, могут иметь решающее значение для выполнения государственных задач. В то же время регламент вводит соответствующие гарантии для защиты прав и интересов владельцев данных.
Еще одной важной областью регулирования является рынок услуг по обработке данных, в частности, облачных сервисов. Закон о защите данных устанавливает меры, направленные на обеспечение большей прозрачности, совместимости и конкуренции на этом рынке, противодействуя практикам, приводящим к зависимости от конкретного поставщика. Облегчение смены поставщиков услуг и передачи данных между различными платформами призвано поддержать мобильность данных и укрепить цифровую безопасность пользователей.
Регламент налагает на производителей конкретные обязательства, которые будут обязаны учитывать аспекты доступа к данным на этапах проектирования и внедрения продукта. Поставщики услуг по обработке данных будут обязаны адаптировать свои договорные условия к требованиям Закона о защите данных. Пользователи, в свою очередь, получат не только формальные права, но и ощутимые инструменты для защиты своих прав, связанных с их данными.
С точки зрения юридической ответственности важно отметить, что несоблюдение обязательств, вытекающих из регламента, может повлечь за собой наложение административных санкций, включая финансовые штрафы. В случаях, когда обработка данных, регулируемая Законом о защите данных, также включает персональные данные, положения GDPR будут применяться параллельно, требуя от обработчиков данных проявлять особую осторожность в отношении соблюдения нормативных требований.
Закон о данных — это новаторский законодательный акт, который пересматривает правила доступа, использования и контроля данных в Европейском Союзе. Достигая баланса между экономическими интересами и правами пользователей, этот регламент укрепляет основы европейского цифрового суверенитета, а его практические последствия для развития современной цифровой экономики будут более подробно изучены в ближайшие годы.
Данная статья носит исключительно информационный характер и не является юридической консультацией.
Закон действует по состоянию на 7 октября 2025 года.
Автор:
Редактор серии:
