歐盟議會(huì)上個(gè)月正式批準(zhǔn)了《歐盟數(shù)據(jù)法案》。該法律旨在對(duì)智能設(shè)備的制造商和供應(yīng)商以及智能設(shè)備生成的數(shù)據(jù)的處理者實(shí)施新的法規(guī)。

該法律涉及“互聯(lián)產(chǎn)品”的制造商、供應(yīng)商和數(shù)據(jù)服務(wù)提供商。這些被定義為獲取、生成或收集有關(guān)其使用或環(huán)境的數(shù)據(jù)的項(xiàng)目，并且可以將這些數(shù)據(jù)傳達(dá)給其他人，其主要功能不是數(shù)據(jù)處理或存儲(chǔ)。換句話(huà)說(shuō)，該法律針對(duì)的是“智能”（物聯(lián)網(wǎng)）產(chǎn)品，這些產(chǎn)品允許用戶(hù)控制各種在線行為，并收集有關(guān)用戶(hù)及其活動(dòng)的數(shù)據(jù)。此類(lèi)產(chǎn)品包括智能照明系統(tǒng)、智能吸塵器、智能門(mén)鈴等。

法律的各個(gè)方面

歐盟數(shù)據(jù)法要求這些產(chǎn)品的制造商和供應(yīng)商以及處理從設(shè)備接收的數(shù)據(jù)的各方遵守以下規(guī)定：

• 允許用戶(hù)訪問(wèn)和使用設(shè)備生成和存儲(chǔ)的有關(guān)他們的數(shù)據(jù)。
• 使用戶(hù)能夠在不同服務(wù)之間傳輸數(shù)據(jù)。
• 確保能夠在各種系統(tǒng)中使用數(shù)據(jù)。
• 遵守與歐洲數(shù)據(jù)市場(chǎng)的任何監(jiān)管有關(guān)的規(guī)定。

此外，該法律允許歐洲公共部門(mén)機(jī)構(gòu)在特殊情況下獲取私營(yíng)部門(mén)公司持有的數(shù)據(jù)。

該法律的影響

該法律預(yù)計(jì)將于 2025 年 7 月底生效。對(duì)于制造、供應(yīng)和處理智能設(shè)備相關(guān)數(shù)據(jù)的公司的全面影響仍不清楚。在該法律生效之前的過(guò)渡期間，企業(yè)收集和存儲(chǔ)互聯(lián)產(chǎn)品數(shù)據(jù)的方式將需要進(jìn)行特殊改變。我們?cè)u(píng)估，企業(yè)將需要制定和實(shí)施有關(guān)收集和管理來(lái)自智能設(shè)備的數(shù)據(jù)以及有關(guān)此類(lèi)數(shù)據(jù)的用戶(hù)請(qǐng)求的最新程序。企業(yè)還需要審查產(chǎn)品許可和使用協(xié)議，以便數(shù)據(jù)所有權(quán)問(wèn)題符合法律規(guī)定。

《數(shù)據(jù)法案》（Data Act）彌補(bǔ)了《數(shù)據(jù)治理法案》的偏頗，在歐盟《通用數(shù)據(jù)保護(hù)條例》（簡(jiǎn)稱(chēng)“GDPR條例”）的基礎(chǔ)上，提供了適用于所有數(shù)據(jù)的更廣泛的規(guī)則。

《數(shù)據(jù)法案》明確規(guī)定，就公共部門(mén)使用數(shù)據(jù)主體的權(quán)利而言，出現(xiàn)特殊或突發(fā)公共事件的情況，如公共衛(wèi)生事件、環(huán)境退化和重大自然災(zāi)害導(dǎo)致的突發(fā)事件，以及人為引起的重大災(zāi)害，如重大網(wǎng)絡(luò)安全事件，此時(shí)應(yīng)公共部門(mén)的要求，數(shù)據(jù)持有人有義務(wù)向公共部門(mén)提供其要求的數(shù)據(jù)。

針對(duì)數(shù)據(jù)持有者和接收者需要履行的權(quán)利和義務(wù)，《數(shù)據(jù)法案》也做出了明確規(guī)范，主要包含以下兩個(gè)方面。首先，數(shù)據(jù)持有者必須根據(jù)要求向用戶(hù)提供生成的數(shù)據(jù)，不得無(wú)故延遲或收費(fèi)，條件允許時(shí)還應(yīng)連續(xù)、實(shí)時(shí)地提供，并保證數(shù)據(jù)質(zhì)量與數(shù)據(jù)持有者本身可獲得的質(zhì)量相同。其次，數(shù)據(jù)持有者使用數(shù)據(jù)時(shí)，必須與其用戶(hù)簽訂合同，數(shù)據(jù)持有者不得以可能損害用戶(hù)在市場(chǎng)上商業(yè)地位的方式來(lái)使用數(shù)據(jù)。