KOMISJA EUROPEJSKA Bruksela, dnia 23.2.2022 COM(2022) 68 final 2022/0047(COD) Wniosek ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY w sprawie zharmonizowanych przepisów dotyczących sprawiedliwego dostępu do danych i ich wykorzystywania

(akt w sprawie danych) (Tekst mający znaczenie dla EOG) {SEC(2022) 81 final} - {SWD(2022) 34 final} - {SWD(2022) 35 final}



UZASADNIENIE 1.KONTEKST WNIOSKU •Przyczyny i cele wniosku Niniejsze uzasadnienie towarzyszy wnioskowi dotyczącemu rozporządzenia w sprawie zharmonizowanych przepisów dotyczących sprawiedliwego dostępu do danych i ich wykorzystania (akt w sprawie danych). Dane są kluczowym elementem gospodarki cyfrowej oraz zasobem niezbędnym do zapewnienia dwojakiej transformacji – ekologicznej i cyfrowej. W ostatnich latach ilość danych generowanych przez ludzi i maszyny gwałtownie rośnie. Większość danych jest jednak niewykorzystywana lub ich wartość skoncentrowana jest w rękach stosunkowo niewielu dużych przedsiębiorstw. Niski poziom zaufania, sprzeczne zachęty gospodarcze i bariery technologiczne utrudniają pełne wykorzystanie innowacji wykorzystujących potencjał danych. Kluczowe znaczenie ma zatem uwolnienie tego potencjału przez zapewnienie możliwości ponownego wykorzystania danych, a także przez usunięcie barier ograniczających rozwój europejskiej gospodarki opartej na danych, zgodnie z przepisami europejskimi i przy pełnym poszanowaniu wartości europejskich, a także zgodnie z misją polegającą na zmniejszeniu przepaści cyfrowej, tak aby każdy mógł skorzystać z tych możliwości. Zapewnienie większej równowagi w rozkładzie wartości danych w związku z nową falą nieosobowych danych przemysłowych oraz mnożeniem się produktów podłączonych do internetu rzeczy oznacza, że istnieje ogromny potencjał do pobudzenia zrównoważonej gospodarki opartej na danych w Europie. Wprowadzenie przepisów dotyczących dostępu do danych i ich wykorzystania jest warunkiem wstępnym wykorzystania możliwości, jakie niesie ze sobą epoka cyfrowa, w której żyjemy. Przewodnicząca Komisji Ursula von der Leyen stwierdziła w swoich wytycznych politycznych dla Komisji na lata 2019–2024, że Europa musi „zachować równowagę między przepływem i szerokim wykorzystywaniem danych a wysokim poziomem prywatności, bezpieczeństwa i norm etycznych”. W programie prac Komisji na 2020 r. określono szereg celów strategicznych, w tym europejską strategię w zakresie danych przyjętą w lutym 2020 r. Strategia ta jest ukierunkowana na stworzenie prawdziwie jednolitego rynku danych oraz zapewnienie Europie pozycji światowego lidera w dziedzinie gospodarki sprawnie wykorzystującej dane. Z tego powodu akt w sprawie danych jest kluczowym filarem i drugą ważną inicjatywą zapowiedzianą w strategii w zakresie danych. W szczególności akt ten przyczynia się do stworzenia międzysektorowych ram zarządzania dostępem do danych i ich wykorzystaniem przez ustanawianie przepisów dotyczących kwestii, które mają wpływ na relacje między podmiotami gospodarki opartej na danych, w celu zapewnienia zachęt do horyzontalnego udostępniania danych między sektorami. W konkluzjach Rady Europejskiej z dnia 21–22 października 2021 r. podkreślono, „że ważne są szybkie postępy w kwestii innych bieżących i przyszłych inicjatyw, takich jak w szczególności wykorzystanie wartości danych w Europie, zwłaszcza dzięki kompleksowym ramom regulacyjnym, które będą sprzyjać innowacjom, ułatwią skuteczniejsze przenoszenie danych i sprawiedliwy dostęp do danych oraz zapewnią interoperacyjność”. W dniu 25 marca 2021 r. Rada Europejska ponownie podkreśliła „znaczenie lepszego wykorzystania potencjału danych i technologii cyfrowych z pożytkiem dla społeczeństwa i gospodarki”. W dniach 1–2 października 2020 r. podkreśliła, „że trzeba poprawić dostępność wysokiej jakości danych oraz promować i umożliwiać sprawniejsze wymienianie i łączenie danych, a także lepszą interoperacyjność”. Jeżeli chodzi o usługi w chmurze, w dniu 15 października 2020 r. państwa członkowskie UE jednogłośnie przyjęły wspólną deklarację w sprawie budowy chmury nowej generacji dla przedsiębiorstw i sektora publicznego w UE. Będzie to wymagało stworzenia oferty dotyczącej chmury nowej generacji w UE spełniającej najwyższe standardy np. w zakresie przenoszenia danych i interoperacyjności. W rezolucji Parlamentu Europejskiego z dnia 25 marca 2021 r. w sprawie europejskiej strategii w zakresie danych wezwano Komisję do przedstawienia aktu w sprawie danych, aby zachęcić do większego i sprawiedliwszego przepływu danych we wszystkich sektorach, między przedsiębiorstwami, między przedsiębiorstwami a administracją publiczną, między administracją publiczną a przedsiębiorstwami i między administracjami publicznymi, a także aby umożliwić taki przepływ. W rezolucji z dnia 25 marca 2021 r. Parlament Europejski podkreślił również potrzebę stworzenia wspólnych europejskich przestrzeni danych do celów swobodnego przepływu danych nieosobowych w kontekście transgranicznym i sektorowym oraz między przedsiębiorstwami, środowiskami akademickimi, odpowiednimi zainteresowanymi stronami i sektorem publicznym. W związku z tym Parlament Europejski zachęcił Komisję do wyjaśnienia kwestii praw użytkowania, zwłaszcza w relacjach między przedsiębiorstwami i między przedsiębiorstwami a administracją publiczną. Podkreślił, że zakłócenia równowagi rynkowej wynikające z koncentracji danych ograniczają konkurencję, zwiększają bariery wejścia na rynek oraz ograniczają szerszy dostęp do danych i ich wykorzystanie. W rezolucji Parlament Europejski podkreślił również, że ustalenia umowne między przedsiębiorstwami niekoniecznie gwarantują odpowiedni dostęp do danych dla małych i średnich przedsiębiorstw (MŚP). Powodem tego są dysproporcje pod względem siły negocjacyjnej i wiedzy fachowej. Parlament Europejski podkreśla zatem potrzebę określenia w umowach jasnych obowiązków i ustalenia odpowiedzialności w zakresie dostępu do danych, ich przetwarzania, udostępniania i przechowywania, aby ograniczyć ich niewłaściwe wykorzystywanie. W związku z tym zwrócono się do Komisji i państw członkowskich UE o przeanalizowanie praw i obowiązków podmiotów w zakresie dostępu do danych, w których generowaniu uczestniczyły, oraz o zwiększenie ich wiedzy w szczególności na temat prawa do dostępu do danych, ich przenoszenia, wezwania innej strony do zaprzestania ich wykorzystywania, ich sprostowania lub usunięcia, przy jednoczesnym wskazaniu posiadaczy i określeniu charakteru tych praw. Jeżeli chodzi o wymianę danych między przedsiębiorstwami a organami administracji, Parlament Europejski zwrócił się do Komisji o określenie okoliczności, warunków i zachęt, w ramach których sektor prywatny powinien być zobowiązany do udostępniania danych do wykorzystania przez sektor publiczny, np. ze względu na konieczność organizacji usług publicznych opartych na danych, a także o dokonanie analizy obowiązkowych programów wymiany danych między przedsiębiorstwami a organami administracji, np. w sytuacjach, na które ludzie nie mają wpływu. W tym kontekście Komisja przedstawia akt w sprawie danych, którego dotyczy niniejszy wniosek, ukierunkowany na zapewnienie sprawiedliwego podziału wartości danych między podmiotami gospodarki opartej o dane oraz na ułatwianie dostępu do danych i ich wykorzystania. Niniejszy wniosek pomoże zrealizować szerzej zakrojone cele polityki polegające na zapewnieniu przedsiębiorstwom unijnym we wszystkich sektorach możliwości wprowadzania innowacji i konkurowania, skutecznym wzmocnieniu pozycji osób fizycznych w odniesieniu do ich danych oraz na zapewnieniu przedsiębiorstwom i organom sektora publicznego lepszego proporcjonalnego i przewidywalnego mechanizmu służącego rozwiązywaniu poważnych problemów politycznych i społecznych, w tym niebezpieczeństw publicznych i innych sytuacji wyjątkowych. Przedsiębiorstwa będą mogły z łatwością przenosić swoje dane i inne aktywa cyfrowe między konkurującymi ze sobą dostawcami usług w chmurze i innych usług w zakresie przetwarzania danych. Udostępnianie danych w ramach poszczególnych sektorów gospodarki i między nimi wymaga określenia ram interoperacyjności obejmujących środki proceduralne i legislacyjne w celu zwiększenia zaufania i poprawy skuteczności. Stworzenie wspólnych europejskich przestrzeni danych dla strategicznych sektorów gospodarki i dziedzin interesu publicznego przyczyni się do powstania autentycznego rynku wewnętrznego danych umożliwiającego udostępnianie danych i ich wykorzystanie we wszystkich sektorach. Niniejsze rozporządzenie przyczynia się zatem do opracowania tych ram zarządzania i infrastruktury, a także do udostępniania danych poza przestrzeniami danych. Poniżej przedstawiono cele szczegółowe wniosku. –Ułatwianie dostępu do danych i ich wykorzystania przez konsumentów i przedsiębiorstwa, przy jednoczesnym zachowaniu czynników zachęcających do inwestowania w sposoby generowania wartości za pomocą danych. Obejmuje to zwiększenie pewności prawa w zakresie udostępniania danych uzyskanych lub wygenerowanych w wyniku korzystania z produktów lub powiązanych usług, a także wdrożenie zasad w celu zapewnienia uczciwego charakteru umów dotyczących udostępniania danych. We wniosku wyjaśniono zastosowanie odpowiednich praw wynikających z dyrektywy 96/9/WE w sprawie ochrony prawnej baz danych (zwanej dalej „dyrektywą w sprawie baz danych”) do jego postanowień. –Zapewnienie możliwości korzystania przez organy sektora publicznego oraz instytucje, agencje lub organy Unii z danych znajdujących się w posiadaniu przedsiębiorstw w określonych przypadkach wystąpienia wyjątkowej potrzeby uzyskania dostępu do danych. Dotyczy to przede wszystkim przypadków wystąpienia niebezpieczeństwa publicznego, ale również innych sytuacji wyjątkowych, w których uzasadnione jest zastosowanie obowiązkowych programów wymiany danych między przedsiębiorstwami a organami administracji, w celu wspierania opartych na dowodach, skutecznych, efektywnych i nastawionych na wyniki strategii i usług publicznych. –Ułatwianie przechodzenia od jednych do drugich usług w chmurze i usług przetwarzania brzegowego. Dostęp do konkurencyjnych i interoperacyjnych usług przetwarzania danych jest warunkiem wstępnym pomyślnego rozwoju gospodarki opartej o dane, w której możliwe jest łatwe udostępnianie danych w ramach ekosystemów sektorowych i między nimi. Poziom zaufania do usług przetwarzania danych jest czynnikiem decydującym o wykorzystaniu tych usług przez użytkowników we wszystkich sektorach gospodarki. –Wdrożenie środków zabezpieczających przed bezprawnym przekazywaniem danych bez powiadomienia przez dostawców usług w chmurze. Wynika to z faktu, że pojawiły się obawy dotyczące bezprawnego dostępu do danych przez rządy państw spoza UE / Europejskiego Obszaru Gospodarczego (EOG). Takie środki zabezpieczające powinny przyczyniać się do dalszego zwiększania zaufania do usług przetwarzania danych, na których w coraz większym stopniu opiera się europejska gospodarka oparta o dane. –Zapewnienie opracowania norm w zakresie interoperacyjności w odniesieniu do danych, które mają być ponownie wykorzystywane między sektorami, w celu usunięcia barier ograniczających udostępnianie danych między wspólnymi europejskimi przestrzeniami danych w poszczególnych dziedzinach, zgodnie z sektorowymi wymogami dotyczącymi interoperacyjności, oraz między innymi danymi, które nie wchodzą w zakres określonej wspólnej europejskiej przestrzeni danych. We wniosku wspiera się również określenie norm dotyczących „inteligentnych umów”. Są to programy komputerowe zapisywane w rejestrach elektronicznych, w ramach których realizuje się i rozlicza transakcje na podstawie wcześniej ustalonych warunków. Mogą one potencjalnie zagwarantować posiadaczom i odbiorcom danych przestrzeganie warunków dotyczących udostępniania danych.

•Spójność z przepisami obowiązującymi w tej dziedzinie polityki Niniejszy wniosek jest zgodny z obowiązującymi przepisami dotyczącymi przetwarzania danych osobowych (w tym z ogólnym rozporządzeniem o ochronie danych („RODO”)) oraz ochrony prywatności i poufności komunikacji, a także wszelkich danych (osobowych i nieosobowych) przechowywanych w urządzeniach końcowych i uzyskiwanych za ich pośrednictwem (dyrektywą o e-prywatności, którą zastąpi rozporządzenie o e-prywatności będące obecnie przedmiotem negocjacji legislacyjnych). Niniejszy wniosek stanowi uzupełnienie istniejących praw, szczególnie praw dotyczących danych generowanych przez produkt użytkownika podłączony do publicznej sieci łączności elektronicznej. W rozporządzeniu w sprawie swobodnego przepływu danych nieosobowych ustanowiono kluczowy element europejskiej gospodarki opartej o dane przez zapewnienie możliwości przechowywania, przetwarzania i przekazywania danych nieosobowych w dowolnym miejscy w Unii. Przedstawiono w nim również samoregulacyjne podejście do problemu uzależnienia od jednego dostawcy na poziomie dostawców usług przetwarzania danych przez wprowadzenie kodeksów postępowania ułatwiających zmianę dostawców usług w chmurze (kodeksy postępowania w zakresie „zmiany dostawców usług w chmurze i przenoszenia danych (SWIPO)” opracowane przez branżę). Niniejszy wniosek opiera się na tych elementach i pomaga przedsiębiorstwom i obywatelom w możliwie najskuteczniejszym wykorzystaniu prawa do zmiany dostawcy danych w chmurze i przenoszenia danych. Jest on również w pełni zgodny z dyrektywą w sprawie nieuczciwych postanowień umownych, jeżeli chodzi o prawo zobowiązań. W odniesieniu do usług w chmurze, ponieważ wydaje się, że samoregulacyjne podejście nie wpłynęło znacząco na dynamikę rynku, w niniejszym wniosku przedstawiono podejście regulacyjne do problemu, na który zwrócono uwagę w rozporządzeniu w sprawie swobodnego przepływu danych nieosobowych. Kwestie dotyczące przetwarzania i przechowywania danych na szczeblu międzynarodowym oraz przekazywania danych regulują przepisy RODO, zobowiązania handlowe Światowej Organizacji Handlu (WTO), Układ ogólny w sprawie handlu usługami (GATS) i dwustronne umowy handlowe. Prawo konkurencji ma zastosowanie m.in. w kontekście kontroli połączeń, udostępniania danych przez przedsiębiorstwa lub nadużywania przez nie pozycji dominującej. W dyrektywie w sprawie baz danych przewidziano ochronę sui generis baz danych, które powstały w wyniku znaczącej inwestycji, nawet w przypadku gdy sama baza danych nie jest oryginalną twórczością intelektualną chronioną prawem autorskim. W oparciu o bogate orzecznictwo stanowiące wykładnię przepisów dyrektywy w sprawie baz danych niniejszy wniosek dotyczy trwającej niepewności prawa co do tego, czy bazom danych zawierającym dane wygenerowane lub uzyskane w wyniku korzystania z produktów lub powiązanych usług, takich jak czujniki, lub innym rodzajom danych generowanych maszynowo przysługiwałaby taka ochrona. W ramach rozporządzenia w sprawie platform dla przedsiębiorstw nakłada się obowiązki w zakresie przejrzystości, zgodnie z którymi platformy muszą dostarczyć użytkownikom biznesowym opis danych generowanych w wyniku świadczenia usługi. W dyrektywie w sprawie otwartych danych określono minimalne przepisy dotyczące ponownego wykorzystywania danych będących w posiadaniu sektora publicznego oraz danych badawczych finansowanych ze środków publicznych udostępnianych publicznie za pośrednictwem repozytoriów. Inicjatywa na rzecz interoperacyjnej Europy jest ukierunkowana na wprowadzenie polityki w zakresie interoperacyjności opartej na współpracy w odniesieniu do zmodernizowanego sektora publicznego. Inicjatywa powstała w ramach programu ISA2, unijnego programu finansowania realizowanego w latach 2016–2021 i wspierającego rozwój rozwiązań cyfrowych umożliwiających świadczenie interoperacyjnych transgranicznych i międzysektorowych usług publicznych. Niniejszy wniosek stanowi uzupełnienie niedawno przyjętego aktu w sprawie zarządzania danymi ukierunkowanego na ułatwienie dobrowolnego udostępniania danych przez osoby fizyczne i przedsiębiorstwa oraz harmonizującego warunki wykorzystywania określonych danych sektora publicznego, bez zmieniania praw materialnych dotyczących danych ani ustanowionych praw dostępu do danych i ich wykorzystania. Ponadto stanowi on uzupełnienie wniosku dotyczącego aktu o rynkach cyfrowych, w ramach którego określeni dostawcy podstawowych usług platformowych określanych jako „strażnicy dostępu” będą zobowiązani do zapewnienia skuteczniejszego przenoszenia danych generowanych w wyniku działalności przedsiębiorstw i użytkowników końcowych. Niniejszy wniosek nie ma wpływu na obowiązujące przepisy w dziedzinie własności intelektualnej (z wyjątkiem stosowania prawa sui generis określonego w dyrektywie w sprawie baz danych), konkurencji, wymiaru sprawiedliwości i spraw wewnętrznych oraz związanej z nimi współpracy (międzynarodowej), zobowiązań handlowych lub ochrony prawnej tajemnic przedsiębiorstwa. W szeregu obszarów konieczne jest dostosowanie prawa w celu promowania transformacji cyfrowej. W ramach europejskiego cyfrowego paszportu produktu (jako część inicjatywy na rzecz zrównoważonych produktów) zostaną ustanowione jasne zasady dostępu do konkretnych danych niezbędnych do zapewnienia zamkniętego cyklu życia i zrównoważonego charakteru określonych produktów w całym ich cyklu życia oraz w sytuacjach niebędących wyjątkowymi. Przepisy prawa prywatnego stanowią kluczowy element ogólnie rozumianych ram. W ramach niniejszego rozporządzenia dostosowuje się zatem prawo zobowiązań i inne przepisy, aby poprawić warunki ponownego wykorzystywania danych na rynku wewnętrznym oraz zapobiec nadużywaniu przez strony umów braku równowagi pod względem pozycji negocjacyjnej ze szkodą dla słabszych stron. W akcie w sprawie danych, jako wniosku horyzontalnym, przewidziano podstawowe zasady w odniesieniu do wszystkich sektorów w zakresie praw do wykorzystywania danych, np. w dziedzinie inteligentnych maszyn lub dóbr konsumpcyjnych. Prawa i obowiązki w zakresie dostępu do danych i ich wykorzystywania uregulowano jednak również w różnym stopniu na poziomie sektorowym. Na mocy aktu w sprawie danych nie zostaną zmienione żadne z takich obowiązujących przepisów, ale przyszłe przepisy w tych dziedzinach należy co do zasady dostosować do zasad horyzontalnych określonych w akcie w sprawie danych. Podczas przeglądu instrumentów sektorowych należy ocenić zbieżność z zasadami horyzontalnymi określonymi w akcie w sprawie danych. W niniejszym wniosku pozostawiono miejsce dla prawodawstwa pionowego w celu określenia bardziej szczegółowych zasad dotyczących osiągnięcia sektorowych celów regulacyjnych. Biorąc pod uwagę obowiązujące przepisy sektorowe, w odniesieniu do tworzenia przestrzeni danych dotyczących Zielonego Ładu, przegląd dyrektywy INSPIRE umożliwi dalszą otwartą dostępność i ponowne wykorzystanie danych przestrzennych i środowiskowych. Inicjatywa ta jest ukierunkowana na ułatwienie unijnym organom publicznym, przedsiębiorstwom i obywatelom wspierania przejścia na bardziej ekologiczną i bezemisyjną gospodarkę oraz zmniejszenie obciążenia administracyjnego. Oczekuje się, że wesprze ona usługi wykorzystujące dane wielokrotnego użytku na dużą skalę, tak aby wspomagać gromadzenie, wymianę, przetwarzanie i analizę dużych zbiorów danych istotnych dla zapewnia zgodności z przepisami w dziedzinie ochrony środowiska i priorytetowymi działaniami Europejskiego Zielonego Ładu. Usprawni sprawozdawczość oraz ograniczanie obciążeń poprzez lepsze wielokrotne wykorzystywanie istniejących danych i automatyczne generowanie sprawozdań w drodze eksploracji danych i wywiadu gospodarczego. Unijne rozporządzenie w sprawie energii elektrycznej zawiera wymóg, zgodnie z którym operatorzy systemu przesyłowego muszą przekazać dane organom regulacyjnym oraz na potrzeby planowania w zakresie wystarczalności zasobów, natomiast w unijnej dyrektywie w sprawie energii elektrycznej przewidziano przejrzysty i niedyskryminujący dostęp do danych oraz upoważniono Komisję do opracowania odpowiednich wymogów i procedur dotyczących interoperacyjności w celu ułatwienia tego procesu. W ramach drugiej dyrektywy w sprawie usług płatniczych otwiera się, pod pewnymi warunkami, dostęp do niektórych rodzajów informacji na temat transakcji płatniczych i informacji księgowych, umożliwiając w ten sposób udostępnianie danych między przedsiębiorstwami w obszarze technologii finansowej. W sektorze mobilności i transportu obowiązuje wiele różnych zasad dostępu do danych i ich udostępniania. Informacje dotyczące naprawy i konserwacji pojazdów silnikowych i maszyn rolniczych podlegają szczególnym zobowiązaniom w zakresie dostępu do danych / udostępniania danych na podstawie przepisów dotyczących homologacji typu. Potrzebne są jednak nowe przepisy w celu zapewnienia, aby obowiązujące przepisy dotyczące homologacji typu całego pojazdu były dostosowane do epoki cyfrowej i wspierały rozwój czystych ekologicznie, zautomatyzowanych pojazdów podłączonych do internetu. W oparciu o akt w sprawie danych, który stanowi ramy dotyczące dostępu do danych i ich wykorzystania, przepisy te będą dotyczyć wyzwań charakterystycznych dla danego sektora, w tym dostępu do funkcji i zasobów pojazdów. W ramach dyrektywy w sprawie inteligentnych systemów transportowych opracowano szereg rozporządzeń delegowanych, które będą nadal opracowywane, zwłaszcza w celu określenia dostępności danych na potrzeby drogowego i multimodalnego transportu pasażerskiego, w szczególności za pośrednictwem krajowych punktów dostępu. W przypadku zarządzania ruchem lotniczym dane nieoperacyjne mają istotne znaczenie dla poprawy intermodalności i łączności. Dane operacyjne związane z zarządzaniem ruchem lotniczym podlegałyby szczególnemu systemowi określonemu w ramach jednolitej europejskiej przestrzeni powietrznej. W przypadku monitorowania ruchu statków dane dotyczące statków (ich śledzenia i namierzania) mają istotne znaczenie dla poprawy intermodalności i łączności: dane te są objęte szczególnym systemem określonym w dyrektywie w sprawie VTMIS. Ponadto wchodzą one w zakres stosowania cyfrowego systemu morskiego i cyfrowych usług morskich. We wniosku dotyczącym rozporządzenia w sprawie rozwoju infrastruktury paliw alternatywnych określono odpowiednie rodzaje danych, które mają być udostępniane, w synergii z ogólnymi ramami ustanowionymi w dyrektywie w sprawie inteligentnych systemów transportowych. •Spójność z innymi politykami Unii Niniejszy wniosek jest zgodny z priorytetami Komisji dotyczącymi stworzenia Europy na miarę ery cyfrowej i zbudowania gospodarki gotowej na przyszłe wyzwania, która będzie przynosić korzyści obywatelom, gdzie transformację cyfrową rynku wewnętrznego będzie charakteryzować wysoki poziom zaufania, bezpieczeństwa, ochrony i wyboru dla konsumentów. Transformacja cyfrowa rynku wewnętrznego jest wysoce konkurencyjna dzięki ramom, które sprzyjają przejrzystości, konkurencji i innowacjom oraz są neutralne pod względem technologicznym. Stanowi ona wsparcie dla Instrumentu na rzecz Odbudowy i Zwiększania Odporności dzięki wnioskom wyciągniętym z pandemii COVID-19 oraz korzyściom płynącym z łatwiejszego dostępu do danych w razie potrzeby. W niniejszym wniosku na różne sposoby wspiera się kluczową rolę danych w osiąganiu celów przewidzianych w Europejskim Zielonym Ładzie. Po pierwsze, poprzez lepsze zrozumienie przez rządy, przedsiębiorstwa i osoby fizyczne wpływu, jaki produkty, usługi i materiały w całym łańcuchu dostaw wywierają na społeczeństwo i gospodarkę. Po drugie, przez wykorzystanie istniejącego bogactwa odpowiednich danych sektora prywatnego w celu rozwiązania problemów związanych z klimatem, bioróżnorodnością, zanieczyszczeniem i zasobami naturalnymi zgodnie z celami określonymi w Europejskim Zielonym Ładzie, odpowiednimi konkluzjami Rady oraz stanowiskami Parlamentu Europejskiego. Po trzecie, przez uzupełnienie luk w wiedzy i zarządzanie związanymi z tym kryzysami za pomocą bardziej intensywnych działań w zakresie łagodzenia skutków, gotowości, reagowania i odbudowy. Zgodnie ze strategią przemysłową wniosek dotyczy technologii o ogromnym znaczeniu strategicznym, takich jak przetwarzanie w chmurze i systemy sztucznej inteligencji: obszarów, których pełnego potencjału UE jeszcze nie wykorzystała, a które znajdują się u progu kolejnej fali danych przemysłowych. W ramach wniosku realizowany jest cel określony w strategii w zakresie danych polegający na poprawie zdolności przedsiębiorstw do wprowadzania innowacji i konkurowania w oparciu o wartości UE, oraz zasada swobodnego przepływu danych na rynku wewnętrznym. Jest on również zgodny z planem działania w zakresie własności intelektualnej, w którym Komisja zobowiązała się do dokonania przeglądu dyrektywy w sprawie baz danych.

Niniejszy wniosek powinien być również zgodny z zasadami określonymi w Planie działania na rzecz Europejskiego filaru praw socjalnych oraz z wymogami dostępności określonymi w dyrektywie (UE) 2019/882 w sprawie wymogów dostępności produktów i usług. 2.PODSTAWA PRAWNA, POMOCNICZOŚĆ I PROPORCJONALNOŚĆ •Podstawa prawna Podstawę prawną niniejszego wniosku stanowi art. 114 Traktatu o funkcjonowaniu Unii Europejskiej, którego celem jest ustanowienie i funkcjonowanie rynku wewnętrznego przez usprawnienie środków służących zbliżeniu przepisów krajowych. Celem niniejszego wniosku jest zakończenie procesu tworzenia rynku wewnętrznego danych, na którym dane pochodzące z sektora publicznego, przedsiębiorstw i od osób fizycznych są wykorzystywane w najlepszy możliwy sposób, przy jednoczesnym poszanowaniu praw związanych z takimi danymi i inwestycjami poczynionymi w celu ich gromadzenia. Przepisy dotyczące zmiany dostawców usług w zakresie przetwarzania danych są ukierunkowane na ustanowienie sprawiedliwych i konkurencyjnych warunków rynkowych w odniesieniu do rynku wewnętrznego usług w chmurze, usług przetwarzania brzegowego i powiązanych usług. Ochrona poufnych danych przedsiębiorstwa i tajemnicy przedsiębiorstwa jest ważnym aspektem sprawnego funkcjonowania rynku wewnętrznego, podobnie jak w przypadku innych kontekstów, w których odbywa się wymiana usług i towarów. W niniejszym wniosku zawarto przepisy gwarantujące poszanowanie tajemnic przedsiębiorstwa w kontekście wykorzystywania danych między przedsiębiorstwami lub przez konsumentów. Inicjatywa zapewni Unii możliwość czerpania korzyści wynikających ze skali rynku wewnętrznego, ponieważ produkty lub powiązane usługi są często opracowywane z wykorzystaniem danych pochodzących z różnych państw członkowskich, a następnie komercjalizowane na terytorium całej Unii. Niektóre państwa członkowskie podjęły działania legislacyjne, aby rozwiązać opisane powyżej problemy w ramach scenariuszy dotyczących relacji między przedsiębiorstwami i w ramach scenariuszy dotyczących relacji między przedsiębiorstwami a administracją publiczną, podczas gdy inne tego nie zrobiły. Może to doprowadzić do rozdrobnienia legislacyjnego na rynku wewnętrznym oraz do stosowania różnych przepisów i praktyk w Unii, co z kolei wiązałoby się z koniecznością ponoszenia dodatkowych kosztów przez przedsiębiorstwa, które byłyby zobowiązane do zapewniania zgodności z różnymi systemami. Dlatego też należy zapewnić spójne stosowanie proponowanych środków we wszystkich państwach członkowskich. •Pomocniczość (w przypadku kompetencji niewyłącznych) Biorąc pod uwagę transgraniczny charakter procesu wykorzystywania danych oraz mnogość obszarów, na które akt w sprawie danych wywiera wpływ, kwestie będące przedmiotem niniejszego wniosku nie mogą zostać skutecznie rozstrzygnięte na szczeblu państwa członkowskiego. Należy unikać rozdrobnienia wynikającego z różnic między przepisami krajowymi, ponieważ mogłoby ono doprowadzić do wyższych kosztów transakcyjnych, braku przejrzystości, niepewności prawa i niepożądanej „turystyki sądowej”. Niedopuszczenie do takiego rozdrobnienia ma szczególnie istotne znaczenie we wszystkich sytuacjach dotyczących powiązanych z danymi aspektów relacji między przedsiębiorstwami, uwzględniając uczciwe postanowienia i zobowiązania umowne producentów produktów internetu rzeczy lub powiązanych usług, które to aspekty wymagają zapewnienia homogeniczności ram w całej Unii. Wyniki oceny transgranicznych aspektów przepływów danych w obszarze wymiany danych między przedsiębiorstwami a organami administracji również wskazują na konieczność podjęcia działań na szczeblu Unii. Dużą część podmiotów prywatnych, które dysponują odpowiednimi danymi, stanowią korporacje wielonarodowe. Wspomniane korporacje nie powinny być zmuszane do konfrontowania się z rozdrobnionym systemem prawnym. Usługi w chmurze rzadko oferuje się wyłącznie w jednym państwie członkowskim. Zgodnie z przepisami RODO i przepisami rozporządzenia w sprawie swobodnego przepływu danych nieosobowych, które zapewniają konsumentom i przedsiębiorstwom możliwość przetwarzania danych osobowych i danych nieosobowych w dowolnym miejscu na terytorium Unii, transgraniczne przetwarzanie danych w Unii ma kluczowe znaczenie dla prowadzenia działalności gospodarczej na rynku wewnętrznym. Dlatego też należy zagwarantować stosowanie przepisów regulujących kwestie związane ze zmianą usług przetwarzania danych na szczeblu Unii, aby nie dopuścić do szkodliwego rozdrobnienia na jednolitym pod innymi względami rynku usług przetwarzania danych. Cele wyznaczone w niniejszym wniosku – w tym utworzenie innowacyjnych i konkurencyjnych równych warunków działania dla przedsiębiorstw opartych na danych oraz wzmocnienie pozycji obywateli – można zrealizować wyłącznie poprzez podjęcie wspólnego działania na szczeblu Unii. To wspólne działanie stanowi zdecydowany krok naprzód ku realizacji wizji zakładającej utworzenie autentycznego rynku wewnętrznego danych. •Proporcjonalność W niniejszym wniosku dąży się do zrównoważenia praw i interesów dotkniętych nim zainteresowanych stron z ogólnym celem polegającym na ułatwieniu wielu różnym podmiotom szerszego korzystania z danych. Tworzy on ramy wspomagające, które nie wykraczają poza to, co jest konieczne do osiągnięcia tych celów. Odniesiono się w nim do istniejących barier utrudniających pełniejsze wykorzystanie potencjalnej wartości danych przez przedsiębiorstwa, konsumentów i organy sektora publicznego. Ustanowiono w nim również ramy na potrzeby przyszłych przepisów sektorowych, aby nie dopuścić do rozdrobnienia i niepewności prawa. Doprecyzowano w nim istniejące prawa i – w stosownych przypadkach – zagwarantowano prawa dostępu do danych, wnosząc tym samym wkład w rozwój rynku wewnętrznego usług udostępniana danych. Inicjatywa zapewnia znaczną dozę elastyczności, jeżeli chodzi o możliwość stosowania przewidzianych w niej ustaleń na poziomie sektorowym. Niniejszy wniosek będzie wiązał się z kosztami finansowymi i administracyjnymi. Przewiduje się, że koszty te zostaną poniesione głównie przez organy krajowe, producentów i dostawców usług w związku z koniecznością wywiązania się z zobowiązań przewidzianych w przedmiotowym rozporządzeniu. Analiza różnych wariantów oraz ich przewidywanych kosztów i korzyści z nimi związanych pozwoliła jednak opracować zrównoważony projekt instrumentu. Podobnie koszty dla użytkowników i posiadaczy danych będą zrównoważone wartością uzyskaną dzięki szerszemu dostępowi do danych i szerszemu ich wykorzystywaniu, jak również dzięki upowszechnieniu nowych usług na rynku. •Wybór instrumentu Wybór rozporządzenia jako instrumentu prawnego jest uzasadniony, ponieważ rozporządzenie stanowi najlepszy mechanizm pozwalający zrealizować szerzej zakrojone cele polityki polegające na zapewnieniu wszystkim przedsiębiorstwom w Unii możliwości wprowadzania innowacji i konkurowania, umożliwieniu konsumentom lepszego kontrolowania ich danych oraz zagwarantowaniu, aby instytucje, agencje i organy Unii były lepiej przygotowane do radzenia sobie z poważnymi wyzwaniami politycznymi, uwzględniając niebezpieczeństwa publiczne. Przyjęcie rozporządzenia jest konieczne, biorąc pod uwagę leżący u podstaw niniejszego wniosku cel zakładający kompleksową harmonizację przepisów, która ma zapewnić pewność prawa i przejrzystość dla podmiotów gospodarczych – uwzględniając mikroprzedsiębiorstwa oraz małe i średnie przedsiębiorstwa – a także zagwarantować osobom prawnym i fizycznym we wszystkich państwach członkowskich taki sam poziom prawnie egzekwowalnych praw oraz obowiązków, aby zapewnić spójne egzekwowanie przepisów we wszystkich państwach członkowskich, jak również skuteczną współpracę między właściwymi organami różnych państw członkowskich. Wniosek wzmocni rynek wewnętrzny danych poprzez zwiększenie pewności prawa i zagwarantowanie ustanowienia jednolitych, horyzontalnych i spójnych ram prawnych. 3.WYNIKI OCEN EX POST, KONSULTACJI Z ZAINTERESOWANYMI STRONAMI I OCEN SKUTKÓW •Oceny ex post/oceny adekwatności obowiązującego prawodawstwa

Niniejszy wniosek opiera się częściowo na wynikach ostatniej oceny dyrektywy w sprawie baz danych oraz wynikach badania Komisji przeprowadzonego na potrzeby przeglądu tej dyrektywy. W dyrektywie w sprawie baz danych wprowadzono m.in. konkretne prawo sui generis do ochrony baz danych, jeżeli twórca danej bazy danych dokonał istotnej inwestycji w pozyskanie, zweryfikowanie i przedstawienie danych znajdujących się w tej bazie. Od jej pierwotnego przyjęcia dyrektywa była dwukrotnie poddawana ocenie. Obydwie te oceny zostały uzupełnione komunikatami Komisji dotyczącymi polityki w zakresie gospodarki opartej o dane. Trybunał Sprawiedliwości Unii Europejskiej doprecyzował znaczenie pojęcia istotnych inwestycji w bazę danych, wyjaśniając, że celem prawa sui generis jest ochrona inwestycji związanych z gromadzeniem danych, a nie ich tworzeniem jako produktu ubocznego innego rodzaju działalności gospodarczej. Wciąż brak jest jednak pewności co do trybu postępowania w sytuacji przypadkowego lub niezamierzonego zastosowania prawa sui generis do baz danych zawierających dane generowane maszynowo, tj. dane pozyskane za pośrednictwem lub wygenerowane przy wykorzystaniu produktów lub powiązanych usług. Należy zrównoważyć cele polityki w zakresie ochrony praw własności intelektualnej do takich baz danych w kontekście gospodarki opartej o dane, biorąc pod uwagę fakt, że wyłączność takich danych jako dobra nierywalizacyjnego postrzega się zasadniczo jako przeszkodę dla innowacyjności. Aby zapewnić spójność z interwencjami regulacyjnymi zaproponowanymi w niniejszym wniosku, interwencja dotycząca prawa sui generis służy w szczególności rozwiązaniu zidentyfikowanego problemu związanego ze stosowaniem prawa sui generis w kontekście internetu rzeczy. Komisja przygotowuje również obecnie ocenę rozporządzenia (UE) 2018/1807 – oczekuje się, że wyniki tej oceny zostaną przedstawione w listopadzie 2022 r. Ze wstępnych doniesień wykonawców zewnętrznych wynika, że kodeksy postępowania SWIPO wywarły ograniczony wpływ na zjawisko zmiany dostawcy usług w chmurze. •Konsultacje z zainteresowanymi stronami W trakcie kadencji Komisji w jej poprzednim składzie osobowym rozpoczęto szeroko zakrojone prace mające na celu zidentyfikowanie problemów uniemożliwiających Unii pełne wykorzystanie innowacji wykorzystujących potencjał danych w gospodarce. Niniejszy wniosek bazuje na wynikach konsultacji przeprowadzonych w przeszłości, m.in. na konsultacjach publicznych z 2017 r. związanych z komunikatem Komisji pt. „Budowa europejskiej gospodarki opartej na danych”, konsultacjach publicznych z 2017 r. dotyczących oceny dyrektywy w sprawie baz danych, konsultacjach publicznych z 2018 r. dotyczących przeglądu dyrektywy w sprawie ponownego wykorzystywania informacji sektora publicznego, konsultacji w ramach panelu MŚP z 2018 r. dotyczących zasad i wytycznych w zakresie udostępniania danych między przedsiębiorstwami oraz zorganizowanych przez Komisję otwartych konsultacji internetowych poświęconych europejskiej strategii w zakresie danych, które odbywały się w okresie od lutego do maja 2020 r. 28 maja 2021 r. na portalu „Lepsze stanowienie prawa” opublikowano wstępną ocenę skutków i wyznaczono termin 4 tygodni na przekazywanie informacji zwrotnych dotyczących tej oceny. Komisja otrzymała 91 uwag za pośrednictwem portalu „Lepsze stanowienie prawa”, które pochodziły głównie od przedsiębiorstw. Następnie, 3 czerwca 2021 r., opublikowano zaproszenie do udziału w internetowych konsultacjach publicznych dotyczących aktu w sprawie danych. Konsultacje te zakończyły się 3 września 2021 r. Zagadnienia będące przedmiotem niniejszej inicjatywy znalazły odzwierciedlenie w poszczególnych częściach konsultacji i w pytaniach zadawanych w ich trakcie. Konsultacje były skierowane do wszystkich rodzajów zainteresowanych stron, a w ich toku gromadzono informacje dotyczące udostępniania danych, dostępu do danych oraz wykorzystywania danych w relacjach między przedsiębiorstwami oraz w relacjach między przedsiębiorstwami a administracją publiczną, informacje dotyczące wzmacniania pozycji konsumentów i możliwości przenoszenia danych, informacje na temat potencjalnej roli środków technicznych takich jak inteligentne umowy, informacje dotyczące zdolności użytkowników do zmiany usług w chmurze, informacje o prawach własności intelektualnej (a więc informacje dotyczące ochrony baz danych) oraz informacje dotyczące gwarancji dla danych nieosobowych w kontekście międzynarodowym. Po przeprowadzeniu dogłębnej analizy otrzymanych odpowiedzi Komisja opublikowała sprawozdanie podsumowujące na swojej stronie internetowej. Łącznie otrzymano 449 odpowiedzi z 32 państw. Największa liczba odpowiedzi pochodziła od podmiotów gospodarczych – stowarzyszenia przedsiębiorców przekazały 122 uwagi, natomiast przedsiębiorstwa/organizacje biznesowe – 105 uwag. Ponadto 100 respondentów było organami publicznymi, a 58 osobami fizycznymi reprezentującymi opinię publiczną. Ogólnie rzecz biorąc, odpowiedzi potwierdziły istnienie całej rzeszy przeszkód utrudniających skuteczne i efektywne udostępnianie danych we wszelkiego rodzaju relacjach związanych z danymi. W kontekście relacji między przedsiębiorstwami, mimo że udostępnianie danych między przedsiębiorstwami stanowi powszechną praktykę, respondenci, którzy napotkali trudności w tym zakresie, zwrócili uwagę na przeszkody takie jak przeszkody o charakterze technicznym (formaty, brak standardów – 69 %); bezpośrednia odmowa udzielenia dostępu do danych niepowiązana z kwestiami dotyczącymi konkurencji (55 %) lub nadużywanie nierównowagi umownej (44 %). Jeżeli chodzi o kwestie związane z umowami, prawie połowa respondentów opowiedziała się za wprowadzeniem analizy nieuczciwego charakteru (46 %), podczas gdy ponad dwukrotnie mniejsza liczba respondentów była przeciwna wprowadzeniu takiej analizy (21 %). MŚP zdecydowanie poparły wprowadzenie analizy nieuczciwego charakteru (50 %); znaczna część dużych przedsiębiorstw również opowiedziała się za tym rozwiązaniem (41 %). Podobnie 46 % zainteresowanych stron z różnych sektorów wyraziło swoje poparcie dla przyjęcia przepisów dotyczących ogólnego prawa dostępu na sprawiedliwych, rozsądnych i niedyskryminujących warunkach (46 %). 60 % respondentów – w szczególności MŚP i mikroprzedsiębiorstwa (78 %) – zgodziło się z twierdzeniem, że opracowanie modelowych postanowień umownych mogłoby przyczynić się do poprawy zwiększenia ilości udostępnianych danych. 70 % zainteresowanych stron wyraziło opinię, że w przypadku danych generowanych w kontekście internetu rzeczy można zaobserwować problem związany z uczciwością oraz że producenci produktów skomunikowanych lub powiązanych usług nie powinni być uprawnieni do jednostronnego decydowania o dalszym losie danych wygenerowanych przez takie produkty. 79 % respondentów uznało, że inteligentne umowy mogłyby stanowić skuteczne narzędzie umożliwiające techniczne wdrożenie rozwiązań w zakresie dostępu do danych i wykorzystania danych w kontekście danych współgenerowanych w ramach internetu rzeczy. Wśród głównych czynników utrudniających wymianę danych między przedsiębiorstwami a organami administracji respondenci wymieniali niepewność prawa i przeszkody prawne, czynniki zniechęcające o charakterze komercyjnym oraz brak odpowiedniej infrastruktury. Niemal wszystkie organy publiczne uważają, że podjęcie działań (na szczeblu unijnym lub na szczeblu państwa członkowskiego) w kwestii wymiany danych między przedsiębiorstwami a organami administracji jest konieczne – w przypadku instytucji akademickich/badawczych opinię tę podziela 80 % respondentów, natomiast wśród przedsiębiorstw lub organizacji/stowarzyszeń biznesowych – 38 % respondentów. Zdecydowana większość zainteresowanych stron (w szczególności obywatele i przedstawiciele organów administracji publicznej) wyraziła również opinię, zgodnie z którą wymiana danych między przedsiębiorstwami a organami administracji powinna być obowiązkowa i obwarowana konkretnymi gwarancjami dotyczącymi określonych przypadków użycia, które ewidentnie leżą w interesie publicznym, takich jak przypadki związane z sytuacjami wyjątkowymi i zarządzaniem kryzysowym, statystyka publiczna, ochrona środowiska oraz ogólnie rozumiane działania przyczyniające się do budowania zdrowszego społeczeństwa. Respondenci potwierdzili również przydatność rozwiązania polegającego na przyznaniu użytkownikom biznesowym prawa do przechodzenia na inne usługi przetwarzania w chmurze. Jeżeli chodzi o gwarancje dotyczące danych nieosobowych w kontekstach międzynarodowych, 76 % respondentów postrzega możliwość uzyskania dostępu do danych przez organy państwa trzeciego na podstawie przepisów prawa obcego jako ryzyko dla swojej organizacji, przy czym 19 % z nich traktuje taką możliwość jako poważne ryzyko. •Gromadzenie i wykorzystanie wiedzy eksperckiej Wniosek sporządzono w oparciu o wyniki szeregu badań, warsztatów i innego rodzaju opinii eksperckich: –Badanie służące wsparciu oceny skutków dotyczące zwiększania stopnia wykorzystania danych w Europie, w ramach którego odbyto rozmowy z określonymi zainteresowanymi stronami. Badanie to obejmowało międzysektorowe warsztaty poświęcone problematyce wymiany danych między przedsiębiorstwami i wymiany danych między przedsiębiorstwami a organami administracji, jak również ostateczne warsztaty walidacyjne zorganizowane wiosną 2021 r. –W ramach badania dotyczącego modelowych postanowień umownych, kontroli uczciwości w dziedzinie udostępniania danych i w obszarze umów dotyczących usług w chmurze oraz praw dostępu do danych oceniono w szczególności powiązane z uczciwością aspekty udostępniania danych w relacjach między przedsiębiorstwami; badanie to obejmowało również ukierunkowane rozmowy z zainteresowanymi stronami i warsztaty walidacyjne. –Badanie na temat szkód gospodarczych wynikających z nieuczciwych i nierównych umów o przetwarzanie w chmurze. Badanie to obejmowało ankietę internetową z udziałem wybranych MŚP i przedsiębiorstw typu start-up korzystających z usług przetwarzania w chmurze do prowadzenia swojej działalności. –Badanie poświęcone zmianie dostawców usług w chmurze, w ramach którego w drugim kwartale 2017 r. zorganizowano międzysektorowe warsztaty. –Badanie służące wsparciu przeglądu dyrektywy w sprawie baz danych obejmujące rozmowy z określonymi zainteresowanymi stronami. Przeprowadzenie tego badania ułatwiło Komisji przygotowanie oceny skutków na potrzeby przeglądu dyrektywy w sprawie baz danych przeprowadzanego w kontekście aktu w sprawie danych oraz osiągnięcie wspólnych celów tych dwóch aktów prawnych. –Wsparcie metodologiczne udzielone na potrzeby oceny skutków związanych z wykorzystywaniem danych będących w posiadaniu podmiotów prywatnych do celów statystyki publicznej. Przedmiotowe działanie dostarczyło danych wejściowych na potrzeby oceny wpływu zjawiska ponownego wykorzystywania danych do celów statystyki publicznej w relacjach między przedsiębiorstwami a administracją publiczną poprzez opracowanie podejścia metodologicznego i opisanie korzyści i kosztów związanych z ponownym wykorzystywaniem danych, a także omówienie wybranych przypadków użycia dotyczących różnych dziedzin statystycznych i różnych rodzajów danych gromadzonych przez podmioty sektora prywatnego. Ponadto działanie to wnosi wkład w trwające badania i dyskusje i przyczynia się do lepszego zrozumienia zjawiska wymiany danych między przedsiębiorstwami a organami administracji. –Seminaria internetowe dotyczące platform danych osobowych i platform danych przemysłowych. 6, 7 i 8 maja 2020 r. zorganizowano trzy seminaria internetowe. Wzięli w nich udział przedstawiciele stosownych projektów dotyczących platform danych wchodzących w skład portfela projektów partnerstwa publiczno-prywatnego na rzecz dużych zbiorów danych. –Grupa Ekspertów Wysokiego Szczebla ds. Wymiany Danych Między Przedsiębiorstwami a Organami Administracji. W sprawozdaniu sporządzonym przez tę grupę przedstawiono wyniki analizy problemów związanych z wymianą danych między przedsiębiorstwami a organami administracji w Unii i zaproponowano zbiór zaleceń służących zapewnieniu skalowalnej, odpowiedzialnej i zrównoważonej wymiany danych między przedsiębiorstwami a organami administracji w interesie publicznym. Oprócz zalecenia dla Komisji, by zbadała możliwość wprowadzenia ram prawnych w tej dziedzinie, w sprawozdaniu przedstawiono kilka sposobów zachęcania prywatnych przedsiębiorstw do udostępniania ich danych. Obejmują one zachęty pieniężne i niepieniężne, np. bodźce podatkowe, inwestowanie funduszy publicznych w celu wspierania rozwoju zaufanych narzędzi technicznych i systemów uznawania na potrzeby udostępniania danych.

–Warsztaty dotyczące oznakowań dla dostawców rozwiązań technicznych w zakresie wymiany danych/certyfikacji takich dostawców. W seminarium internetowym poświęconym tej problematyce, które odbyło się 12 maja 2020 r., wzięło udział około stu uczestników reprezentujących przedsiębiorstwa (w tym MŚP), instytucje europejskie i środowisko akademickie. Celem tego seminarium było zbadanie, czy wprowadzenie systemu oznakowania lub certyfikacji mogłoby przyspieszyć tempo wprowadzania przez przedsiębiorstwa rozwiązań związanych z pośrednikami w zakresie danych poprzez zwiększenie poziomu zaufania do ekosystemu danych. –W dziesięciu warsztatach zorganizowanych w okresie od lipca do listopada 2019 r. wzięło udział ponad 300 zainteresowanych stron z różnych sektorów. W trakcie warsztatów omówiono, w jaki sposób uporządkowanie procesu udostępniania danych w niektórych dziedzinach takich jak środowisko, rolnictwo, energetyka lub opieka zdrowotna mogłoby okazać się korzystne dla społeczeństwa rozumianego jako całość, wspierając podmioty publiczne w opracowywaniu lepszych polityk i udoskonalaniu usług publicznych, a także ułatwiając podmiotom prywatnym świadczenie usług wnoszących wkład w przezwyciężanie wyzwań społecznych. –Konsultacje w ramach panelu MŚP. Przedmiotowe konsultacje, które były prowadzone w okresie od października 2018 r. do stycznia 2019 r., miały na celu zasięgnięcie opinii MŚP w kwestii opracowanych przez Komisję zasad dotyczących udostępniania danych między przedsiębiorstwami oraz wytycznych opublikowanych w komunikacie pt. „W kierunku wspólnej europejskiej przestrzeni danych” oraz w towarzyszącym mu dokumencie roboczym służb Komisji z 25 kwietnia 2018 r. –Najnowsze badanie Eurobarometru dotyczące skutków cyfryzacji. W tej ogólnej ankiecie poświęconej codziennemu życiu Europejczyków zawarto pytania dotyczące kontroli obywateli nad ich danymi osobowymi oraz udostępniania przez nich tych danych. Wyniki badania, które opublikowano 5 marca 2020 r., dostarczają informacji na temat gotowości obywateli Unii do udostępniania ich danych osobowych, a także warunków, na jakich są oni gotowi udostępniać takie dane. –Opinia Europejskiego Inspektora Ochrony Danych (EIOD) w sprawie europejskiej strategii w zakresie danych. 16 czerwca 2020 r. EIOD przyjął opinię nr 3/2020 w sprawie europejskiej strategii w zakresie danych. EIOD z zadowoleniem odnotował opracowanie tej strategii i uznał, że jej wdrożenie będzie dobrą okazją do zaprezentowania przykładu alternatywnego modelu gospodarki opartej o dane. •Ocena skutków Niniejszemu wnioskowi towarzyszy ocena skutków, która została przedłożona Radzie ds. Kontroli Regulacyjnej 29 września 2021 r. i 13 grudnia 2021 r. W dniu 21 stycznia 2022 r. Rada wydała opinię pozytywną z zastrzeżeniami. •Sprawność regulacyjna i uproszczenie Poprzez wyjaśnienie, że prawo sui generis, o którym mowa w dyrektywie w sprawie baz danych (dyrektywa 96/9/WE), nie ma zastosowania do baz danych zawierających dane wygenerowane lub pozyskane wskutek korzystania z produktów lub powiązanych usług, wniosek gwarantuje, że prawo sui generis nie będzie kolidowało z prawami przedsiębiorstw i konsumentów dotyczącymi dostępu do danych, korzystania z danych i ich udostępniania przewidzianymi w przedmiotowym rozporządzeniu. Wspomniane wyjaśnienie doprowadzi do dostosowania sposobu korzystania z prawa sui generis do celu przedmiotowego wniosku ustawodawczego, przyczyni się do zapewnienia jednolitego stosowania przepisów na rynku wewnętrznym i wniesie wkład w budowę gospodarki opartej o dane. Dzięki ułatwieniu możliwości uzyskania dostępu do danych i ich wykorzystywania akt w sprawie danych powinien doprowadzić do zmniejszenia obciążeń zarówno dla podmiotów sektora publicznego, jak i dla przedsiębiorstw, głównie dzięki obniżeniu kosztów transakcyjnych i generowaniu przyrostów wydajności. Zgodnie z zasadą „jedno więcej – jedno mniej”, której celem jest ograniczanie do minimum nakładanych na obywateli i przedsiębiorstwa obciążeń związanych ze skutkami i kosztami stosowania przepisów, szacunkowe obciążenia administracyjne netto związane z aktem w sprawie danych określone na podstawie wyników oceny skutków przełożą się na korzyści, które prawdopodobnie nie tylko zrównoważą powiązane koszty administracyjne, ale będą nad nimi zdecydowanie przeważały. •Prawa podstawowe Wniosek jest zgodny z przepisami Unii dotyczącymi ochrony danych osobowych i prywatności komunikacji oraz urządzeń końcowych; przewidziano w nim dodatkowe środki zabezpieczające w kwestiach dotyczących dostępu do danych osobowych, a także w przypadkach regulowanych przepisami dotyczącymi praw własności intelektualnej. W rozdziale II wysoki poziom ochrony konsumentów został dodatkowo wzmocniony w rezultacie ustanowienia nowego prawa dostępu do danych wygenerowanych przez użytkownika w sytuacjach, które nie podlegały wcześniej przepisom prawa Unii. Prawo do rozporządzania majątkiem uzyskanym zgodnie z prawem i zbywania tego majątku zostało wzmocnione dzięki ustanowieniu prawa dostępu do danych wygenerowanych wskutek korzystania z przedmiotów związanych z internetem rzeczy. Dzięki temu właściciel rzeczy może cieszyć się lepszym doświadczeniem użytkownika i uzyskać dostęp do szerszego spektrum usług, np. usług naprawy i usług konserwacyjnych. Jeżeli chodzi o ochronę konsumentów, prawa dzieci jako konsumentów podatnych na zagrożenia zasługują na szczególną uwagę, przy czym przepisy aktu w sprawie danych przyczynią się do zapewnienia większej przejrzystości w kwestii dostępu do danych i przypadków użycia. Przysługujące osobom trzecim prawo do uzyskania dostępu do danych w ramach internetu rzeczy na wniosek użytkownika ogranicza wolność prowadzenia działalności gospodarczej i swobodę zawierania umów producenta lub twórcy produktu lub powiązanej usługi. Ograniczenie to należy uznać za uzasadnione, ponieważ przyczynia się ono do poprawy ochrony konsumentów, a w szczególności sprzyja propagowaniu interesów ekonomicznych konsumenta. Producent lub twórca produktu lub powiązanej usługi dysponuje zazwyczaj wyłączną kontrolą nad sposobem korzystania z danych generowanych wskutek użytkowania produktu lub powiązanej usługi, co prowadzi do blokad technologicznych i utrudnia wejście na rynek podmiotom oferującym usługi na rynkach niższego szczebla. Prawo dostępu do danych w ramach internetu rzeczy odnosi się do tej sytuacji poprzez dodatkowe wzmocnienie pozycji konsumentów korzystających z produktów lub powiązanych usług, zapewniając im możliwość rzeczywistego kontrolowania sposobu wykorzystywania danych generowanych w rezultacie korzystania przez nich z danego produktu lub powiązanej z nim usługi oraz stwarzając warunki sprzyjające innowacyjności ze strony większej liczby podmiotów działających na rynku. Dzięki wprowadzeniu tego prawa konsumenci będą dysponowali szerszym wyborem usług na rynkach niższego szczebla, takich jak usługi naprawy i konserwacji, i nie będą już uzależnieni wyłącznie od usług świadczonych przez producenta. Wniosek ułatwia przekazywanie danych użytkownika osobom trzecim, zapewniając tym samym możliwość świadczenia konkurencyjnych usług na rynkach niższego szczebla, a także zwiększając potencjał w zakresie innowacyjności opartej na danych oraz opracowywania produktów lub usług niepowiązanych z produktami lub usługami pierwotnie zakupionymi przez użytkownika lub produktami lub usługami, na korzystanie z których użytkownik pierwotnie wykupił abonament. Ograniczenie swobody zawierania umów i wolności prowadzenia działalności gospodarczej producenta lub twórcy należy uznać za proporcjonalne i zrównoważone faktem, że producent lub projektant również może korzystać z danych, o ile robi to zgodnie z obowiązującymi przepisami i w porozumieniu z użytkownikiem. Ponadto producent lub twórca będzie również czerpał korzyści z tytułu przysługującego mu prawa do zażądania wynagrodzenia za zapewnienie osobie trzeciej dostępu do danych. Takie prawo dostępu pozostaje bez uszczerbku dla istniejących praw dostępu do danych i praw do przenoszenia danych przysługujących osobom, których dane dotyczą, zgodnie z przepisami RODO. Dodatkowe środki zabezpieczające zapewniają proporcjonalne wykorzystywanie danych przez osobę trzecią. Na mocy przepisów zawartych w rozdziale IV ustanowiono sprawiedliwy i skuteczny system ochrony przed nieuczciwymi postanowieniami umownymi w dziedzinie udostępniania danych, który przyczyni się do zwiększenia zdolności mikroprzedsiębiorstw oraz małych lub średnich przedsiębiorstw do prowadzenia działalności gospodarczej. Przepisy te ograniczają swobodę zawierania umów przysługującą przedsiębiorstwom objętych ich zakresem tylko w pewnym zakresie, ponieważ odnoszą się wyłącznie do nieuczciwych postanowień umownych dotyczących dostępu do danych i korzystania z danych jednostronnie narzucanych przez jedną stronę umowy na mikroprzedsiębiorstwo lub na małe lub średnie przedsiębiorstwo. Wprowadzenie tych przepisów należy uznać za uzasadnione, ponieważ MŚP znajdują się zazwyczaj w słabszej pozycji negocjacyjnej i niejednokrotnie nie mają innego wyjścia niż zaakceptowanie postanowień umownych oferowanych na zasadzie „przyjmij albo zrezygnuj”. Swoboda zawierania umów pozostaje w dużej mierze nieograniczona, ponieważ nie dopuszcza się wyłącznie zawierania umów na nieproporcjonalnych i nieuczciwych warunkach, a już zawarte umowy w miarę możliwości pozostają w mocy po usunięciu z nich nieuczciwych postanowień umownych. Ponadto strony nadal mogą prowadzić indywidualne negocjacje dotyczące konkretnego postanowienia umownego. Przepisy dotyczące wymiany danych między przedsiębiorstwami a organami administracji w przypadku wystąpienia wyjątkowej potrzeby zawarte w rozdziale V zwiększą zdolność organów publicznych do podejmowania działań leżących we wspólnym interesie takich jak działania podejmowane w reakcji na niebezpieczeństwo publiczne, działania służące zapobieżeniu niebezpieczeństwu publicznemu lub działania wspierające przywracanie stanu wyjściowego po wystąpieniu niebezpieczeństwa publicznego. Uproszczenie procedur zwracania się z wnioskiem o udostępnienie danych przyniesie również korzyści podmiotom z sektora prywatnego. Przepisy dotyczące zmiany dostawców usług przetwarzania danych zawarte w rozdziale VI wzmacniają pozycję klientów będących podmiotami gospodarczymi i gwarantują im możliwość zmiany dostawcy tych usług. Ograniczenie prawa dostawców usług przetwarzania danych do prowadzenia działalności gospodarczej jest uzasadnione, ponieważ nowe przepisy mają na celu usunięcie blokad technologicznych na rynku przetwarzania w chmurze i przetwarzania brzegowego oraz zapewnienie użytkownikom będącym podmiotami gospodarczymi oraz osobom fizycznym możliwości wyboru dostawcy usług przetwarzania danych. Przewidziana w rozdziale X interwencja dotycząca ustanowionego w dyrektywie w sprawie baz danych prawa sui generis przysługującego producentowi bazy danych nie ogranicza ochrony praw własności intelektualnej zapewnianej na mocy tej dyrektywy. Przeciwnie, interwencja ta zwiększa pewność prawa w przypadkach, w których kwestie związane z ochroną wynikającą z prawa sui generis pozostały wcześniej niejasne. 4.WPŁYW NA BUDŻET

Niniejszy wniosek nie będzie miał żadnego wpływu na budżet. 5.ELEMENTY FAKULTATYWNE •Plany wdrożenia i monitorowanie, ocena i sprawozdania Na poziomie sektorowym i makroekonomicznym prowadzone obecnie badanie służące monitorowaniu sytuacji na rynku danych ułatwi prześledzenie wpływu gospodarczego przedmiotowego wniosku na rynek danych w Unii. Wpływ nowych przepisów na MŚP, w szczególności jeżeli chodzi o sposób, w jaki postrzegają one problemy związane z dostępem do danych i korzystaniem z danych, zostanie oceniony w trakcie konsultacji w ramach panelu MŚP zorganizowanych po upływie pięciu lat od dnia przyjęcia aktu w sprawie danych. Biorąc pod uwagę centralną rolę wspólnych europejskich przestrzeni danych w procesie wdrażania europejskiej strategii w zakresie danych, wiele skutków tej inicjatywy będzie monitorowane na poziomie sektorowych przestrzeni danych w oparciu o dane gromadzone przez Centrum Wsparcia Przestrzeni Danych, które ma być finansowane w ramach programu „Cyfrowa Europa”. Regularna współpraca między służbami Komisji, Centrum Wsparcia i Europejską Radą ds. Innowacji w zakresie Danych (która ma zostać ustanowiona po wejściu w życie aktu w sprawie zarządzania danymi) powinna stanowić wiarygodne źródło informacji pozwalających ocenić postępy w tym obszarze. Ponadto po upływie czterech lat od przyjęcia aktu w sprawie danych planuje się przeprowadzenie oceny inicjatywy i – w razie potrzeby – przygotowanie dalszych działań. •Szczegółowe objaśnienia poszczególnych przepisów wniosku W rozdziale I zdefiniowano przedmiot i zakres rozporządzenia oraz przedstawiono definicje stosowane w całym instrumencie. Przepisy zawarte w rozdziale II zwiększają pewność prawa dla konsumentów i przedsiębiorstw w zakresie uzyskiwania dostępu do danych wygenerowanych przez produkty lub powiązane usługi, których są oni właścicielami, które wynajmują lub z których korzystają na zasadzie leasingu. Producenci i twórcy muszą opracowywać swoje produkty w taki sposób, aby wyjściowo zapewnić możliwość łatwego uzyskania dostępu do danych; będą oni również zobowiązani do zagwarantowania przejrzystości w kwestii tego, które dane zostaną udostępnione i w jaki sposób będzie można uzyskać do nich dostęp. Przepisy zawarte w tym rozdziale nie uniemożliwią producentom uzyskiwania dostępu do danych generowanych przez oferowane przez nich produkty lub powiązane usługi i korzystania z takich danych, o ile uzyskają oni na to zgodę użytkownika. Posiadacz danych będzie zobowiązany udostępnić tego rodzaju dane osobom trzecim na wniosek użytkownika. Użytkownicy będą uprawnieni do upoważnienia posiadacza danych do udostępnienia danych dostawcom usług będącym osobami trzecimi takim jak dostawcy usług na rynkach niższego szczebla. Powyższe zobowiązania nie będą miały zastosowania do mikroprzedsiębiorstw i małych przedsiębiorstw. W rozdziale III przedstawiono przepisy ogólne mające zastosowanie do obowiązków w zakresie udostępniania danych. W przypadku gdy posiadacz danych jest zobowiązany udostępnić dane odbiorcy danych zgodnie z przepisami rozdziału II lub innymi przepisami prawa Unii lub ustawodawstwem państwa członkowskiego, ramy ogólne będą określały warunki, na których takie dane powinny zostać udostępnione, a także wysokość wynagrodzenia z tytułu ich udostępnienia. Wszelkie takie warunki będą musiały być sprawiedliwe i niedyskryminacyjne, a wszelkie wynagrodzenie będzie musiało zostać ustalone na rozsądnym poziomie, przy czym inne przepisy prawa Unii lub ustawodawstwa krajowego wdrażającego prawo Unii będą mogły uchylić konieczność wypłaty wynagrodzenia z tytułu udostępnienia danych lub obniżyć kwotę takiego wynagrodzenia. Kwota jakiegokolwiek wynagrodzenia żądanego od MŚP nie może przewyższać kosztów poniesionych w związku z koniecznością udostępnienia danych, chyba że przepisy obowiązujące w danym sektorze stanowią inaczej. Organy zajmujące się rozstrzyganiem sporów certyfikowane przez państwa członkowskie mogą udzielać wsparcia stronom, które nie są w stanie osiągnąć porozumienia w kwestii wysokości wynagrodzenia z tytułu udostępnienia danych lub warunków, na których dane są udostępniane. W rozdziale IV odniesiono się do kwestii nieuczciwego charakteru postanowień umownych w umowach dotyczących udostępniania danych zawieranych między przedsiębiorstwami w sytuacjach, w których jedna ze stron jednostronnie narzuca dane postanowienie umowne mikroprzedsiębiorstwu albo małemu lub średniemu przedsiębiorstwu. Przepisy zawarte w tym rozdziale gwarantują, że porozumienia umowne dotyczące udostępniania danych i korzystania z danych nie będą wykorzystywały braku równowagi pod względem pozycji negocjacyjnej stron umowy. W przepisach dotyczących instrumentu analizy nieuczciwego charakteru przewidziano przepis ogólny ustanawiający definicję nieuczciwego charakteru postanowienia umownego związanego z udostępnianiem danych; definicję tę uzupełnia wykaz postanowień, które zawsze uznaje się za nieuczciwe albo w odniesieniu do których przyjmuje się domniemanie ich nieuczciwości. W przypadku braku równowagi pod względem pozycji negocjacyjnej analiza chroni słabszą stronę umowy, co pozwala zapobiec zawieraniu nieuczciwych umów. Nieuczciwy charakter postanowień umownych utrudnia obydwu stronom umowy korzystanie z danych. Dzięki wprowadzeniu analizy nieuczciwego charakteru przepisy rozporządzenia zapewniają możliwość sprawiedliwszego podziału wartości w gospodarce opartej o dane. Modelowe postanowienia umowne rekomendowane przez Komisję mogą ułatwić stronom będącym podmiotami komercyjnymi zawieranie umów na uczciwych warunkach. W rozdziale V ustanowiono zharmonizowane ramy regulujące kwestie związane z korzystaniem przez organy sektora publicznego oraz instytucje, agencje i organu Unii z danych znajdujących się w posiadaniu przedsiębiorstw w przypadku wystąpienia wyjątkowej potrzeby uzyskania dostępu do danych będących przedmiotem wniosku. Ramy te opierają się na obowiązku udostępniania danych i byłyby wykorzystywane wyłącznie w przypadku wystąpienia niebezpieczeństwa publicznego lub w sytuacjach, w których organy sektora publicznego uznają, że zaistniała wyjątkowa potrzeba skorzystania z określonych danych, przy czym danych tych nie sposób jest pozyskać na rynku, w odpowiednim terminie poprzez przyjęcie nowych przepisów ani przy wykorzystaniu już istniejących obowiązków sprawozdawczych. W przypadku zaistnienia wyjątkowej potrzeby podjęcia działań w związku z niebezpieczeństwem publicznym takim jak stan zagrożenia zdrowia publicznego lub poważna klęska żywiołowa bądź poważna katastrofa spowodowana przez człowieka dane byłyby udostępniane nieodpłatnie. W innych przypadkach, w których doszło do wystąpienia wyjątkowej potrzeby, uwzględniając sytuację służącą zapobieżeniu niebezpieczeństwu publicznemu lub wniesieniu wkładu w przywracanie stanu wyjściowego po wystąpieniu niebezpieczeństwa publicznego, posiadacz danych udostępniający dane powinien być upoważniony do otrzymania wynagrodzenia w kwocie odpowiadającej kosztom związanym z udostępnieniem stosownych danych powiększonej o rozsądnej wysokości marżę. Aby zagwarantować, że prawo do wystąpienia z wnioskiem o udostępnienie danych nie będzie nadużywane i że podmioty sektora publicznego pozostaną odpowiedzialne za sposób korzystania z tego prawa, wnioski o udostępnienie danych będą musiały być proporcjonalne, precyzyjnie wskazywać cel, w jakim dane mają zostać wykorzystane, oraz zapewniać poszanowanie interesów przedsiębiorstwa udostępniającego dane. Właściwe organy dbałyby o przejrzystość wszystkich wniosków oraz ich publiczną dostępność. Byłyby również odpowiedzialne za rozpatrywanie wszelkich powiązanych z nimi skarg. W rozdziale VI wprowadzono minimalne wymogi regulacyjne o charakterze umownym, komercyjnym i technicznym nakładane na dostawców usług w chmurze, usług przetwarzania brzegowego i innych usług przetwarzania danych, aby umożliwić użytkownikom zamianę takich usług. W szczególności we wniosku zawarto przepisy gwarantujące klientom zachowanie równoważności funkcjonalnej (minimalnego poziomu funkcjonalności) usługi po zmianie dostawcy usług. We wniosku przewidziano możliwość zastosowania odstępstwa od wymogu równoważności z uwagi na brak możliwości technicznych, ale w takim wypadku ciężar dowodu spoczywa na dostawcy usług. We wniosku nie wprowadzono nakazu korzystania z określonych standardów technicznych ani interfejsów. Usługi muszą być jednak świadczone zgodnie z normami europejskimi lub – w stosownych przypadkach – z otwartymi specyfikacjami technicznymi w zakresie interoperacyjności. W rozdziale VII odniesiono się do kwestii bezprawnego dostępu osoby trzeciej do danych nieosobowych przechowywanych w Unii za pośrednictwem usług przetwarzania danych oferowanych na rynku unijnym. Przedmiotowy wniosek nie wywiera wpływu na podstawę prawną wniosków o udostępnienie danych odnoszących się do danych znajdujących się w posiadaniu obywateli Unii lub przedsiębiorstw unijnych i pozostaje bez uszczerbku dla unijnych ram ochrony danych i prywatności. Przewidziano w nim konkretne środki zabezpieczające, m.in. zobowiązanie dostawców usług do podejmowania wszelkich uzasadnionych działań o charakterze technicznym, prawnym i organizacyjnym, aby nie dopuścić do przypadku zapewnienia dostępu do danych, jeżeli udostępnienie danych byłoby sprzeczne z przewidzianymi w prawie Unii zobowiązaniami w zakresie ochrony takich danych, chyba że w danej sytuacji spełniono rygorystyczne warunki. Rozporządzenie jest zgodne z zobowiązaniami międzynarodowymi zaciągniętymi przez Unię wobec WTO i z postanowieniami dwustronnych umów handlowych. W rozdziale VIII ustanowiono zasadnicze wymagania w zakresie interoperacyjności, których operatorzy przestrzeni danych i dostawcy usług przetwarzania danych są zobowiązani przestrzegać, jak również zasadnicze wymagania dotyczące inteligentnych umów. W rozdziale tym zapewniono również możliwość stosowania otwartych specyfikacji w zakresie interoperacyjności i norm europejskich w kwestiach związanych z interoperacyjnością usług w zakresie przetwarzania danych, aby wspierać budowanie sprawnie funkcjonującego środowiska chmury obliczeniowej bazującego na usługach świadczonych przez wielu dostawców. W rozdziale IX ustanowiono ramy wdrażania i egzekwowania przepisów, które będą stosowane we współpracy z właściwymi organami w poszczególnych państwach członkowskich i które obejmują również mechanizm rozpatrywania skarg. Komisja przedstawi zalecenia w zakresie dobrowolnych modelowych postanowień umownych w umowach dotyczących dostępu do danych i wykorzystywania danych. Naruszenie przepisów przedmiotowego rozporządzenia będzie podlegało karze. W rozdziale X zawarto przepis mający na celu zagwarantowanie, aby prawo sui generis przewidziane w dyrektywie 96/9/WE nie miało zastosowania do baz danych zawierających dane pozyskane lub wygenerowane podczas korzystania z produktu lub powiązanej usługi, uniemożliwiając tym samym ograniczanie skutecznego wykonywania prawa dostępu do danych i korzystania z danych przysługującego użytkownikom zgodnie z art. 4 przedmiotowego rozporządzenia lub prawa do udostępniania takich danych osobom trzecim zgodnie z art. 5 tego rozporządzenia. W rozdziale XI Komisję upoważniono do przyjmowania aktów delegowanych służących wprowadzeniu mechanizmu monitorowania opłat z tytułu zamiany nakładanych na dostawców usług przetwarzania danych, doprecyzowaniu kluczowych wymogów w zakresie interoperacyjności i opublikowaniu odniesienia do otwartych specyfikacji w zakresie interoperacyjności i norm europejskich dotyczących interoperacyjności usług przetwarzania danych. W rozdziale tym przewidziano również procedurę komitetową na potrzeby przyjmowania aktów wykonawczych, aby usprawnić proces przyjmowania wspólnych specyfikacji w zakresie interoperacyjności i inteligentnych umów w przypadkach, w których nie opracowano norm zharmonizowanych lub takie normy są niewystarczające do zapewnienia zgodności z zasadniczymi wymaganiami. We wniosku wyjaśniono również pozycję rozporządzenia względem innych aktów prawnych Unii regulujących kwestie związane z prawami i obowiązkami w zakresie udostępniania danych. 2022/0047 (COD)

Wniosek ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY w sprawie zharmonizowanych przepisów dotyczących sprawiedliwego dostępu do danych i ich wykorzystywania

(akt w sprawie danych) (Tekst mający znaczenie dla EOG) PARLAMENT EUROPEJSKI I RADA UNII EUROPEJSKIEJ, uwzględniając Traktat o funkcjonowaniu Unii Europejskiej, w szczególności jego art. 114, uwzględniając wniosek Komisji Europejskiej, po przekazaniu projektu aktu ustawodawczego parlamentom narodowym, uwzględniając opinię Europejskiego Komitetu Ekonomiczno-Społecznego, uwzględniając opinię Komitetu Regionów, stanowiąc zgodnie ze zwykłą procedurą ustawodawczą, a także mając na uwadze, co następuje: (1)Na przestrzeni ostatnich lat technologie oparte na danych doprowadziły do przemian we wszystkich sektorach gospodarki. W szczególności szybki wzrost liczby produktów podłączonych do internetu rzeczy przyczynił się do zwiększenia ilości danych i ich potencjalnej wartości dla konsumentów, przedsiębiorstw i ogółu społeczeństwa. Wysokiej jakości interoperacyjne dane z różnych dziedzin sprzyjają konkurencyjności i innowacyjności oraz zapewniają zrównoważony wzrost gospodarczy. Ten sam zbiór danych może zostać potencjalnie wykorzystany i ponownie wykorzystany do wielu różnych celów i w nieograniczonym zakresie, bez jakiegokolwiek uszczerbku dla jakości czy ilości znajdujących się w nim danych. (2)Bariery utrudniające udostępnianie danych uniemożliwiają optymalne wykorzystywanie danych z korzyścią dla całego społeczeństwa. Wspomniane bariery obejmują brak czynników zachęcających posiadaczy danych do dobrowolnego zawierania umów o udostępnianie danych, brak pewności w kwestii praw i obowiązków w zakresie danych, koszty przeprowadzania zamówień na interfejsy techniczne i wdrażania tych interfejsów, wysoki poziom rozdrobnienia informacji w silosach danych, niezadowalającą jakość zarządzania metadanymi, brak norm w zakresie interoperacyjności semantycznej i technicznej, wąskie gardła utrudniające uzyskanie dostępu do danych, brak wspólnych praktyk w dziedzinie udostępniania danych oraz nadużywanie braku równowagi kontraktowej w kwestiach dotyczących dostępu do danych i ich wykorzystywania. (3)W sektorach charakteryzujących się znacznym udziałem mikroprzedsiębiorstw oraz małych i średnich przedsiębiorstw można niejednokrotnie zaobserwować niedobór zdolności cyfrowych oraz umiejętności gromadzenia, analizowania i wykorzystywania danych; ponadto w takich sektorach dostęp do danych jest często ograniczony z uwagi na fakt, że jeden podmiot przechowuje je w swoim systemie lub z uwagi na brak interoperacyjności między danymi, brak interoperacyjności między usługami w zakresie danych lub brak interoperacyjności transgranicznej. (4)Aby zaspokoić potrzeby gospodarki cyfrowej i usunąć bariery stojące na drodze dobrze prosperującego wewnętrznego rynku danych, należy ustanowić zharmonizowane ramy określające, kto poza producentem lub innym posiadaczem danych jest uprawniony do uzyskania dostępu do danych generowanych przez produkty lub powiązane usługi, na jakich warunkach i na jakiej podstawie. Dlatego też państwa członkowskie nie powinny przyjmować ani utrzymywać dodatkowych wymogów krajowych odnoszących się do kwestii wchodzących w zakres niniejszego rozporządzenia, chyba że niniejsze rozporządzenie wyraźnie stanowi inaczej, ponieważ taka sytuacja wywarłaby wpływ na możliwość bezpośredniego i jednolitego stosowania przepisów niniejszego rozporządzenia. (5)Celem niniejszego rozporządzenia jest zapewnienie użytkownikom produktu lub powiązanej usługi w Unii możliwości terminowego uzyskania dostępu do danych generowanych w rezultacie korzystania z danego produktu lub powiązanej usługi oraz wykorzystywania tych danych, jak również udostępniania ich wybranym przez siebie osobom trzecim. Zgodnie z przepisami niniejszego rozporządzenia posiadacz danych jest w określonych okolicznościach zobowiązany do udostępnienia danych użytkownikom i osobom trzecim wskazanym przez użytkowników. Niniejsze rozporządzenie gwarantuje również, że posiadacze danych będą udostępniali dane odbiorcom danych w Unii na sprawiedliwych, rozsądnych i niedyskryminujących warunkach oraz w przejrzysty sposób. Przepisy prawa prywatnego mają kluczowe znaczenie w ogólnie rozumianych ramach udostępniania danych. Z tego względu w niniejszym rozporządzeniu dostosowuje się przepisy prawa zobowiązań i dąży się do zapobiegania wykorzystywaniu braku równowagi kontraktowej, ponieważ zjawisko to utrudnia mikroprzedsiębiorstwom oraz małym lub średnim przedsiębiorstwom w rozumieniu zalecenia 2003/361/WE możliwość uzyskiwania dostępu do danych i wykorzystywania danych na uczciwych warunkach. Niniejsze rozporządzenie nakłada również na posiadaczy danych obowiązek udostępniania organom sektora publicznego państw członkowskich oraz instytucjom, agencjom lub podmiotom unijnym – w przypadku wystąpienia wyjątkowej potrzeby – danych niezbędnych do wykonywania zadań leżących w interesie publicznym. Celem niniejszego rozporządzenia jest ponadto ułatwienie przechodzenia z jednych na drugie usługi w zakresie przetwarzania danych oraz zwiększenie interoperacyjności danych oraz mechanizmów i usług w zakresie udostępniania danych w Unii. Przepisów niniejszego rozporządzenia nie należy interpretować jako uznających ani tworzących jakąkolwiek podstawę prawną upoważniającą posiadacza danych do przechowywania danych, uzyskiwania do nich dostępu lub ich przetwarzania ani jako przyznających posiadaczowi danych jakiekolwiek nowe prawo do wykorzystywania danych generowanych w wyniku korzystania z produktu lub powiązanej usługi. W rozporządzeniu przyjmuje się natomiast jako punkt wyjścia poziom kontroli, jaki rzeczywiście przysługuje posiadaczowi danych – de facto lub de iure – względem danych generowanych przez produkty lub powiązane usługi. (6)Generowanie danych stanowi rezultat działań co najmniej dwóch podmiotów – twórcy lub producenta produktu i użytkownika tego produktu. Ta sytuacja otwiera debatę dotyczącą sprawiedliwości w gospodarce cyfrowej, ponieważ dane rejestrowane przez takie produkty lub powiązane usługi stanowią istotne dane wejściowe dla usług świadczonych na rynkach niższego szczebla, usług pomocniczych oraz innego rodzaju usług. Aby zapewnić możliwość czerpania znacznych korzyści ekonomicznych, jakie dane rozumiane jako dobro nierywalizacyjne mogą przynieść dla gospodarki i społeczeństwa, należy przyjąć ogólne podejście regulujące kwestie związane z udzielaniem praw dostępu do danych i korzystania z danych zamiast przyznawania wyłącznych praw w zakresie dostępu do danych i ich wykorzystywania. (7)Podstawowe prawo do ochrony danych osobowych zostało zagwarantowane w szczególności w rozporządzeniu (UE) 2016/679 i rozporządzeniu (UE) 2018/1725. W dyrektywie 2002/58/WE zapewniono dodatkową ochronę życia prywatnego i poufności komunikacji, a także określono warunki przechowywania wszelkich danych osobowych i nieosobowych w urządzeniach końcowych oraz warunki uzyskiwania dostępu do tych danych z poziomu urządzeń końcowych. Wspomniane instrumenty prawne zapewniają podstawę dla zrównoważonego i odpowiedzialnego przetwarzania danych, również w sytuacjach, w których zbiory danych uwzględniają połączenie danych osobowych z danymi nieosobowymi. Niniejsze rozporządzenie uzupełnia prawo Unii w zakresie ochrony danych i prywatności, w szczególności rozporządzenie (UE) 2016/679 i dyrektywę 2002/58/WE, i pozostaje bez uszczerbku dla tego prawa. Żaden przepis niniejszego rozporządzenia nie powinien być stosowany ani interpretowany w sposób umniejszający lub ograniczający prawo do ochrony danych osobowych lub prawo do prywatności i poufności komunikacji. (8)Zasady minimalizacji danych, ochrony danych w fazie projektowania i domyślnej ochrony danych mają kluczowe znaczenie w sytuacji, gdy przetwarzanie danych wiąże się z istotnym ryzykiem dla praw podstawowych osób fizycznych. Biorąc pod uwagę aktualny stan wiedzy naukowej i technicznej, wszystkie strony procesu udostępniania danych, w tym również strony podlegające przepisom niniejszego rozporządzenia, powinny wdrażać środki techniczne i organizacyjne przyczyniające się do zapewnienia ochrony tych praw. Takie środki obejmują nie tylko pseudonimizację i szyfrowanie, ale również korzystanie z coraz powszechniej dostępnej technologii umożliwiającej wkomponowywanie algorytmów w dane, co pozwala uzyskać wartościowe informacje bez konieczności przesyłania danych między stronami lub zbędnego kopiowania samych surowych lub ustrukturyzowanych danych.

(9)Niniejsze rozporządzenie uzupełnia prawo Unii służące wspieraniu interesów konsumentów i zapewnieniu wysokiego poziomu ochrony konsumentów, ochrony zdrowia konsumentów, ich bezpieczeństwa oraz ich interesów gospodarczych, w szczególności dyrektywę 2005/29/WE Parlamentu Europejskiego i Rady, dyrektywę Parlamentu Europejskiego i Rady 2011/83/UE oraz dyrektywę Rady 93/13/EWG, i pozostaje bez uszczerbku dla tego prawa. (10)Niniejsze rozporządzenie pozostaje bez uszczerbku dla aktów prawnych Unii regulujących kwestie związane z udostępnianiem danych, uzyskiwaniem do nich dostępu oraz ich wykorzystywaniem do celów związanych z zapobieganiem przestępczości, prowadzeniem postępowań przygotowawczych, wykrywaniem lub ściganiem czynów zabronionych lub wykonywaniem kar lub do celów celnych bądź podatkowych, niezależnie od podstawy prawnej przewidzianej w Traktacie o funkcjonowaniu Unii Europejskiej, w oparciu o którą zostały one przyjęte. Wspomniane akty obejmują rozporządzenie Parlamentu Europejskiego i Rady (UE) 2021/784 z dnia 29 kwietnia 2021 r. w sprawie przeciwdziałania rozpowszechnianiu w internecie treści o charakterze terrorystycznym, [wnioski dotyczące rozporządzenia w sprawie elektronicznego materiału dowodowego [COM(2018) 225 i COM(2018) 226] po ich przyjęciu], [wniosek dotyczący] rozporządzenia Parlamentu Europejskiego i Rady w sprawie jednolitego rynku usług cyfrowych (akt o usługach cyfrowych) i zmieniającego dyrektywę 2000/31/WE, a także współpracę międzynarodową w tym zakresie prowadzoną w szczególności na podstawie Konwencji Rady Europy z 2001 r. o cyberprzestępczości („Konwencja o cyberprzestępczości”). Niniejsze rozporządzenie pozostaje bez uszczerbku dla kompetencji państw członkowskich w odniesieniu do działań związanych z bezpieczeństwem publicznym, obroną i bezpieczeństwem narodowym zgodnie z prawem Unii oraz działań organów celnych w zakresie zarządzania ryzykiem i ogólnie w zakresie weryfikacji przestrzegania kodeksu celnego przez podmioty gospodarcze. (11)Niniejsze rozporządzenie nie powinno mieć wpływu na przepisy unijne określające wymogi dotyczące fizycznego projektu i danych w przypadku produktów wprowadzanych do obrotu w Unii. (12)Niniejsze rozporządzenie stanowi uzupełnienie i nie narusza przepisów unijnych służących określeniu wymogów dostępności niektórych produktów i usług, w szczególności przepisów dyrektywy 2019/882. (13)Niniejsze rozporządzenie pozostaje bez uszczerbku dla kompetencji państw członkowskich w odniesieniu do działań związanych z bezpieczeństwem publicznym, obroną i bezpieczeństwem narodowym zgodnie z prawem Unii oraz działań organów celnych w zakresie zarządzania ryzykiem i ogólnie w zakresie weryfikacji przestrzegania kodeksu celnego przez podmioty gospodarcze. (14)Zakres stosowania niniejszego rozporządzenia powinien obejmować fizyczne produkty, które pozyskują, generują lub gromadzą, za pomocą swoich elementów składowych, dane dotyczące ich działania, wykorzystania lub środowiska i które mogą przekazywać te dane za pośrednictwem publicznie dostępnych usług łączności elektronicznej (często określane jako internet rzeczy). Do usług łączności elektronicznej należą naziemne sieci telefoniczne, sieci telewizji kablowej, sieci satelitarne i sieci komunikacji zbliżeniowej. Takimi produktami mogą być pojazdy, sprzęty domowe i wyroby konsumpcyjne, wyroby medyczne lub zdrowotne, lub też maszyny rolnicze i przemysłowe. Dane przedstawiają cyfryzację działań i zdarzeń z udziałem użytkowników i w związku z tym użytkownik powinien mieć do nich dostęp, natomiast należy uznać, że informacje uzyskane lub wywnioskowane dzięki tym danym, gdy są posiadane zgodnie z prawem, nie są objęte zakresem stosowania niniejszego rozporządzenia. Takie dane mogą stanowić cenne dane dla użytkowników i przyczyniać się do innowacji i rozwoju usług cyfrowych i innych usług chroniących środowisko, zdrowie i gospodarkę o obiegu zamkniętym, szczególnie poprzez umożliwienie konserwacji i naprawy danych produktów. (15)Z kolei zakresem stosowania niniejszego rozporządzenia nie powinny być objęte określone produkty, które przede wszystkim służą do wyświetlania lub odtwarzania treści, lub do nagrywania i transmisji treści, przeznaczone między innymi do użytku w ramach usługi online. Do takich produktów należą na przykład komputery osobiste, serwery, tablety i smartfony, kamery, kamery internetowe, systemy do nagrywania dźwięku i skanery tekstu. Takie produkty wymagają udziału człowieka do tworzenia różnego rodzaju form treści, takich jak dokumenty tekstowe, pliki dźwiękowe, pliki wideo, gry, mapy cyfrowe. (16)Należy określić zasady mające zastosowanie do produktów skomunikowanych obejmujących usługę, bez której nie mogłyby pełnić swojej roli, lub połączonych z taką usługą. Takie powiązane usługi mogą stanowić element umowy sprzedaży, najmu lub leasingu, lub takie usługi są zwykle świadczone w przypadku produktów tego samego rodzaju, w związku z czym użytkownik może spodziewać się świadczenia takich usług ze względu na charakter produktu i biorąc pod uwagę wszelkie publiczne oświadczenia ze strony lub w imieniu sprzedawcy, oddającego w najem, leasingodawcy lub innej osoby na wcześniejszych etapach łańcucha transakcji, w tym producenta. Takie powiązane usługi mogą same generować dane cenne dla użytkownika niezależnie od możliwości gromadzenia danych przez produkt, z którym są połączone. Niniejsze rozporządzenie powinno również mieć zastosowanie do powiązanej usługi dostarczanej nie przez samego sprzedawcę, oddającego w najem lub leasingodawcę, lecz na podstawie umowy sprzedaży, najmu lub leasingu przez osobę trzecią. Jeżeli istnieją wątpliwości w kwestii, czy dostawa usługi stanowi element umowy sprzedaży, najmu lub leasingu, niniejsze rozporządzenie powinno mieć zastosowanie. (17)Dane generowane w wyniku użytkowania produktu lub powiązanej usługi obejmują dane rejestrowane celowo przez użytkownika. Takie dane obejmują również dane generowane jako produkt uboczny działania użytkownika, w tym dane diagnostyczne, oraz dane generowane bez jakiegokolwiek działania ze strony użytkownika, np. gdy produkt jest w „trybie czuwania”, oraz dane rejestrowane w okresach, w których produkt jest wyłączony. Takie dane powinny obejmować dane w formie i formacie, w których zostały wygenerowane przez produkt, ale które nie są związane z danymi wynikającymi z jakiegokolwiek procesu programowego obliczającego dane pochodne tych danych, gdyż taki proces programowy może podlegać prawom własności intelektualnej. (18)Użytkownika produktu należy rozumieć jako osobę prawną lub fizyczną, w tym przedsiębiorstwo lub konsumenta, która zakupiła albo wzięła w najem lub w leasing dany produkt. W zależności od tytułu prawnego do użytkowania produktu użytkownik ponosi ryzyko i czerpie korzyści w związku z korzystaniem z produktu skomunikowanego i powinien mieć również dostęp do danych generowanych przez ten produkt. Użytkownik powinien być zatem również uprawniony do czerpania korzyści związanych z danymi generowanymi przez ten produkt i każdą powiązaną usługę. (19)W praktyce nie wszystkie dane generowane przez produkt lub powiązane usługi są łatwo dostępne dla użytkowników tego produktu lub powiązanej usługi, a możliwość przenoszenia danych generowanych przez produkty podłączone do internetu rzeczy jest często ograniczona. Użytkownicy nie mogą uzyskać danych potrzebnych do skorzystania z usług naprawy i innych usług oferowanych przez dostawców usług, a przedsiębiorstwa nie mogą wprowadzać innowacyjnych, wydajniejszych i wygodniejszych usług. W wielu sektorach na podstawie kontroli technicznego projektu produktu lub powiązanej usługi producenci często są w stanie ustalić, jakie dane są generowane i w jaki sposób można uzyskać do nich dostęp, mimo że nie mają tytułu prawnego do tych danych. Należy zatem zapewnić, aby produkty projektowano i wytwarzano, a powiązane usługi świadczono w taki sposób, aby użytkownik zawsze mógł z łatwością uzyskać dostęp do danych generowanych w wyniku użytkowania takich produktów i usług. (20)Jeżeli kilka osób lub jednostek jest właścicielami danego produktu lub stroną umowy leasingu lub najmu i ma dostęp do powiązanej usługi, przy projektowaniu danego produktu, powiązanej usługi lub stosowanego interfejsu należy dołożyć uzasadnionych starań, aby wszystkie te osoby mogły uzyskać dostęp do generowanych przez nie danych. Użytkownicy produktów generujących dane zwykle muszą założyć konto użytkownika. W ten sposób producent może zidentyfikować użytkownika, a także jest to sposób komunikacji umożliwiający wykonanie i przetwarzanie wniosków o dostęp do danych. Producenci lub projektanci produktu, który zwykle jest wykorzystywany przez kilka osób, powinni zapewnić konieczny mechanizm umożliwiający w razie potrzeby założenie oddzielnych kont użytkownika dla poszczególnych osób lub korzystanie z tego samego konta użytkownika przez kilka osób. Użytkownik powinien uzyskać dostęp za pomocą zwykłego mechanizmu automatycznie wykonującego wniosek bez konieczności analizy lub zatwierdzenia ze strony producenta lub posiadacza danych. Oznacza to, że dane powinny być udostępniane wyłącznie na faktyczne życzenie użytkownika. Jeżeli automatyczne wykonanie wniosku o uzyskanie dostępu do danych jest niemożliwe za pomocą na przykład konta użytkownika lub aplikacji mobilnej zapewnionej wraz z produktem lub usługą, producent powinien poinformować użytkownika, w jaki sposób może on uzyskać dostęp do tych danych. (21)Produkty mogą być zaprojektowane tak, aby niektóre dane były bezpośrednio dostępne w pamięci urządzenia lub na zdalnym serwerze, do którego dane są przekazywane. Dostęp do pamięci urządzenia można zapewnić za pomocą sieci kablowych lub bezprzewodowych sieci lokalnych podłączonych do publicznie dostępnych usług łączności elektronicznej lub sieci mobilnej. Serwerem może być własny lokalny serwer producenta lub serwer osoby trzeciej lub dostawcy usług w chmurze pełniącego rolę posiadacza danych. Produkty mogą być zaprojektowane w sposób umożliwiający użytkownikowi lub osobie trzeciej przetwarzanie danych z użyciem produktu lub jednostki obliczeniowej producenta. (22)Wirtualni asystenci odgrywają coraz większą rolę w ramach cyfryzacji otoczenia konsumentów i służą jako łatwy w użyciu interfejs do odtwarzania treści, pozyskiwania informacji lub uruchamiania fizycznych przedmiotów podłączonych do internetu rzeczy. Wirtualni asystenci mogą pełnić rolę jednego punktu dostępu na przykład w środowisku inteligentnego domu i rejestrować znaczne ilości istotnych danych na temat rodzaju interakcji użytkowników z produktami podłączonymi do internetu rzeczy, w tym produktami wyprodukowanymi przez inne podmioty, i można nimi zastępować interfejsy zapewniane przez producenta, takie jak ekrany dotykowe lub aplikacje na smartfona. Użytkownik może chcieć udostępnić takie dane zewnętrznemu producentowi i umożliwić zastosowanie nowatorskich usług inteligentnego domu. Tacy wirtualni asystenci powinni być objęci prawem dostępu do danych przewidzianym w niniejszym rozporządzeniu również w zakresie danych rejestrowanych przed aktywacją wirtualnego asystenta za pomocą słowa-klucza oraz danych generowanych w trakcie interakcji użytkownika z produktem za pomocą wirtualnego asystenta zapewnionego przez podmiot niebędący producentem danego produktu. Zakres stosowania niniejszego rozporządzenia obejmuje jednak wyłącznie dane wynikające z interakcji między użytkownikiem a produktem za pośrednictwem wirtualnego asystenta. Przedmiotem niniejszego rozporządzenia nie są dane wytworzone przez wirtualnego asystenta niezwiązane z korzystaniem z danego produktu. (23)Przed zawarciem umowy dotyczącej zakupu, najmu lub leasingu produktu lub świadczenia powiązanej usługi użytkownik musi otrzymać wyraźne i wystarczające informacje wskazujące, w jaki sposób można uzyskać dostęp do generowanych danych. W ramach tego obowiązku zapewnia się przejrzystość w odniesieniu do generowanych danych oraz ułatwia się dostęp dla użytkownika. Ten obowiązek udzielenia informacji nie ma wpływu na obowiązek udzielania informacji osobie, której dane dotyczą, przez administratora danych na podstawie art. 12, 13 i 14 rozporządzenia (UE) 2016/679. (24)Zgodnie z przepisami niniejszego rozporządzenia posiadacze danych są w określonych okolicznościach zobowiązani do udostępnienia danych. W odniesieniu do przetwarzanych danych osobowych posiadacz danych powinien być administratorem danych na mocy rozporządzenia (UE) 2016/679. Jeżeli użytkownicy są osobami, których dane dotyczą, posiadacze danych powinni być zobowiązani do zapewnienia im dostępu do ich danych oraz udostępnienia tych danych osobom trzecim wskazanym przez użytkownika zgodnie z niniejszym rozporządzeniem. Niniejsze rozporządzenie nie stanowi jednak podstawy prawnej w myśl rozporządzenia (UE) 2016/679 dla zapewniania dostępu do danych osobowych lub ich udostępniania osobie trzeciej przez posiadacza danych na wniosek użytkownika, który nie jest osobą, której dane dotyczą, a ponadto niniejszego rozporządzenia nie należy rozumieć jako nadającego posiadaczowi danych jakiekolwiek nowe prawo do korzystania z danych generowanych w wyniku korzystania z produktu lub powiązanej usługi. Dotyczy to w szczególności sytuacji, w których posiadaczem danych jest producent. W tym przypadku producent powinien wykorzystywać dane nieosobowe na podstawie ustaleń umownych między producentem a użytkownikiem. Umowa ta może stanowić element umowy sprzedaży, najmu lub leasingu zawartej w odniesieniu do danego produktu. Każde zawarte w umowie postanowienie stanowiące, że posiadacz danych może wykorzystywać dane generowane przez użytkownika produktu lub powiązanej usługi, powinno być jasne dla użytkownika, w tym należy jasno określić, w jakim celu posiadacz danych zamierza wykorzystywać dane. Niniejsze rozporządzenie nie powinno uniemożliwiać formułowania warunków umownych skutkujących wykluczeniem lub ograniczeniem wykorzystywania danych lub niektórych ich kategorii przez posiadacza danych. Niniejsze rozporządzenie nie powinno również uniemożliwiać przyjmowania sektorowych wymogów regulacyjnych w prawie Unii lub w przepisach krajowych zgodnych z prawem Unii, które to wymogi spowodowałyby wykluczenie lub ograniczenie korzystania z określonych tego typu danych przez posiadacza danych w przypadkach uzasadnionych wyraźnie zdefiniowanymi względami porządku publicznego. (25)W sektorach charakteryzujących się koncentracją małej liczby producentów zaopatrujących użytkowników końcowych użytkownicy mają ograniczone możliwości wymiany danych z tymi producentami. W takich okolicznościach ustalenia umowne mogą nie wystarczyć do osiągnięcia celu, jakim jest wzmocnienie pozycji użytkowników. Dane zwykle pozostają pod kontrolą producentów, przez co użytkownikom trudno jest korzystać z wartości danych generowanych przez sprzęt, który nabyli lub wzięli w leasing. W rezultacie innowacyjne mniejsze przedsiębiorstwa mają ograniczoną możliwość oferowania rozwiązań opartych na danych w sposób konkurencyjny oraz ograniczona jest możliwość rozwoju zróżnicowanej gospodarki opartej o dane w Europie. W niniejszym rozporządzeniu należy zatem rozwijać ostatnie dokonania w konkretnych sektorach, takie jak kodeks postępowania w zakresie udostępniania danych dotyczących rolnictwa na podstawie umownej. Można wprowadzić przepisy sektorowe służące zaspokojeniu potrzeb sektorowych i osiągnięciu celów sektorowych. Ponadto posiadacz danych nie powinien wykorzystywać żadnych danych generowanych w wyniku używania produktu lub powiązanej usługi do pozyskania informacji na temat sytuacji ekonomicznej użytkownika, jego aktywów lub metod produkcji, ani też nie powinien wykorzystywać takich danych w żaden inny sposób, który mógłby osłabić pozycję handlową użytkownika na rynkach, na których prowadzi swoją działalność. Dotyczy to na przykład wykorzystania ze szkodą dla użytkownika wiedzy na temat ogólnych wyników osiąganych w ramach danej działalności gospodarczej lub przez gospodarstwo rolne w prowadzonych z użytkownikiem negocjacjach umownych dotyczących potencjalnego nabycia produktów lub produktów rolniczych użytkownika, lub też na przykład wprowadzania takich informacji do większych baz danych dotyczących określonych rynków w ramach danych zagregowanych (np. baz danych dotyczących wydajności plonów w nadchodzącej porze zbiorów), gdyż takie wykorzystanie danych mogłoby pośrednio negatywnie wpłynąć na użytkownika. Użytkownik powinien otrzymać konieczny interfejs techniczny do zarządzania zgodami, przy czym najlepiej, aby taki interfejs zawierał możliwości udzielenia jednorazowej zgody (np. „Zezwól tylko raz” lub „Zezwól, jeżeli aplikacja lub usługa jest używana”) oraz możliwość cofnięcia zgody. (26)W umowach między posiadaczem danych a konsumentem będącym użytkownikiem danego produktu lub powiązanej usługi, które generują dane, warunki takiej umowy są objęte zakresem stosowania dyrektywy 93/13/EWG, co ma zapewnić, aby konsument nie podlegał nieuczciwym postanowieniom umownym. W niniejszym rozporządzeniu określono, że nieuczciwe postanowienia umowne nałożone jednostronnie na mikroprzedsiębiorstwo lub małe lub średnie przedsiębiorstwo, zdefiniowane w art. 2 załącznika do zalecenia 2003/361/WE, nie powinny być wiążące dla takiego przedsiębiorstwa. (27)Posiadacz danych może wymagać odpowiedniej identyfikacji użytkownika potrzebnej do zweryfikowania, czy użytkownik jest uprawniony do uzyskania dostępu do danych. W przypadku danych osobowych przetwarzanych przez podmiot przetwarzający dane w imieniu administratora danych posiadacz danych powinien zapewnić, aby podmiot przetwarzający dane otrzymał i przetworzył wniosek o uzyskanie dostępu. (28)Użytkownik powinien móc korzystać z danych w każdym zgodnym z prawem celu. Obejmuje to przekazanie danych, które użytkownik otrzymał w ramach wykonania prawa przysługującego na mocy niniejszego rozporządzenia, osobie trzeciej oferującej usługę na rynkach niższego szczebla, która może stanowić usługę konkurencyjną względem usługi świadczonej przez posiadacza danych, lub też obejmuje to zlecenie takiego przekazania danych posiadaczowi danych. Posiadacz danych powinien zapewnić, aby dane udostępniane osobie trzeciej były tak samo dokładne, kompletne, wiarygodne i aktualne jak dane generowane w wyniku używania danego produktu lub powiązanej usługi, do których to danych sam posiadacz danych może uzyskać dostęp lub jest uprawniony do uzyskania dostępu. W ramach przetwarzania danych należy przestrzegać wszelkich tajemnic przedsiębiorstwa lub praw własności intelektualnej. Należy zachować zachęty do inwestowania w produkty posiadające funkcje oparte na wykorzystaniu danych pochodzących z czujników, w które wyposażony jest dany produkt. Należy zatem rozumieć, że celem niniejszego rozporządzenia jest propagowanie rozwoju nowych, innowacyjnych produktów lub powiązanych usług, sprzyjanie innowacjom na rynkach niższego szczebla, ale również pobudzenie rozwoju zupełnie nowych usług z wykorzystaniem danych, w tym na podstawie danych generowanych przez różne produkty lub powiązane usługi. Jednocześnie celem jest uniknięcie osłabienia zachęt do inwestowania w rodzaje produktów stanowiących źródło danych, przy czym takie zachęty może na przykład osłabiać wykorzystanie danych do opracowania konkurencyjnego produktu.

(29)Osobą trzecią, której dane są udostępniane, może być przedsiębiorstwo, organizacja badawcza lub organizacja niekomercyjna. Udostępniając dane osobie trzeciej, posiadacz danych nie powinien nadużywać swojej pozycji w celu uzyskania przewagi konkurencyjnej na rynkach, na których posiadacz danych i osoba trzecia mogą bezpośrednio ze sobą konkurować. Posiadacz danych nie powinien zatem wykorzystywać żadnych danych generowanych w wyniku używania produktu lub powiązanej usługi do pozyskania informacji na temat sytuacji ekonomicznej takiej osoby trzeciej, jej aktywów lub metod produkcji, ani też nie powinien wykorzystywać takich danych w żaden inny sposób, który mógłby osłabić pozycję handlową takiej osoby trzeciej na rynkach, na których prowadzi ona swoją działalność. (30)W wyniku korzystania z danego produktu lub powiązanej usługi – zwłaszcza gdy użytkownikiem jest osoba fizyczna – mogą być generowane dane odnoszące się do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (osoby, której dane dotyczą). Przetwarzanie takich danych podlega zasadom określonym w rozporządzeniu (UE) 2016/679, w tym w przypadku gdy w zbiorze danych dane osobowe i nieosobowe są nierozerwalnie związane. Osobą, której dane dotyczą, może być użytkownik lub inna osoba fizyczna. Udostępnienia danych osobowych może żądać wyłącznie administrator danych lub osoba, której dane dotyczą. Użytkownik będący osobą, której dane dotyczą, w określonych okolicznościach ma prawo na mocy rozporządzenia (UE) 2016/679 do uzyskania dostępu do dotyczących go danych osobowych, a niniejsze rozporządzenie nie ma wpływu na takie prawo. Zgodnie z niniejszym rozporządzeniem użytkownik będący osobą fizyczną ma również prawo dostępu do wszystkich, osobowych i nieosobowych, danych generowanych przez produkt. Jeżeli użytkownikiem nie jest osoba, której dane dotyczą, tylko przedsiębiorstwo, w tym osoba fizyczna prowadząca jednoosobową działalność gospodarczą, oraz wyłączając przypadki wspólnego użytkowania produktu przez członków gospodarstwa domowego, użytkownik będzie administratorem danych w rozumieniu rozporządzenia (UE) 2016/679. W związku z powyższym taki użytkownik jako administrator danych zamierzający zażądać udostępnienia danych osobowych generowanych w wyniku korzystania z produktu lub powiązanej usługi musi mieć podstawą prawną do przetwarzania danych przewidzianą w art. 6 ust. 1 rozporządzenia (UE) 2016/679, taką jak zgoda osoby, której dane dotyczą, lub uzasadniony interes. Taki użytkownik powinien zapewnić, aby osoba, której dane dotyczą, została odpowiednio poinformowana o określonych, wyraźnych i uzasadnionych celach przetwarzania takich danych oraz o tym, w jaki sposób może skutecznie dochodzić swoich praw. Jeżeli posiadacz danych i użytkownik są współadministratorami w rozumieniu art. 26 rozporządzenia (UE) 2016/679, wówczas w drodze wspólnych uzgodnień w przejrzysty sposób określają odpowiednie zakresy swojej odpowiedzialności dotyczącej wypełniania obowiązków wynikających z tego rozporządzenia. Uznaje się, że po udostępnieniu danych taki użytkownik może z kolei stać się posiadaczem danych, jeżeli spełnia kryteria określone w niniejszym rozporządzeniu, i tym samym będzie podlegać obowiązkom w zakresie udostępniania danych określonym w niniejszym rozporządzeniu. (31)Dane generowane w wyniku użytkowania produktu lub powiązanej usługi należy udostępniać osobie trzeciej wyłącznie na wniosek użytkownika. W niniejszym rozporządzeniu odpowiednio uzupełnia