Unia Europejska systematycznie rozwija ramy prawne dla rynku cyfrowego. Już 12 września 2025 r. zacznie obowiązywać unijne rozporządzenie 2023/2854, znane jako akt w sprawie danych (Data Act). Przepisy wprowadzają szereg obowiązków dla firm oferujących produkty i usługi oparte na danych.
Wprowadzane przepisy nakładają na wiele podmiotów nowe obowiązki informacyjne, techniczne i organizacyjne, w celu zapewnienie sprawiedliwego dostępu do danych generowanych przez tzw. produkty skomunikowane – takie jak urządzenia IoT, inteligentne AGD, samochody, czujniki smart home czy systemy przemysłowe. Obejmują one również usługi powiązane z tymi produktami.
Inspektorzy ochrony danych osobowych oraz osoby odpowiedzialne za zgodność z przepisami w firmach, muszą zrozumieć nowe zasady dostępu do danych i poznać zakres nakładanych przez ten akt obowiązków, do których należą m.in.:
- obowiązki informacyjne wobec użytkowników
- realizacja prawa użytkownika do dostępu do danych
- realizacja obowiązków posiadaczy danych
- wdrożenie zasad zmiany dostawcy usług przetwarzania danych.
Kroków do wykonania jest naprawdę wiele, dlatego chcemy Wam pomóc. Przygotowaliśmy bezpłatny e-book, pt.: „Akt w sprawie danych (Data Act) a RODO”.
Z e-booka dowiesz się:
- Jakie obowiązki informacyjne, techniczne i organizacyjne nakłada Data Act?
- Jakie prawa użytkowników muszą być respektowane?
- Jakie są konsekwencje dla ochrony danych osobowych i jak pogodzić Data Act z RODO?
- Jakie branże i podmioty będą objęte nowymi przepisami?
- Jakie działania należy podjąć, by uniknąć ryzyka kar?
Nie zwlekaj pobierz e-booka, pt: "Akt w sprawie danych (Data Act) a RODO” i przygotuj się do nadchodzących zmian.
Zawartość e-booka: "Akt w sprawie danych (Data Act) a RODO”
W e-booku znajdziesz:
- ekspercki komentarz praktyczny „Obowiązki informacyjne w Data Act” opisujący jeden z obowiązków, jakie nakłada na administratorów akt w sprawie danych, a mianowicie obowiązek informacyjny względem użytkowników o danych generowanych przez urządzenia i usługi
- fragment komentarza praktycznego „Podstawowe definicje i wymagania dostawców usług chmurowych wynikające z Data Act” dotyczącego podstawowych definicji i wymagań dla dostawców usług chmurowych wynikających z aktu w sprawie danych
oraz
- szczegółową listę kontrolną, która umożliwi ocenę zgodności działań, procedur i umów z wymogami aktu w sprawie danych – w szczególności w zakresie dostępu, udostępniania, ochrony i przenoszenia danych, a także ochrony tajemnicy przedsiębiorstwa i uczciwości umów.
Pobierz praktyczny e-book, pt.: „Akt w sprawie danych (Data Act) a RODO”
Fragment e-booka: "Akt w sprawie danych (Data Act) a RODO”
„Dane wygenerowane w wyniku korzystania z produktu skomunikowanego lub z usługi powiązanej należy rozumieć jako dane utrwalone celowo lub dane niebezpośrednio wynikające z czynności użytkownika, takie jak dane o środowisku produktu skomunikowanego lub o jego interakcjach.
Powinny one obejmować dane o korzystaniu z produktu skomunikowanego wygenerowane przez interfejs użytkownika lub poprzez usługę powiązaną i nie powinny ograniczać się do informacji, że takie korzystanie miało miejsce, lecz powinny obejmować wszelkie dane, które generuje produkt skomunikowany w wyniku takiego korzystania, takie jak dane wygenerowane automatycznie przez czujniki oraz dane utrwalone przez wbudowane aplikacje, w tym aplikacje wskazujące stan i nieprawidłowe działanie urządzenia.
Powinny one także obejmować dane wygenerowane przez produkt skomunikowany lub usługę powiązaną podczas bezczynności użytkownika, np. gdy użytkownik postanawia nie korzystać z produktu skomunikowanego przez określony czas i pozostawić go w trybie czuwania lub nawet go wyłączyć, z uwagi na to, że stan produktu skomunikowanego lub jego elementów składowych, takich jak baterie, może się różnić, gdy produkt skomunikowany znajduje się w trybie czuwania lub jest wyłączony.”
Przygotuj się na nadchodzące zmiany z praktycznym e-bookiem, pt.: "Akt w sprawie danych (data Act) a RODO".
E-book „Akt w sprawie danych (Data Act) a RODO” skierowany jest przede wszystkim do:
- Inspektorów ochrony danych osobowych – monitorujących zgodność przetwarzania danych z przepisami prawa.
- Prawników i specjalistów ds. compliance – którzy muszą zrozumieć nowe obowiązki wynikające z Data Act i ich relację z RODO.
- Menedżerów IT i osób technicznych – wdrażających rozwiązania IoT i odpowiadający za bezpieczeństwo danych.
- Przedstawicieli firm oferujących produkty skomunikowane i usługi powiązane – np. z branży motoryzacyjnej, AGD, elektroniki, energetyki, zdrowia czy usług chmurowych.
- Osób odpowiedzialnych za wdrażanie nowych regulacji w organizacjach – zarówno w sektorze prywatnym, jak i publicznym.
O Autorze
Polecane rozwiązania
LEX Ochrona Danych Osobowych
Serwis przeznaczony jest dla wszystkich podmiotów odpowiedzialnych za ochronę danych osobowych w administracji publicznej, przedsiębiorstwach oraz kancelariach.
NOWOŚĆ! Program LEX Ochrona Danych Osobowych jest poszerzony o unikalne narzędzie GDPR Risk Tracker, które umożliwia przeprowadzenie kompleksowej analizy ryzyka oraz oceny skutków dla ochrony danych (DPIA) i pozwala na sprawdzenie zgodności z RODO.