2023年11月27日,欧盟理事会正式通过了《关于公平访问和使用数据的统一规则的条例》(以下简称《数据法案》),该法案已于2024年1月11日正式生效。该法案无论是对数据要素市场法治建设研究,还是对数据市场主体的合规准备都具有重要意义。
立法目的
在全球数字经济加速发展、大国数字博弈不断的背景下,欧盟旨在通过《数据法案》实现数字发展的“弯道超车”。
早在2020年2月19日,欧盟委员会便通过了欧盟数据战略,强调数据是创新和经济增长的重要资源。欧盟数据战略旨在建立一个可以自由流动的欧洲单一数据市场,增强欧洲的数据主权和数据竞争力,确保欧洲能够获得更多的数据,使欧洲成为数字经济的全球领导者。《数据法案》既是欧盟数据战略的一个关键支柱,也是欧盟数据战略中继《数据治理法案》后宣布的第二项重大举措。
《数据法案》的主要目的是为了促进生成数据的重复利用,提高欧盟行业通过联网产品和关联服务产生的数据的价值,为数据驱动的创新提供更加开放、竞争的市场环境。通过让数据持有人在事实上或法律上有效控制联网产品和关联服务产生的数据,防止供应商锁定数据致使用户只能从供应商处购买特定产品或服务,并赋予公共机构在特定紧急情形下访问由企业控制或产生的数据的权利,从而创造共同的欧洲数据空间,使欧洲的云服务市场在全球获得更高的竞争地位。
主要内容
《数据法案》明确了数据访问、共享和使用的规则,规定了获取数据的主体和条件,在《通用数据保护条例》的基础上,提供了适用于所有数据的更广泛的规则。
数据定义。《数据法案》第2条将数据定义为“对行为、事实或者信息的数字表现形式以及对此类行为、事实或者信息的任何汇编,包括以声音、视觉或音像记录的形式”。相比较欧盟数字领域的其他法规,《数据法案》更侧重于非个人数据或不包含任何可识别个人身份信息的数据。但《数据法案》并不减损《通用数据保护条例》等有关保护个人数据的法律的效力,如果联网产品或关联服务生成个人数据,必须同时满足《数据法案》和《通用数据保护条例》等规定。
数据访问。在数据持有者向用户提供数据方面,《数据法案》设计了默认提供和基于申请提供两种向用户提供数据的互补路径,并对数据持有者如何向用户提供联网产品及关联服务数据提出了较为具体的要求。