布鲁塞尔的观点：《数据法案》通过后预期的实施挑战

虽然距离圣诞还有一段时间，但我们已经处于年末了。布鲁塞尔正慢慢进入假日季节，圣诞树如雨后春笋般出现，分享传统融化奶酪raclette的邀请纷至沓来，IAPP欧洲办事处正在从今年的数据保护大会中恢复过来。然而，所有这些并不意味着12月将比一年中的其他时间安静。

本周，欧盟理事会通过了另一项立法，即《数据法》。西班牙数字转型部长JoséLuis Escrivá宣布了这项规定“这将成为欧洲适应数字时代的催化剂。

新法律将释放巨大的经济潜力，并为欧洲内部数据市场做出重大贡献。数据交易和数据的全面使用将得到促进，新的市场机会将为我们整个欧洲的公民和企业带来好处。”

在实践中，这意味着《数据法》主要关注“工业”非个人数据，但不可避免的是，在其实施过程中，个人数据的考虑将不止于此。

《数据法》将对数据共享的立法框架进行几项实质性修改。除其他外，它将为连接的设备用户提供数据访问和使用权（同时保护数据持有者的商业秘密和知识产权），在公共紧急情况下向包括中小型公司、研究人员和公共机构在内的团体提供最初被限制使用的数据，并制定新的数据使用补偿要求，服务提供商之间的可移植性，以及向第三国传输非个人数据的保障措施。

虽然该法案的最终文本尚未在官方期刊上发表，但人们已经对预期的实施挑战感到困惑，包括确保与个人数据保护规则、包括《数据治理法》和《数字市场法》在内的最新文书以及合同，竞争和商业秘密权利。

例如，冰山一角可能是将《欧盟通用数据保护条例》中控制器、处理器和子处理器的概念与《数据法》的数据持有者、数据接收者和用户定义相一致。其他问题将以非常不同的术语出现，比如管理数据使用补偿的要求。

欧盟委员会和市场必须就向接受者提供数据的合理补偿构成一致，或者就微型、小型或中型企业而言，补偿不超过与制作数据直接相关的成本。

最近几周，欧洲议会公民自由、司法和内政委员会以及环境、公共卫生和食品安全委员会通过了关于欧洲健康数据空间的报告草案。尽管在这个任期内不太可能开始三部曲的谈判，但继续推进这份文件。

《通用数据保护条例》跨境执法提案程序协调和处理儿童性虐待材料提案的首席报告员也都发表了报告草案。

与此同时，《人工智能法案》仍然是观察家们疯狂预测的主题，因为成员国之间以及理事会和议会之间在如何甚至是否监管基金会模型的问题上存在非常强烈的分歧，导致三部曲的谈判陷入僵局。

所有这些都不应该阻止隐私专业人士查看他们的社交日历。您当地的知识网很有可能正在组织一次年终会议，甚至可能是一个欢乐时光。请确保在线查看以获取更多信息。

IAPP 2024年在英国伦敦和华盛顿特区举行的首次会议也开放报名。

*文章来源：iapp.org

*原标题：A view from Brussels: Anticipated implementation challenges following Data Act's adoption

*整理编辑：A隐小私(yinxiaosi00)