Data Act e governance dei dati

Il Data Act, Regolamento (UE) 2023/2854, interessa un'ampia pluralità di soggetti che generano, detengono, utilizzano o rendono disponibili dati nell'ambito dell'economia digitale. La disciplina riguarda, in particolare, produttori di prodotti connessi, fornitori di servizi correlati, titolari e destinatari dei dati, utenti professionali e consumatori, nonché fornitori di servizi di trattamento dei dati, compresi determinati servizi cloud. Gli obblighi concretamente applicabili dipendono dal ruolo assunto dal soggetto e dalle caratteristiche del prodotto o del servizio offerto.

Il Data Act mira a ridurre gli ostacoli che possono rendere difficile il passaggio da un fornitore di servizi di trattamento dei dati a un altro. In questo contesto assumono particolare importanza la possibilità di trasferire dati e risorse digitali, la continuità delle funzionalità e l'interoperabilità tra servizi diversi. La disciplina dello switching impone quindi di prestare particolare attenzione alle condizioni contrattuali, agli standard tecnici utilizzati, ai tempi del passaggio e alle eventuali barriere che potrebbero determinare situazioni di dipendenza tecnologica dal singolo fornitore.

No. Il Data Act non sostituisce il Regolamento (UE) 2016/679 e deve essere applicato in coordinamento con la normativa sulla protezione dei dati personali. Quando i dati cui si chiede di accedere, che devono essere messi a disposizione o che vengono condivisi contengono dati personali, occorre verificare anche i ruoli privacy dei soggetti coinvolti, la base giuridica del trattamento e il rispetto dei principi e dei diritti previsti dal GDPR. La possibilità di accedere a un dato prevista dal Data Act, quindi, non elimina gli obblighi derivanti dalla disciplina sulla protezione dei dati personali.

Il Data Act prevede specifiche garanzie per evitare che gli obblighi di accesso e condivisione dei dati compromettano indebitamente segreti commerciali e informazioni aziendali riservate. È quindi necessario individuare preventivamente le informazioni che richiedono protezione e definire adeguate misure tecniche e organizzative, obblighi di riservatezza, limitazioni di accesso e condizioni contrattuali per il loro utilizzo. La gestione della condivisione deve essere coordinata con la disciplina europea sulla tutela del know-how e dei segreti commerciali, cercando un equilibrio tra accessibilità dei dati e protezione del patrimonio informativo dell'impresa.