Mercado Único Dixital: A Comisión publica unha guía sobre a libre circulación de datos non persoais

Hoxe, a Comisión Europea publicou unha nova guía sobre a interacción entre a libre circulación de datos non persoais e as normas da protección de datos da UE.

Como parte da estratexia do mercado único dixital, o novo regulamento sobre a libre circulación de datos non persoais, que xa é aplicable nos Estados membros, permitirá almacenar e procesar datos en calquera parte da UE sen restricións indebidas. A guía publicada hoxe ten como obxectivo axudar aos usuarios – especialmente as pequenas e medianas empresas – a comprender como interactúan estes novos estándares e o Regulamento xeral de protección de datos (RGPD), especialmente cando os conxuntos de datos están compostos por ambos os datos. persoal como por datos non persoais.

O vicepresidente do Mercado Único Dixital, Andrus Ansip, dixo: “Espérase que para o 2025 a economía dos datos da UE dos vinte e sete representa o 5,4% do seu PIB, o que equivale a 544 millóns de euros. Non obstante, este enorme potencial é limitado cando os datos non poden circular libremente. Ao eliminar as restricións de localización de datos obrigatorios, damos a oportunidade de optimizar os datos e as posibilidades que se ofrecen a máis individuos e empresas. A guía publicada hoxe aclarará plenamente como a libre circulación de datos non persoais está relacionada coas nosas estritas regras de protección de datos persoais ».

Mariya Gabriel, comisaria responsable da economía e sociedade dixitais, engadiu: “A nosa economía baséase cada vez máis nos datos. Co Reglamento sobre a libre circulación de datos non persoais eo Regulamento Xeral de Protección de Datos, contamos cun marco completo para unha área de datos europea común e para a libre circulación de todos os datos na UE. A guía que publicamos hoxe axudará ás empresas, especialmente ás pequenas e medianas, a entender como se relacionan ambos regulamentos ».

Xunto co Regulamento Xeral de Protección de Datos (RGPD), que comezou a aplicarse hai un ano, o novo Reglamento sobre a libre circulación de datos non persoais ofrece un ambiente legal e empresarial estable para o tratamento dos datos. A nova regulación impide que os países da UE introduzan leis que os obrigan de xeito injustificado a manter datos só no territorio nacional. É o primeiro deste tipo no mundo. Estes novos estándares aumentan a seguridade xurídica e a confianza das empresas e facilitan o desenvolvemento de servizos novos e innovadores para as pemes e as novas empresas, utilizar as mellores ofertas de servizos de procesamento de datos do mercado interior e ampliar o seu negocio. máis aló das fronteiras.

Esta nova guía ofrece exemplos prácticos de como deben aplicarse os estándares cando unha empresa contrate conxuntos de datos que conteñan datos persoais e non persoais. Tamén explica que consisten en datos persoais e datos non persoais, así como conxuntos de datos mixtos; enumera os principios de libre circulación de datos eo impedimento de establecer requisitos de localización de datos segundo o RGDP e o Regulamento sobre a libre circulación de datos non persoais; e inclúe o concepto de portabilidade dos datos contemplados neste último instrumento. A guía tamén inclúe os requisitos de autorregulación establecidos nos dous regulamentos.

Antecedentes 

A Comisión presentou o marco para a libre circulación de datos non persoais en setembro de 2017 como parte do discurso do presidente Jean-Claude Juncker sobre o Estado da Unión, para desbloquear todo o potencial da economía europea de datos e da estratexia da Unión Europea. Mercado único dixital O novo regulamento é aplicable desde onte, 28 de maio. Como parte dos novos regulamentos, pedíuselle á Comisión que publicase unha guía sobre a interacción entre este Regulamento e os Reglamentos xerais de protección de datos (RGPD), especialmente en relación cos conxuntos de datos formados por datos persoais. como por datos non persoais.

As normas sobre a libre circulación de datos non persoais están en consonancia coas medidas existentes sobre a libre circulación e portabilidade dos datos persoais na UE. Estas regras:

  • Garanten o libre fluxo de datos a través das fronteiras: as novas regras establecen un marco para o almacenamento e procesamento de datos en toda a UE e prevén restricións de localización de datos. Os Estados membros deben comunicar á Comisión calquera restricción de localización de datos existente ou planificada, que, á súa vez, determinará se están xustificadas ou non. Os dous regulamentos traballarán xuntos para permitir o libre fluxo de datos – persoais e non persoais – creando así un espazo de datos europeo común. No caso dun conxunto de datos mixtos, a prestación do RGPD que garante a libre circulación de datos persoais aplicarase á parte do conxunto relacionada con este tipo de datos e será o principio que ten como obxectivo a libre circulación de datos non persoais aplicar á parte relacionada con estes datos.
  • Garanten a dispoñibilidade de datos para o control regulamentario: as autoridades públicas poderán acceder aos datos para realizar controles e controis de vixilancia sempre que os datos se almacenen ou procesen na UE. Os Estados membros poderán sancionar aos usuarios que non permitan, a solicitude dunha autoridade competente, o acceso aos datos almacenados noutro Estado membro.
  • Fomentan a creación de códigos de conduta para os servizos na nube para facilitar o cambio do fornecedor de servizos na nube en novembro de 2019. Con isto, o mercado de servizos na nube será máis flexible e Os servizos de datos da UE serán máis accesibles.