Akt w sprawie danych: prawo użytkownika do danych z produktu

Akt w sprawie danych przyznaje użytkownikom produktów skomunikowanych — takich jak inteligentne termostaty, urządzenia ubieralne monitorujące aktywność fizyczną czy samochody podłączone do sieci — nowe prawo dostępu do danych generowanych przez ich urządzenia oraz udostępniania tych danych osobom trzecim, takim jak warsztaty naprawcze lub firmy analityczne. Nie chodzi tu o dane osobowe objęte GDPR; przepisy te obejmują dane telemetryczne maszyn, dzienniki użytkowania i wskaźniki wydajności, które często nie mają charakteru osobowego. Dotyczy to na przykład danych diagnostycznych silnika ciągnika lub wzorców zużycia energii rejestrowanych przez inteligentny licznik, a nie Twojego imienia i nazwiska czy adresu e-mail.

Aby nie mylić tych regulacji, pamiętaj: GDPR dotyczy „Twoich danych o Tobie” (danych osobowych), natomiast Akt w sprawie danych dotyczy „danych Twojego urządzenia o jego działaniu” (danych generowanych przez produkt). Szybka metoda eliminacji odpowiedzi: jeżeli dane pozwalają zidentyfikować osobę, zastosowanie ma GDPR; jeżeli są to surowe odczyty czujników lub statystyki wydajności, zastosowanie ma Akt w sprawie danych. Ponadto przewidziane w Akcie w sprawie danych prawo do udostępniania danych osobom trzecim jest szersze niż prawo do przenoszenia danych wynikające z GDPR, które obejmuje wyłącznie dostarczone przez Ciebie dane osobowe.

Sprawdź swoją wiedzę: ekspres do kawy podłączony do sieci rejestruje cykle parzenia i zużycie wody. Czy możesz udostępnić te dane serwisowi naprawczemu? Tak, na mocy Aktu w sprawie danych. Jeżeli ekspres przechowuje również Twoje imię i nazwisko, ta część danych nadal podlega GDPR. To rozróżnienie — dane urządzenia a dane osobowe — jest kluczową kwestią sprawdzaną na egzaminie.