Законодателният акт за данните на ЕС (EU Data Act), който влезна в сила на 11.01.2024 г. започна своето реално прилагане от 12.09.2025 г. В предишна наша статия (https://www.tbmagazine.net/statia/zakonodatelniyat-akt-za-dannite-na-es-kakvo-sledva-za-biznesa.html) (https://murgova.com/%d0%bd%d0%b0-%d1%85%d0%be%d1%80%d0%b8%d0%b7%d0%be%d0%bd%d1%82%d0%b0-%d0%b7%d0%b0%d0%ba%d0%be%d0%bd%d0%be%d0%b4%d0%b0%d1%82%d0%b5%d0%bb%d0%bd%d0%b8%d1%8f%d1%82-%d0%b0%d0%ba%d1%82-%d0%b7%d0%b0-%d0%b4/) посочихме основните насоки на правната рамка, някои легални дефиниции и конкретни задължения във връзка със събираните данни при предоставяне на услуги. Важно да се отбележи е, че Законодателният акт за данните засяга широк кръг от лица в множество сектори – потребители и бизнеси.
В настоящата статия ще насочим вниманието към основните моменти, които новата регулация засяга относно предоставянето на софтуер като услуга (SaaS), платформа като услуга (PaaS) или инфраструктура като услуга (IaaS), както и предизвикателства пред бизнесите по отношение на текущите им практики и начини на структуриране на отношенията с клиенти, доставчици и контрагенти.
В последните години значително се увеличи дялът на предоставяните приложения и услуги за бизнеси и граждани именно под формата на софтуер като услуга (SaaS). С началото на прилагането на новата регулация за всеки бизнес предоставящ такива услуги, възникват редица важни въпроси, които ще повлияят на начина, по който функционират доставчиците на SaaS, PaaS и IaaS, особено по отношение на собствеността на данните, споделянето на данни и прозрачността.
На първо място следва да се отбележи, че Законодателният акт за данните се прилага за всички предприятия, предоставящи услуги на територията на ЕС, без значение къде са регистрирани.
С новата регулация се поставят ясни задължения във връзка с договорите с потребителите. От съществено значение е предвиденото право, потребителите да могат да прекратяват договорите и изискват изтриване на данните или да поискат смяна на доставчика или пренос на данните към локална инфраструктура за ИКТ с не повече от 2-месечно предизвестие. Това е значителна промяна по отношение на многогодишния модел и автоматичните подновявания за нови периоди, установени като стандартна практика при доставчиците на SaaS.
В тази връзка дружествата доставчици на услуги следва да предвидят подробни и ефективни процедури, включващи правила за прехвърляне и експортиране на данни, предоставяне на съдействие на потребителите, поддържане на високо ниво на сигурност при прехвърлянето на данни и много други детайли, които да подсигурят тяхното нормативно съответствие.
Предвидени са и конкретни срокове за премахване на такси за смяна на доставчик на услугата. В периода от 11 Януари 2024 г. до 12 Януари 2027 г. доставчиците на услуги за обработка на данни могат да налагат на клиенти, за процеса на смяна на доставчика
единствено намалени такси при ясни параметри, предвидени в Законодателния акт за данните. След 12 Януари 2027 г. е недопустимо налагането на такива такси.
На следващо място трябва да се обърне внимание, че съгласно новата регламентация има значителни изисквания относно информацията по множество въпроси, която трябва да бъде предоставена на потребителите преди сключването на договора. За всяко дружество е важно да анализира текущите си практики, за да може да подсигури нормативното съответствие с новите изисквания.
Други важни въпроси, които се регламентират са по отношение правата за използване на различните видове данни от продукти или свързани услуги. Държателят на данните може да използва всички леснодостъпни данни, които са нелични данни, само въз основа на договор с ползвателя. Този аспект отново насочва към ясно, прозрачно и пълно дефиниране на данните още преди сключване на съответния договор.
Новата регулация предвижда и ограничение, съгласно което държателите на данните не могат да предоставят нелични данни от продукти на трети страни за търговски или нетърговски цели, различни от изпълнението на договора им с ползвателя. Това ограничение засяга и данните възникнали в процеса на използване на услугата, които остават собственост на ползвателя.
В Законодателния акт за данни се предвиждат и конкретни изисквания за определяне на неравноправни договорни клаузи, наложени едностранно от едно на друго предприятие. Важно за всички доставчици на SaaS, PaaS и IaaS ще бъде доколко действащите им договори и практики не предвиждат ограничения, които могат да бъдат квалифицирани като неравноправни, което от своя стана да породи спорове или регулаторна намеса.
От техническа гледна точка, предизвикателствата към доставчиците на услуги ще бъдат свързани с осигуряването на надеждни начини за подсигуряване на прехвърляне на данни между различните доставчици, процеси по миграция и осигуряване на оперативно съвместими данни, за да не бъдат нарушавани права на потребителите.
Във връзка с новата регламентация нашият съвет към всички доставчици на софтуер като услуга (SaaS), платформа като услуга (PaaS) и инфраструктура като услуга (IaaS) да предприемат:
– Анализ на текущото състояние на договорите с клиенти, доставчици и контрагенти и идентифициране на необходимост от промени във връзка с всички аспекти на новата регулация;
– Анализ на текущото състояние на всички политики и правила и идентифициране на необходимост от промени;
– Анализ на готовност за осигуряване на прехвърляне на данни и промяна на доставчик на услугата в новоприложимите срокове;
– Предварителна юридическа консултация за потенциални рискове и начините за осигуряване на съответствие със Законодателния акт за данните на ЕС (EU Data Act).
Екипът на Адвокатско дружество „Мургова и партньори“ притежава дългогодишна експертиза и богат опит в областите на търговското право, корпоративното право, административно право, нормативно съответствие и процесуално представителство.Практиката ни е насочена, както към цялостно консултиране по отношение на дейностите и проектите на наши клиенти, така и към процесуално представителство пред всички съдебни инстанции. Материалът има информативен характер и не следва да бъде тълкуван като правен съвет. При нужда от консултация или допълнителна информация по повод повдигнатите въпроси в настоящия материал, бихте могли да се свържете с нас чрез https://murgova.com/