2024 ജനുവരി 11-ന്, യൂറോപ്യൻ യൂണിയന്റെ ഔദ്യോഗിക ജേണലിൽ പ്രസിദ്ധീകരിച്ച് ഇരുപത് ദിവസങ്ങൾക്ക് ശേഷം, EU ഡാറ്റ ആക്റ്റ് - റെഗുലേഷൻ (EU) 2023/2854 - പ്രാബല്യത്തിൽ വന്നു. 2025 സെപ്റ്റംബർ 12 മുതൽ ഈ റെഗുലേഷൻ ബാധകമാണ്. ഉൽപ്പാദനം, ഊർജ്ജം മുതൽ ആരോഗ്യ സംരക്ഷണം, ഓട്ടോമോട്ടീവ് വ്യവസായം വരെയുള്ള വിവിധ മേഖലകളെ ബാധിക്കുന്ന, ബന്ധിപ്പിച്ച ഉൽപ്പന്നങ്ങളുടെ നിർമ്മാതാക്കളുടെയും അനുബന്ധ സേവന ദാതാക്കളുടെയും മേൽ ഈ നിയമനിർമ്മാണം അടിസ്ഥാനപരമായ പുതിയ ബാധ്യതകൾ ചുമത്തുന്നു. ഒരു ബിസിനസ് സാഹചര്യത്തിൽ ഡാറ്റ സൃഷ്ടിക്കുകയോ പ്രോസസ്സ് ചെയ്യുകയോ ഉപയോഗിക്കുകയോ ചെയ്യുന്ന ഏതൊരാളും ഈ നിയമനിർമ്മാണത്തിന്റെ വ്യാപ്തി സമയബന്ധിതമായി പരിശോധിക്കുന്നത് നന്നായിരിക്കും.
ഡാറ്റ ആക്ട് എന്തിനെയാണ് നിയന്ത്രിക്കുന്നത്?
ഡാറ്റാ ആക്റ്റ് യൂറോപ്യൻ ഡാറ്റാ തന്ത്രത്തിന്റെ ഭാഗമാണ്, ഡാറ്റാ സമ്പദ്വ്യവസ്ഥയിൽ യൂറോപ്പിന്റെ മത്സരാധിഷ്ഠിത സ്ഥാനം ശക്തിപ്പെടുത്തുക എന്നതാണ് ഇതിന്റെ ലക്ഷ്യം. ഉൽപ്പന്നങ്ങളുടെയോ സേവനങ്ങളുടെയോ ഉപയോഗത്തിലൂടെ സൃഷ്ടിക്കപ്പെടുന്ന ഡാറ്റയിലേക്ക് ആർക്കൊക്കെ ആക്സസ് ഉണ്ട്, ഏതൊക്കെ സാഹചര്യങ്ങളിലാണ് ആ ഡാറ്റ പങ്കിടേണ്ടത് എന്നതിനെക്കുറിച്ചുള്ള നിയമങ്ങൾ റെഗുലേഷൻ വ്യക്തമാക്കുന്നു. എല്ലാ ഡാറ്റയ്ക്കുമുള്ള പൊതുവായ അവകാശത്തെ ഇത് ബാധിക്കുന്നില്ല, മറിച്ച് ആറ് നിർദ്ദിഷ്ട ക്ലസ്റ്ററുകളുടെ ഒരു ചട്ടക്കൂടിനെയാണ് ഇത് ബാധിക്കുന്നത്: ഉൽപ്പന്ന, സേവന ഡാറ്റയിലേക്കുള്ള ഉപയോക്തൃ ആക്സസ്, ന്യായമായ നിബന്ധനകളിൽ B2B പങ്കിടൽ, അസാധാരണമായ ആവശ്യമുള്ള സന്ദർഭങ്ങളിൽ പൊതു ആക്സസ്, ഡാറ്റ പ്രോസസ്സിംഗ് സേവനങ്ങൾക്കിടയിൽ മാറൽ, വ്യക്തിഗതമല്ലാത്ത ഡാറ്റയിലേക്കുള്ള അന്താരാഷ്ട്ര സർക്കാർ ആക്സസിൽ നിന്നുള്ള സംരക്ഷണം, പരസ്പര പ്രവർത്തനക്ഷമത.
ബിസിനസുകൾക്കുള്ള ബാധ്യതകൾ: ഉൽപ്പന്ന രൂപകൽപ്പന
കണക്റ്റുചെയ്ത ഉൽപ്പന്നങ്ങൾ രൂപകൽപ്പന ചെയ്ത് നിർമ്മിക്കേണ്ടത്, ജനറേറ്റുചെയ്ത ഡാറ്റ സ്ഥിരസ്ഥിതിയായി എളുപ്പത്തിലും സുരക്ഷിതമായും സൗജന്യമായും മെഷീൻ വായിക്കാൻ കഴിയുന്ന ഫോർമാറ്റിലും ഉപയോക്താവിന് നേരിട്ട് ആക്സസ് ചെയ്യാൻ കഴിയുന്ന വിധത്തിലായിരിക്കണം. കണക്റ്റുചെയ്ത ഉൽപ്പന്നങ്ങളുടെ ഉപയോക്താക്കൾ - സ്മാർട്ട് ഹോം ഉപകരണങ്ങൾ, വ്യാവസായിക യന്ത്രങ്ങൾ അല്ലെങ്കിൽ വാഹനങ്ങൾ എന്നിവയെക്കുറിച്ച് ചിന്തിക്കുക - അതുവഴി ആ ഉൽപ്പന്നം ഉപയോഗിക്കുന്ന ഡാറ്റ ആക്സസ് ചെയ്യാനുള്ള അവകാശം നേടുന്നു. നിർമ്മാതാക്കൾക്കും സേവന ദാതാക്കൾക്കും ഇനി ആ ഡാറ്റ തങ്ങൾക്കുവേണ്ടി മാത്രമായി സൂക്ഷിക്കാൻ കഴിയില്ല.
പ്രധാനമായി, ഈ ബാധ്യത ഘട്ടം ഘട്ടമായി പ്രയോഗിക്കുന്നു. ഡാറ്റാ ആക്റ്റ് മൊത്തത്തിൽ 2025 സെപ്റ്റംബർ 12 മുതൽ ബാധകമാണെങ്കിലും, ബന്ധിപ്പിച്ച ഉൽപ്പന്നങ്ങളുടെ രൂപകൽപ്പന, നിർമ്മാണ ബാധ്യത 2026 സെപ്റ്റംബർ 12 ന് ശേഷം വിപണിയിൽ സ്ഥാപിച്ച ഉൽപ്പന്നങ്ങൾക്ക് മാത്രമേ ബാധകമാകൂ. അതിനാൽ നിലവിലുള്ള ഉൽപ്പന്നങ്ങൾ ഇതുവരെ ഉൾപ്പെടുത്തിയിട്ടില്ല.
B2B ഡാറ്റ പങ്കിടലിൽ ന്യായമായ നിബന്ധനകൾ
നിയന്ത്രണത്തിൽ പ്രത്യേക നിയമങ്ങൾ അടങ്ങിയിരിക്കുന്നു B2B ഡാറ്റ കരാറുകളിലെ കരാർ നിബന്ധനകൾ. ഒരു കരാർ മറ്റൊരു കരാറിൽ ഏകപക്ഷീയമായി അടിച്ചേൽപ്പിക്കുന്ന ഒരു നിബന്ധന അന്യായമാണെങ്കിൽ മറ്റേ കക്ഷിയെ അത് ബന്ധിക്കുന്നില്ല. ചർച്ച നടത്താൻ ശ്രമിച്ചിട്ടും മറ്റേ കക്ഷിക്ക് അതിന്റെ ഉള്ളടക്കത്തെ സ്വാധീനിക്കാൻ കഴിയാത്ത സാഹചര്യത്തിൽ ഒരു കരാർ ഏകപക്ഷീയമായി അടിച്ചേൽപ്പിച്ചതായി കണക്കാക്കപ്പെടുന്നു. ഇത് തെളിയിക്കേണ്ട ബാധ്യത ആ കരാർ ഉൾപ്പെടുത്തിയ കക്ഷിയിലാണ്.
ഒരു പദത്തിന്റെ ഉപയോഗം നല്ല വാണിജ്യ രീതികളിൽ നിന്ന് വലിയ തോതിൽ വ്യതിചലിക്കുകയും നല്ല വിശ്വാസത്തിനും ന്യായമായ ഇടപാടിനും വിരുദ്ധവുമാണെങ്കിൽ അത് അന്യായമാണ്. ഉദ്ദേശ്യത്തിനോ കടുത്ത അശ്രദ്ധയ്ക്കോ ഉള്ള ബാധ്യത ഒഴിവാക്കുന്ന, മറ്റേ കക്ഷി സ്വന്തം ഡാറ്റ ഉപയോഗിക്കുന്നതിൽ നിന്ന് തടയുന്ന, ന്യായരഹിതമായി ചുരുങ്ങിയ സമയത്തിനുള്ളിൽ ഏകപക്ഷീയമായ അവസാനിപ്പിക്കൽ അനുവദിക്കുന്ന, അല്ലെങ്കിൽ കാര്യമായ വിലയോ മറ്റ് കാര്യമായ മാറ്റങ്ങളോ ഏകപക്ഷീയമായി വരുത്താൻ അനുവദിക്കുന്ന നിബന്ധനകൾ റെഗുലേഷൻ ഉദാഹരണങ്ങളായി നൽകുന്നു. നിയമപരമായ പരിണതഫലമായി, അന്യായമായ പദം മറ്റേ കക്ഷിയെ ബന്ധിപ്പിക്കുന്നില്ല, അതേസമയം ശേഷിക്കുന്ന കരാർ വ്യവസ്ഥകൾ പദം വേർപെടുത്താവുന്നിടത്തോളം പ്രാബല്യത്തിൽ തുടരും.
GDPR-മായി ഇടപെടൽ
ഡാറ്റാ ആക്റ്റ് ജനറൽ ഡാറ്റാ പ്രൊട്ടക്ഷൻ റെഗുലേഷനോടൊപ്പം തന്നെയുണ്ട്, എന്നാൽ അവയ്ക്കിടയിൽ ഒരു പ്രധാന ഇടപെടൽ ഉണ്ട്. റെഗുലേഷൻ വ്യക്തിഗത ഡാറ്റയെയും ഉൾക്കൊള്ളുന്നു, പക്ഷേ ഡാറ്റാ പ്രൊട്ടക്ഷൻ നിയമത്തിൽ നിന്ന് അതിനെ വേർപെടുത്തുന്നില്ല. ഉപയോക്താവ് വ്യക്തിഗത ഡാറ്റ ആവശ്യപ്പെടുന്ന ഡാറ്റാ വിഷയമല്ലാത്തപ്പോൾ, ആർട്ടിക്കിൾ 6 GDPR പ്രകാരം സാധുവായ നിയമപരമായ അടിസ്ഥാനം നിലനിൽക്കുന്നിടത്ത് മാത്രമേ ആ വ്യക്തിഗത ഡാറ്റ നൽകാവൂ. അതിനാൽ ഡാറ്റാ ആക്റ്റ് GDPR-ന് ഒരു ഒറ്റപ്പെട്ട അപവാദം സൃഷ്ടിക്കുന്നില്ല: ഡാറ്റാ ആക്ടിന് കീഴിലുള്ള ഡാറ്റാ ആക്സസ് കക്ഷികളെ ഒഴിവാക്കുന്നില്ല അവരുടെ GDPR ബാധ്യതകൾ, നൽകിയിരിക്കുന്ന ഡാറ്റ അത് നേടിയ ഉദ്ദേശ്യത്തിനപ്പുറം കൂടുതൽ നിലനിർത്തുന്നതിനോ പുനരുപയോഗിക്കുന്നതിനോ ഒരു അടിസ്ഥാനവും നൽകുന്നില്ല.
ക്ലൗഡ് പോർട്ടബിലിറ്റിയും സ്വിച്ചിംഗും
ഡാറ്റാ പ്രോസസ്സിംഗ് സേവന ദാതാക്കൾ മറ്റൊരു ദാതാവിലേക്ക് മാറുന്നത് എളുപ്പമാക്കുന്നതിന് ഒരു പ്രത്യേക അധ്യായം ആവശ്യപ്പെടുന്നു. ഉപഭോക്താക്കളെ മാറുന്നതിൽ നിന്ന് തടയുന്ന വാണിജ്യേതര, വാണിജ്യ, സാങ്കേതിക, കരാർ അല്ലെങ്കിൽ സംഘടനാ തടസ്സങ്ങൾ അവർ ഏർപ്പെടുത്തരുത്. 2027 ജനുവരി 12 മുതൽ, ഡാറ്റാ പ്രോസസ്സിംഗ് സേവന ദാതാക്കൾ ഇനി ഉപഭോക്താക്കളിൽ നിന്ന് സ്വിച്ചിംഗ് ചാർജുകൾ ഈടാക്കാൻ പാടില്ല. ഡാറ്റയുടെയും കോൺഫിഗറേഷനുകളുടെയും യഥാർത്ഥ കൈമാറ്റം അനാവശ്യ കാലതാമസമില്ലാതെയും ഒരു സാഹചര്യത്തിലും പരമാവധി മുപ്പത് ദിവസത്തെ നിർബന്ധിത പരിവർത്തന കാലയളവിനുശേഷവും നടക്കണം. ഒരൊറ്റ ക്ലൗഡ് ദാതാവിനെ വളരെയധികം ആശ്രയിക്കുന്ന സ്ഥാപനങ്ങൾക്ക്, കരാറുകൾ പുതുക്കുമ്പോഴോ വീണ്ടും ചർച്ച ചെയ്യുമ്പോഴോ ഇത് പുതിയ ചർച്ചാ ലിവറേജ് വാഗ്ദാനം ചെയ്യുന്നു.
അസാധാരണ സാഹചര്യങ്ങളിൽ പൊതുജനങ്ങൾക്ക് പ്രവേശനം
പൊതു അടിയന്തരാവസ്ഥ പോലുള്ള അസാധാരണമായ സാഹചര്യങ്ങളിൽ - കർശനമായ വ്യവസ്ഥകൾക്ക് വിധേയമായി, സ്വകാര്യ ഡാറ്റയിലേക്ക് പ്രവേശനം ആവശ്യപ്പെടാൻ ഈ നിയന്ത്രണം പൊതുമേഖലാ സ്ഥാപനങ്ങൾക്ക് അവസരം നൽകുന്നു. അങ്ങനെയെങ്കിൽ, സൂക്ഷ്മ സംരംഭങ്ങളും ചെറുകിട സംരംഭങ്ങളും ഒഴികെയുള്ള ഡാറ്റാ ഉടമകൾ ആവശ്യമായ ഡാറ്റ സൗജന്യമായി ലഭ്യമാക്കാൻ ബാധ്യസ്ഥരാണ്. അസാധാരണമായ മറ്റ് സാഹചര്യങ്ങളിൽ, ഡാറ്റാ ഉടമയ്ക്ക് ന്യായമായ നഷ്ടപരിഹാരത്തിന് അർഹതയുണ്ട്. ഈ അധികാരം റെഗുലേഷനിൽ പറഞ്ഞിരിക്കുന്ന ആനുപാതികതയുടെയും സബ്സിഡിയറിറ്റിയുടെയും വ്യവസ്ഥകൾക്ക് വിധേയമാണ്.
നെതർലൻഡ്സിലെ എൻഫോഴ്സ്മെന്റ്
നെതർലൻഡ്സിൽ, ഡാറ്റാ ആക്ട് ഇംപ്ലിമെന്റേഷൻ ആക്ട് (Uitvoeringswet dataverordening) വഴി എൻഫോഴ്സ്മെന്റ് നിയമത്തിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. ഉൽപ്പന്ന ഡാറ്റ, B2B പങ്കിടൽ, ക്ലൗഡ് പോർട്ടബിലിറ്റി എന്നിവയെക്കുറിച്ചുള്ള അധ്യായങ്ങൾ ഉൾപ്പെടെ, റെഗുലേഷന്റെ ഏറ്റവും വലിയ ഭാഗത്തിന്റെ യോഗ്യതയുള്ള അതോറിറ്റി നെതർലാൻഡ്സ് അതോറിറ്റി ഫോർ കൺസ്യൂമേഴ്സ് ആൻഡ് മാർക്കറ്റ്സ് (ACM) ആണ്. സ്വകാര്യത-സെൻസിറ്റീവ് ഘടകങ്ങൾക്കും ചില ലേഖനങ്ങളിലും അഞ്ചാം അധ്യായത്തിലും വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിനും ഡച്ച് ഡാറ്റ പ്രൊട്ടക്ഷൻ അതോറിറ്റി (AP) പ്രാപ്തമാണ്. പിഴയോ അഡ്മിനിസ്ട്രേറ്റീവ് പിഴയോ ചുമത്തി രണ്ട് അധികാരികൾക്കും സ്വന്തം ഡൊമെയ്നിൽ എൻഫോഴ്സ്മെന്റ് നടപടി സ്വീകരിക്കാം. ACM-ഉം AP-യും തമ്മിൽ സഹകരണവും വിവര കൈമാറ്റ ക്രമീകരണവും ഇംപ്ലിമെന്റേഷൻ ആക്റ്റ് നൽകുന്നു, അതുവഴി രണ്ട് സൂപ്പർവൈസർമാർക്കും ഓവർലാപ്പിംഗ് പ്രശ്നങ്ങളിൽ ഏകോപിതമായി പ്രവർത്തിക്കാൻ കഴിയും.
പ്രായോഗികമായി ഇത് എന്താണ് അർത്ഥമാക്കുന്നത്?
കണക്റ്റഡ് ഉൽപ്പന്നങ്ങൾ വികസിപ്പിക്കുകയോ ഇറക്കുമതി ചെയ്യുകയോ വിതരണം ചെയ്യുകയോ ചെയ്യുന്ന ബിസിനസുകൾ, ഡാറ്റാ ആക്ടിന് അനുസൃതമായി അവരുടെ ഉൽപ്പന്ന രൂപകൽപ്പനയും കരാർ ഘടനയും ഇപ്പോൾ അവലോകനം ചെയ്യുന്നത് ബുദ്ധിപരമായിരിക്കും. 2026 സെപ്റ്റംബർ 12 ന് ശേഷം വിപണിയിൽ സ്ഥാപിക്കുന്ന ഉൽപ്പന്നങ്ങൾക്ക്, ഡിസൈൻ, പ്രവേശനക്ഷമത ബാധ്യത പൂർണ്ണമായും ബാധകമാണ്. ഉപയോക്താക്കളുടെ പേരിൽ ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്ന സേവന ദാതാക്കൾ ഏതൊക്കെ ഡാറ്റ പങ്കിടൽ ബാധ്യതകൾ അവർക്ക് ബാധകമാണെന്നും നിലവിലുള്ള കരാറുകൾ - ഏകപക്ഷീയമായി തയ്യാറാക്കിയ ഡാറ്റ ക്ലോസുകൾ ഉൾപ്പെടെ - അവയുമായി യോജിപ്പിച്ചിട്ടുണ്ടോ എന്നും പരിശോധിക്കണം.
നടപ്പിലാക്കൽ നടപടികൾ ആരംഭിക്കുന്നതുവരെ കാത്തിരിക്കുന്നവർ പിന്നോട്ട് പോകാനുള്ള സാധ്യതയുണ്ട്. പുതിയ നിയമങ്ങൾക്കനുസൃതമായി ഉൽപ്പന്നങ്ങൾ, സേവനങ്ങൾ, കരാറുകൾ എന്നിവ സമയബന്ധിതമായി വിന്യസിക്കുക മാത്രമല്ല അനുസരണത്തിന്റെ ഒരു കാര്യം, മാത്രമല്ല അവസരങ്ങളും നൽകുന്നു: കമ്പനികൾ ഡാറ്റ എങ്ങനെ കൈകാര്യം ചെയ്യുന്നു എന്നതിനെക്കുറിച്ച് കൂടുതൽ നിർണായകമായ ഒരു വിപണിയിൽ, ഉപഭോക്താക്കൾക്ക് സുതാര്യതയും ഡാറ്റ ആക്സസും വാഗ്ദാനം ചെയ്യുന്നവർ വേറിട്ടുനിൽക്കുന്നു.
നിങ്ങളുടെ ബിസിനസ്സിനോ കരാറുകൾക്കോ EU ഡാറ്റാ ആക്ടിന്റെ പ്രത്യാഘാതങ്ങളെക്കുറിച്ച് നിങ്ങൾക്ക് ചോദ്യങ്ങളുണ്ടോ? അഭിഭാഷകർ Law & More നിങ്ങളെ സഹായിക്കുന്നതിൽ ഞങ്ങൾക്ക് സന്തോഷമുണ്ട്.
പതിവ് ചോദ്യങ്ങൾ
എന്റെ നിലവിലുള്ള കണക്റ്റഡ് ഉൽപ്പന്നങ്ങൾക്ക് ഡാറ്റ ആക്റ്റ് ഇതിനകം ബാധകമാണോ?
2025 സെപ്റ്റംബർ 12 മുതൽ ഈ നിയന്ത്രണം ബാധകമാണ്, എന്നാൽ ഉപയോക്താക്കൾക്ക് ഡാറ്റ ആക്സസ് ചെയ്യാൻ കഴിയുന്ന തരത്തിൽ ബന്ധിപ്പിച്ച ഉൽപ്പന്നങ്ങൾ രൂപകൽപ്പന ചെയ്യാനുള്ള ബാധ്യത 2026 സെപ്റ്റംബർ 12 ന് ശേഷം വിപണിയിൽ സ്ഥാപിച്ച ഉൽപ്പന്നങ്ങൾക്ക് മാത്രമേ ബാധകമാകൂ. ആ തീയതിക്ക് മുമ്പ് വിപണിയിലുള്ള നിലവിലുള്ള ഉൽപ്പന്നങ്ങൾ ഇതുവരെ ഉൾപ്പെടുത്തിയിട്ടില്ല. എന്നിരുന്നാലും, ഭാവിയിലെ ഉൽപ്പന്നങ്ങൾ വിപണിയിലെത്തുമ്പോൾ അവ പാലിക്കുന്ന തരത്തിൽ, നിർമ്മാതാക്കളും ഇറക്കുമതിക്കാരും അവരുടെ ഉൽപ്പന്ന വികസനം ഇപ്പോൾ പുതിയ ആവശ്യകതകളുമായി യോജിപ്പിക്കുന്നത് ബുദ്ധിപരമായിരിക്കും.
എന്റെ ഡാറ്റാ കരാറിൽ ഡാറ്റയിലേക്കുള്ള ആക്സസ് നിയന്ത്രിക്കുന്ന ക്ലോസുകൾ അടങ്ങിയിട്ടുണ്ടെങ്കിൽ ഞാൻ എന്തുചെയ്യണം?
ഡാറ്റാ ആക്ടിന് കീഴിൽ, ഏകപക്ഷീയമായി ചുമത്തുന്നതും മറ്റേ കക്ഷി സ്വന്തം ഡാറ്റ ഉപയോഗിക്കുന്നതിൽ നിന്നോ ചൂഷണം ചെയ്യുന്നതിൽ നിന്നോ തടയുന്നതുമായ കരാർ നിബന്ധനകൾ അന്യായമായി കണക്കാക്കാം, അതിനാൽ അവ ബന്ധനരഹിതവുമാണ്. അത്തരം വ്യവസ്ഥകൾക്കായി നിലവിലുള്ള ഡാറ്റ കരാറുകൾ അവലോകനം ചെയ്യുന്നത് ഉചിതമാണ്. ഒരു പദം ഏകപക്ഷീയമായി ചുമത്തിയിട്ടില്ല എന്ന് തെളിയിക്കേണ്ട ഭാരം അത് ഉൾപ്പെടുത്തിയ കക്ഷിയിലാണ്. മറ്റേ കക്ഷി നിയന്ത്രണം നടപ്പിലാക്കുന്നതുവരെ കാത്തിരിക്കുന്നതിനേക്കാൾ നേരത്തെയുള്ള പുനരാലോചന പൊതുവെ കൂടുതൽ ഫലപ്രദമാണ്.
GDPR നിയമപരമായ അടിസ്ഥാനമില്ലാതെ ഡാറ്റാ ആക്ടിന് കീഴിലുള്ള വ്യക്തിഗത ഡാറ്റ എനിക്ക് പങ്കിടാമോ?
ഇല്ല. ഡാറ്റ ആക്റ്റ് വ്യക്തിഗത ഡാറ്റ വെളിപ്പെടുത്തുന്നതിന് ഒരു സ്വതന്ത്ര അടിസ്ഥാനം നൽകുന്നില്ല. ഉപയോക്താവ് വ്യക്തിഗത ഡാറ്റ ആവശ്യപ്പെടുന്ന ഡാറ്റാ വിഷയമല്ലാത്ത സാഹചര്യത്തിൽ, ആർട്ടിക്കിൾ 6 GDPR പ്രകാരം സാധുവായ നിയമപരമായ അടിസ്ഥാനം നിലനിൽക്കുന്നിടത്ത് മാത്രമേ ആ ഡാറ്റ നൽകാവൂ. മാത്രമല്ല, ഡാറ്റ ആക്ടിന് കീഴിലുള്ള ഡാറ്റ ആക്സസ് വെളിപ്പെടുത്തിയ വ്യക്തിഗത ഡാറ്റ യഥാർത്ഥ ഉദ്ദേശ്യത്തിനപ്പുറം നിലനിർത്തുന്നതിനോ പുനരുപയോഗിക്കുന്നതിനോ ഒരു അടിസ്ഥാനവും നൽകുന്നില്ല. അതിനാൽ GDPR അനുസരണവും ഡാറ്റ ആക്റ്റ് അനുസരണവും ഒരേസമയം ഉറപ്പാക്കണം.
ഒരു ക്ലൗഡ് സേവന ദാതാവ് എന്ന നിലയിൽ എനിക്ക് ഇപ്പോഴും സ്വിച്ചിംഗ് ഫീസ് ഈടാക്കാൻ കഴിയുമോ?
2027 ജനുവരി 12 മുതൽ, ഡാറ്റാ പ്രോസസ്സിംഗ് സേവന ദാതാക്കൾ ഉപഭോക്താക്കളിൽ നിന്ന് സ്വിച്ചിംഗ് ഫീസ് ഈടാക്കുന്നത് നിരോധിച്ചിരിക്കുന്നു. കൂടാതെ, 2025 സെപ്റ്റംബർ 12 മുതൽ, സ്വിച്ചിംഗിന് തടസ്സമാകുന്ന സാങ്കേതിക, കരാർ അല്ലെങ്കിൽ സംഘടനാ തടസ്സങ്ങളൊന്നും ഏർപ്പെടുത്താൻ പാടില്ല. സ്വിച്ചിംഗിന് ശേഷമുള്ള യഥാർത്ഥ ഡാറ്റാ കൈമാറ്റവും അനാവശ്യ കാലതാമസമില്ലാതെ നടക്കുകയും ഏറ്റവും പുതിയ മുപ്പത് ദിവസത്തെ പരിവർത്തന കാലയളവിനുള്ളിൽ പൂർത്തിയാക്കുകയും വേണം. ദീർഘകാല കാലയളവുകളോ സ്വിച്ചിംഗ് ചാർജുകളോ അടങ്ങിയ നിലവിലുള്ള കരാറുകൾ അവലോകനം ആവശ്യപ്പെടുന്നു.
നെതർലാൻഡിൽ ഡാറ്റാ ആക്റ്റ് നടപ്പിലാക്കാൻ ഏത് മേൽനോട്ട അതോറിറ്റിക്കാണ് അധികാരം?
എൻഫോഴ്സ്മെന്റ് നെതർലാൻഡ്സ് അതോറിറ്റി ഫോർ കൺസ്യൂമേഴ്സ് ആൻഡ് മാർക്കറ്റ്സ് (ACM), ഡച്ച് ഡാറ്റ പ്രൊട്ടക്ഷൻ അതോറിറ്റി (AP) എന്നിവയായി വിഭജിക്കപ്പെട്ടിരിക്കുന്നു. ഉൽപ്പന്ന ഡാറ്റ, B2B പങ്കിടൽ, ക്ലൗഡ് പോർട്ടബിലിറ്റി എന്നിവയിലെ വ്യവസ്ഥകൾ ഉൾപ്പെടെ, റെഗുലേഷന്റെ ഏറ്റവും വലിയ ഭാഗത്തിന് ACM പ്രാപ്തമാണ്. സ്വകാര്യത-സെൻസിറ്റീവ് ഘടകങ്ങൾക്കും ചില ആർട്ടിക്കിളുകളിലും അദ്ധ്യായം V ലും വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിനും AP പ്രാപ്തമാണ്. രണ്ട് അധികാരികൾക്കും പിഴയോ അഡ്മിനിസ്ട്രേറ്റീവ് പിഴയോ ബാധകമായ ഒരു ഉത്തരവ് ചുമത്താം. അത്തരം തീരുമാനങ്ങൾക്കെതിരെ എതിർപ്പ്, അപ്പീൽ, ഇടക്കാല ആശ്വാസം എന്നിവയുൾപ്പെടെയുള്ള സാധാരണ അഡ്മിനിസ്ട്രേറ്റീവ്-നിയമ പരിഹാരങ്ങൾ ലഭ്യമാണ്.
ചെറുകിട സംരംഭങ്ങൾക്കും ഡാറ്റാ ആക്റ്റ് ബാധകമാണോ?
എന്റർപ്രൈസ് വലുപ്പത്തിന്റെ അടിസ്ഥാനത്തിൽ റെഗുലേഷൻ ചില കാര്യങ്ങളിൽ വ്യത്യാസപ്പെട്ടിരിക്കുന്നു. ഉദാഹരണത്തിന്, പൊതു അടിയന്തര ഡാറ്റ അഭ്യർത്ഥനകളുടെ സന്ദർഭങ്ങളിൽ, മൈക്രോ-എന്റർപ്രൈസസുകളെയും ചെറുകിട സംരംഭങ്ങളെയും ഡാറ്റ സൗജന്യമായി ലഭ്യമാക്കാനുള്ള ബാധ്യതയിൽ നിന്ന് ഒഴിവാക്കിയിരിക്കുന്നു; അത്തരം സന്ദർഭങ്ങളിൽ അവയ്ക്ക് ന്യായമായ നഷ്ടപരിഹാരത്തിന് അർഹതയുണ്ട്. കണക്റ്റുചെയ്ത ഉൽപ്പന്നങ്ങൾക്കുള്ള പ്രവേശനക്ഷമത ബാധ്യതയും B2B നിബന്ധനകൾക്കുള്ള ന്യായമായ പരിശോധനയും ഉൾപ്പെടെയുള്ള മറ്റ് ബാധ്യതകൾക്ക് - ചെറുകിട, ഇടത്തരം സംരംഭങ്ങൾക്ക് പൊതുവായ ഇളവുകളൊന്നുമില്ല. അതിനാൽ കണക്റ്റുചെയ്ത ഉൽപ്പന്നങ്ങളുടെയോ ക്ലൗഡ് സേവനങ്ങളുടെയോ ചെറുകിട ദാതാക്കളും അവരുടെ പ്രവർത്തനങ്ങളെ റെഗുലേഷനുമായി നല്ല സമയത്ത് വിന്യസിക്കണം.
