Chytrá zařízení jsou dnes běžnou součástí každodenního života. Používáme je při práci, ve volném čase i na cestách. Díky nim jsme neustále propojeni se světem kolem nás a získáváme rychlý přístup k informacím. Právě při tomto každodenním používání ale často ani nevnímáme, kolik osobních údajů a informací o sobě tímto způsobem sdílíme. Otázkou však je, kdo všechno má k těmto datům přístup a jak je s nimi dále nakládáno? Na tuto problematiku nově reaguje Evropská unie v nařízení označovaném Data Act, jenž je účinné od 12. září 2025. [1] Co vše Data Act přináší se dozvíte v následujícím textu.
Zpřístupnění dat uživatelům:
Nařízení přináší zásadní změny v přístupu k datům, jenž generují chytrá zařízení a ve způsobu jejich zpřístupňování. Jedním z jeho hlavních cílů je zajistit, aby vygenerovaná data nebyla výlučně pod kontrolou jejich výrobců či poskytovatelů, ale aby k nim měli férový a transparentní přístup zejména samotní uživatelé. Povinnost držitelů poskytnout uživatelům data se vztahuje i na obchodní tajemství. Nicméně držitel poskytne data obsahující obchodní tajemství pouze tehdy, pokud držitel dat i uživatel předem provedou veškerá potřebná opatření k zajištění důvěrnosti těchto informací.
Zpřístupnění dat třetím stranám:
Uživatelé mohou také vygenerovaná data sdílet s třetími stranami. Zpřístupnění dat třetím stranám je možné pouze na základě svobodného, informovaného a výslovného souhlasu uživatele, který tato data vytváří nebo jehož zařízení je generují. Data Act tímto způsobem chrání uživatele před ztrátou kontroly nad svými daty a zároveň zajišťuje důvěryhodnost datového prostředí.
Nařízení současně pamatuje i na situace, kdy není ke zpřístupnění dat potřeba souhlasu uživatele. Jedná se o zcela mimořádné situace, kdy je ohrožen veřejný zájem, a může být nezbytné, aby subjekt veřejného sektoru, Evropská komise, Evropská centrální banka nebo jiný subjekt Unie měl okamžitý přístup ke stávajícím datům včetně jejich metadat. Mezi tyto výjimečné situace může zařadit například velké přírodní katastrofy či kybernetické bezpečnostní incidenty.
Kompenzace za zpřístupnění dat:
Na podporu dalšího rozvoje datové ekonomiky a zajištění dlouhodobě udržitelného sdílení dat stanoví nařízení zásadu, že držitelé dat mohou požadovat přiměřenou kompenzaci, pokud jsou na základě unijní nebo s ní sladěné vnitrostátní legislativy povinni data zpřístupnit. Tato kompenzace neslouží jako úhrada za samotná data, ale reflektuje náklady spojené s jejich zpřístupněním – zejména technické výdaje na reprodukci, elektronické šíření, formátování a uchovávání dat, nikoliv však na jejich sběr či vytvoření.
Povinnost výrobců:
Jednou z nově stanovených povinností výrobců chytrých zařízení je povinnost navrhovat své produkty tak, aby jejich uživatelé měli snadný a bezplatný přístup k datům, která tato zařízení generují nebo shromažďují.
Možnost podat stížnost:
Fyzické a právnické osoby mají právo domáhat se ochrany svých práv vyplývajících z tohoto nařízení prostřednictvím podání stížnosti. Datový koordinátor je povinen na požádání těmto osobám poskytnout veškeré informace nezbytné k řádnému uplatnění stížnosti u příslušného orgánu. Současně orgány příslušné k vyřizování stížností jsou povinny spolupracovat tak, aby bylo zajištěno jejich včasné, účinné a spravedlivé vyřízení.
Data Act představuje zásadní krok směrem k větší transparentnosti, kontrole a spravedlivému využívání dat. Hlavním cílem nařízení je posílit práva uživatelů, kteří nově získávají možnost snadného přístupu ke svým datům. Rovněž zakotvuje právo uživatele rozhodnout o sdílení dat s třetími stranami. Výrobci zařízení budou muset přizpůsobit své produkty tak, aby tento přístup umožnily. Celkově tak Data Act posiluje práva uživatelů, podporuje datovou ekonomiku a přispívá k vytvoření důvěryhodného a férového digitálního prostředí v celé Evropské unii.
Datum uveřejnění: 29. 9. 2025
Zdroje:
[1] Nařízení Evropského parlamentu a Rady (EU) 2023/2854 ze dne 13. prosince 2023 o harmonizovaných pravidlech pro spravedlivý přístup k datům a jejich využívání a o změně nařízení (EU) 2017/2394 a směrnice (EU) 2020/1828 (nařízení o datech)
