#DigitalSingleMarket: la Comissió publica directrius sobre el lliure flux de dades no personals

Com a part de la estratègia de mercat únic digital, El nou Reglament sobre el lliure flux de dades no personals, que ha començat a aplicar-se als estats membres, permetrà emmagatzemar i processar dades a qualsevol lloc de la UE sense restriccions injustificades. L'orientació té com a objectiu ajudar els usuaris, en particular les petites i mitjanes empreses, a comprendre la interacció entre aquestes noves regles i la Reglament general de protecció de dades (GDPR), especialment quan els conjunts de dades es componen de dades personals i no personals.

El vicepresident del mercat únic digital, Andrus Ansip, va dir: "El 2025 és probable que l'economia de dades de la UE-27 proporcioni el 5.4% del seu PIB, equivalent a 544 milions d'euros. Tanmateix, aquest enorme potencial és limitat si les dades no es poden moure lliurement. En eliminar les restriccions forçades de localització de dades, donem a més persones i empreses l’oportunitat d’aprofitar al màxim les dades i les seves oportunitats. Aquesta guia donarà ara una claredat completa sobre com el lliure flux de dades no personals interactua amb les nostres sòlides normes de protecció de dades personals ".

La comissària d’Economia i Societat Digital, Mariya Gabriel, va dir: “La nostra economia està cada vegada més impulsada per les dades. Amb la regulació sobre el lliure flux de dades no personals i el Reglament general de protecció de dades, disposem d’un marc integral per a un espai de dades europeu comú i la lliure circulació de totes les dades a la Unió Europea. Les directrius que publiquem avui ajudaran les empreses, especialment les petites i mitjanes empreses, a entendre la interacció entre les dues normatives ".

Juntament amb el Reglament general de protecció de dades (GDPR), que va començar a aplicar-se fa un any, el nou Reglament sobre el lliure flux de dades no personals preveu un entorn legal i empresarial estable en el processament de dades. El nou Reglament impedeix als països de la UE que estableixin lleis que obligin injustificadament a mantenir les dades únicament al territori nacional. És el primer d’aquest tipus al món. Les noves normes augmenten la seguretat jurídica i la confiança per a les empreses i faciliten que les pimes i les empreses emergents puguin desenvolupar nous serveis innovadors, fer ús de les millors ofertes de serveis de processament de dades al mercat intern i expandir el negoci a les fronteres.

La guia d'avui proporciona exemples pràctics sobre com s'han d'aplicar les normes quan una empresa processa conjunts de dades compostos tant de dades personals com no personals. També explica els conceptes de dades personals i no personals, inclosos conjunts de dades mixtes; enumera els principis de lliure circulació de dades i prevenció de requisits de localització de dades segons ambdós, el GDPR i el Reglament sobre el lliure flux de dades no personals; i cobreix la noció de portabilitat de dades segons el Reglament sobre el lliure flux de dades no personals. La guia també inclou els requisits d'autoregulació establerts en els dos reglaments.

Fons

anunci

La Comissió va presentar el document marc per al lliure flux de persones no personals dades al setembre de 2017 com a part del discurs sobre l’estat de la unió del president Jean-Claude Juncker per desbloquejar tot el potencial de la Economia de dades europea i la estratègia de mercat únic digital. El nou Reglament s’aplica des d’ahir 28 de maig. Com a part de les noves normes, la Comissió havia de publicar directrius sobre la interacció entre aquest Reglament i el Reglament Reglament general de protecció de dades (GDPR), especialment pel que fa als conjunts de dades compostos tant de dades personals com no personals.

El lliure flux de normes de dades no personals s’ajusta a les normes existents per a la lliure circulació i portabilitat de dades personals a la UE. Ells:

• Assegureu el lliure flux de dades a través de les fronteres: Les noves normes estableixen un marc per emmagatzemar i processar dades a tota la UE, evitant restriccions de localització de dades. Els estats membres hauran de comunicar a la Comissió les restriccions restants o previstes de localització de dades, que al seu torn avaluaran si són justificables. Les dues normatives funcionaran conjuntament per permetre el lliure flux de qualsevol dada (personal i no personal), creant així un espai europeu comú per a les dades. En el cas d’un conjunt de dades mixt, la disposició GDPR que garanteix el lliure flux de dades personals s’aplicarà a la part de dades personals del conjunt i el principi de lliure circulació de dades no personals s’aplicarà a la part no personal.
• Assegureu la disponibilitat de dades per al control reglamentari: Les autoritats públiques podran accedir a les dades per a control i supervisió allà on siguin emmagatzemades o processades a la UE. Els Estats membres poden sancionar els usuaris que no proporcionin a petició d'una autoritat competent l'accés a les dades emmagatzemades en un altre estat membre.
• Fomentar el desenvolupament de codis de conducta per als serveis al núvol per facilitar el canvi entre proveïdors de serveis al núvol a finals de novembre del 2019. Això farà que el mercat dels serveis al núvol sigui més flexible i que els serveis de dades a la UE siguin més assequibles.

Més informació

La Comissió publica directrius sobre el lliure flux de dades no personals: preguntes i respostes

Orientació sobre el Reglament sobre el lliure flux de dades no personals

Flux lliure de dades no personals: full de dades

Un marc per al lliure flux de dades no personals a la UE: preguntes i respostes

Reglament sobre el lliure flux de dades no personals

Reglament general de protecció de dades: un any després

Grups de treball dels grups d'interès del núvol sobre commutació al núvol i certificació de seguretat al núvol

Informació pràctica sobre el flux lliure de dades al portal Your Europe