Mnamo tarehe 11 Januari 2024, Sheria ya Data ya EU - Kanuni (EU) 2023/2854 - ilianza kutumika, siku ishirini baada ya kuchapishwa katika Jarida Rasmi la Umoja wa Ulaya. Kanuni hii inatumika kuanzia tarehe 12 Septemba 2025. Sheria hii inaweka majukumu mapya ya msingi kwa watengenezaji wa bidhaa zilizounganishwa na watoa huduma zinazohusiana, na kuathiri sekta mbalimbali: kuanzia utengenezaji na nishati hadi huduma ya afya na tasnia ya magari. Mtu yeyote anayezalisha, kuchakata au kutumia data katika muktadha wa biashara atashauriwa kuchunguza wigo wa sheria hii kwa wakati unaofaa.
Sheria ya Data inasimamia nini?
Sheria ya Data ni sehemu ya mkakati wa data wa Ulaya, ambao unalenga kuimarisha nafasi ya ushindani ya Ulaya katika uchumi wa data. Kanuni hii inaweka sheria kuhusu nani ana ufikiaji wa data inayotokana na matumizi ya bidhaa au huduma, na chini ya hali gani data hiyo lazima ishirikiwe. Hii haihusu haki ya jumla ya data zote, bali mfumo wa makundi sita mahususi: ufikiaji wa mtumiaji wa data ya bidhaa na huduma, kushiriki B2B kwa masharti ya haki, ufikiaji wa umma katika hali za uhitaji wa kipekee, kubadili kati ya huduma za usindikaji data, ulinzi dhidi ya ufikiaji wa serikali ya kimataifa wa data isiyo ya kibinafsi, na ushirikiano.
Majukumu kwa biashara: muundo wa bidhaa
Bidhaa zilizounganishwa lazima zibuniwe na kutengenezwa kwa njia ambayo data inayozalishwa, kwa chaguo-msingi, ni rahisi, salama, bila malipo na katika umbizo linaloweza kusomwa na mashine linaloweza kufikiwa moja kwa moja na mtumiaji. Watumiaji wa bidhaa zilizounganishwa - fikiria vifaa mahiri vya nyumbani, mashine za viwandani au magari - kwa hivyo hupata haki ya kupata data ambayo matumizi yao ya bidhaa hiyo hutoa. Watengenezaji na watoa huduma hawawezi tena kuweka data hiyo kwa ajili yao wenyewe.
Muhimu zaidi, wajibu huu una hatua kwa hatua katika utekelezaji. Ingawa Sheria ya Data kwa ujumla inatumika kuanzia tarehe 12 Septemba 2025, wajibu wa usanifu na utengenezaji wa bidhaa zilizounganishwa unatumika tu kwa bidhaa zilizowekwa sokoni baada ya tarehe 12 Septemba 2026. Kwa hivyo, bidhaa zilizopo bado hazijafunikwa.
Masharti ya haki katika ushiriki wa data wa B2B
Kanuni hii ina sheria maalum kuhusu masharti ya kimkataba katika mikataba ya data ya B2B . Kifungu kinachowekwa kwa upande mmoja na ahadi moja kwa upande mwingine hakimfungi mhusika mwingine ikiwa si halali. Kifungu kinachukuliwa kuwa kimewekwa kwa upande mmoja ambapo, licha ya jaribio la kujadiliana, mhusika mwingine hakuweza kushawishi maudhui yake. Mzigo wa kuthibitisha hili unategemea mhusika aliyejumuisha kifungu hicho.
Neno si la haki ikiwa matumizi yake yanapotoka sana kutoka kwa utendaji mzuri wa kibiashara na ni kinyume na nia njema na ushughulikiaji wa haki. Kanuni hii inatoa kama mifano ya masharti ambayo huondoa dhima ya nia au uzembe mkubwa, huzuia mhusika mwingine kutumia data yake mwenyewe, huruhusu kusitishwa kwa upande mmoja kwa taarifa fupi isiyo ya kawaida, au huruhusu bei kubwa au mabadiliko mengine muhimu kufanywa upande mmoja. Matokeo ya kisheria ni kwamba neno lisilo la haki halimfungi mhusika mwingine, huku vifungu vilivyobaki vya mkataba vikiendelea kutumika mradi tu neno hilo linaweza kutengwa.
Mwingiliano na GDPR
Sheria ya Data iko pamoja na Kanuni ya Jumla ya Ulinzi wa Data, lakini kuna mwingiliano muhimu kati yao. Kanuni hii pia inashughulikia data binafsi, lakini haiitenganishi na sheria ya ulinzi wa data. Pale ambapo mtumiaji si mhusika wa data ambaye data yake binafsi inaombwa, data hiyo binafsi inaweza kutolewa tu pale ambapo msingi halali wa kisheria upo chini ya Kifungu cha 6 cha GDPR. Kwa hivyo, Sheria ya Data haileti ubaguzi wa pekee kwa GDPR: ufikiaji wa data chini ya Sheria ya Data hauondolei pande wajibu wao wa GDPR , wala haitoi msingi wa kuhifadhi au kutumia tena data iliyotolewa zaidi ya madhumuni ambayo ilipatikana.
Uwezo wa kubebeka na kubadili wingu
Sura tofauti inawataka watoa huduma za usindikaji wa data kurahisisha ubadilishaji hadi kwa mtoa huduma mwingine. Hawawezi kuweka vikwazo vyovyote vya kabla ya biashara, kibiashara, kiufundi, kimkataba au shirika vinavyowazuia wateja kubadili. Kuanzia tarehe 12 Januari 2027, watoa huduma za usindikaji wa data hawawezi tena kuwatoza wateja gharama zozote za ubadilishaji. Uhamisho halisi wa data na usanidi lazima ufanyike bila kuchelewa kupita kiasi na bila kesi yoyote baada ya kipindi cha mpito cha lazima cha siku thelathini. Kwa mashirika yanayotegemea sana mtoa huduma mmoja wa wingu, hii inatoa faida mpya ya mazungumzo wakati wa kufanya upya au kujadili upya mikataba.
Ufikiaji wa umma katika hali za uhitaji wa kipekee
Kanuni hii inazipa taasisi za sekta ya umma uwezekano, chini ya masharti magumu, wa kudai upatikanaji wa data binafsi katika hali za uhitaji wa kipekee - kama vile dharura ya umma. Katika hali hiyo, wamiliki wa data isipokuwa makampuni madogo na biashara ndogo wanalazimika kutoa data muhimu bila malipo. Katika hali nyingine za uhitaji wa kipekee, mmiliki wa data anastahili fidia ya haki. Mamlaka haya yanategemea masharti ya uwiano na ufadhili yaliyowekwa katika Kanuni.
Utekelezaji wa Sheria nchini Uholanzi
Nchini Uholanzi, utekelezaji sasa umeingizwa katika sheria kupitia Sheria ya Utekelezaji wa Sheria ya Data (Uitvoeringswet dataverordening). Mamlaka ya Uholanzi kwa Watumiaji na Masoko (ACM) ndiyo mamlaka husika kwa sehemu kubwa zaidi ya Kanuni, ikiwa ni pamoja na sura kuhusu data ya bidhaa, kushiriki B2B, na urahisi wa kubebeka kwenye wingu. Mamlaka ya Uholanzi ya Ulinzi wa Data (AP) ina uwezo wa vipengele nyeti vya faragha na kwa ajili ya usindikaji wa data binafsi ndani ya makala fulani na Sura ya V. Mamlaka zote mbili zinaweza kuchukua hatua za utekelezaji ndani ya uwanja wao kwa kutoa amri inayoambatana na adhabu au faini ya kiutawala. Sheria ya Utekelezaji pia inatoa ushirikiano na mpangilio wa kubadilishana taarifa kati ya ACM na AP, ili wasimamizi wote wawili waweze kutenda kwa njia iliyoratibiwa katika masuala yanayoingiliana.
Je! Hii inamaanisha nini katika mazoezi?
Biashara zinazoendeleza, kuagiza au kusambaza bidhaa zilizounganishwa zingekuwa busara kupitia muundo wa bidhaa zao na muundo wa mkataba dhidi ya Sheria ya Data sasa. Kwa bidhaa zilizowekwa sokoni baada ya tarehe 12 Septemba 2026, wajibu wa usanifu na ufikiaji unatumika kikamilifu. Watoa huduma wanaoshughulikia data kwa niaba ya watumiaji wanapaswa kuzingatia ni majukumu gani ya kushiriki data yanayowahusu na kama makubaliano yaliyopo - ikiwa ni pamoja na vifungu vya data vilivyoandikwa kwa upande mmoja - yanaendana nayo.
Wale wanaosubiri hadi utekelezaji utakapoanza wana hatari ya kurudi nyuma. Kuoanisha bidhaa, huduma na mikataba na sheria mpya kwa wakati unaofaa si suala la kufuata sheria tu , bali pia hutoa fursa: wale wanaowapa wateja wao uwazi na ufikiaji wa data wanajitokeza katika soko ambalo linazidi kukosoa jinsi makampuni yanavyoshughulikia data.
Je, una maswali kuhusu athari za Sheria ya Data ya EU kwa biashara yako au mikataba yako? Wanasheria katika Law & More wanafurahi kukusaidia.
maswali yanayoulizwa mara kwa mara
Je, Sheria ya Data tayari inatumika kwa bidhaa zangu zilizopo zilizounganishwa?
Kanuni hii inatumika kuanzia tarehe 12 Septemba 2025, lakini wajibu wa kubuni bidhaa zilizounganishwa ili data ipatikane kwa watumiaji unatumika tu kwa bidhaa zilizowekwa sokoni baada ya tarehe 12 Septemba 2026. Bidhaa zilizopo sokoni kabla ya tarehe hiyo bado hazijafunikwa. Hata hivyo, wazalishaji na waagizaji watakuwa na busara kuoanisha maendeleo ya bidhaa zao na mahitaji mapya sasa, ili bidhaa za baadaye zifuate sheria wakati wa uzinduzi wa soko.
Nifanye nini ikiwa mkataba wangu wa data una vifungu vinavyozuia ufikiaji wa data?
Chini ya Sheria ya Data, masharti ya kimkataba ambayo yanawekwa kwa upande mmoja na ambayo yanazuia upande mwingine kutumia au kutumia data yake yanaweza kuonekana kuwa si ya haki na kwa hivyo hayana nguvu. Inashauriwa mikataba ya data iliyopo ipitiwe upya kwa vifungu hivyo. Mzigo wa kuthibitisha kwamba neno halikuwekwa kwa upande mmoja ni wa upande uliolijumuisha. Majadiliano ya mapema kwa ujumla yanafaa zaidi kuliko kusubiri hadi upande mwingine utumie Kanuni.
Je, ninaweza kushiriki data binafsi chini ya Sheria ya Data bila msingi wa kisheria wa GDPR?
Hapana. Sheria ya Data haitoi msingi wa pekee wa kufichua data binafsi. Pale ambapo mtumiaji si mhusika wa data ambaye data yake binafsi inaombwa, data hiyo inaweza kutolewa tu pale ambapo msingi halali wa kisheria upo chini ya Kifungu cha 6 cha GDPR. Zaidi ya hayo, ufikiaji wa data chini ya Sheria ya Data hautoi msingi wowote wa kuhifadhi au kutumia tena data binafsi iliyofichuliwa zaidi ya madhumuni ya awali. Kwa hivyo, kufuata GDPR na kufuata Sheria ya Data lazima kuhakikishwe kwa wakati mmoja.
Je, bado ninaweza kutoza ada ya kubadili kama mtoa huduma wa wingu?
Kuanzia tarehe 12 Januari 2027, watoa huduma za usindikaji wa data wamepigwa marufuku kuwatoza wateja ada za kubadilisha. Zaidi ya hayo, kuanzia tarehe 12 Septemba 2025, hakuna vikwazo vya kiufundi, kimkataba au vya shirika vinavyozuia ubadilishaji vinavyoweza kuwekwa. Uhamisho halisi wa data wakati wa ubadilishaji lazima pia ufanyike bila kuchelewa kupita kiasi na ukamilike ndani ya kipindi cha mpito cha siku thelathini kwa uchache zaidi. Mikataba iliyopo yenye vipindi virefu au ada za kubadilisha inahitaji ukaguzi.
Ni mamlaka gani ya usimamizi yenye uwezo wa kutekeleza Sheria ya Data nchini Uholanzi?
Utekelezaji wa sheria umegawanywa kati ya Mamlaka ya Uholanzi kwa Watumiaji na Masoko (ACM) na Mamlaka ya Ulinzi wa Data ya Uholanzi (AP). ACM ina uwezo wa sehemu kubwa zaidi ya Kanuni, ikiwa ni pamoja na masharti kuhusu data ya bidhaa, kushiriki B2B na urahisi wa kubebeka kwenye wingu. AP ina uwezo wa vipengele nyeti vya faragha na usindikaji wa data binafsi ndani ya vifungu fulani na Sura ya V. Mamlaka zote mbili zinaweza kutoa amri chini ya adhabu au faini ya utawala. Suluhisho za kawaida za sheria ya utawala zinapatikana dhidi ya maamuzi kama hayo, ikiwa ni pamoja na pingamizi, rufaa na unafuu wa muda.
Je, Sheria ya Data inatumika pia kwa biashara ndogo ndogo?
Kanuni hii inatofautisha kwa ukubwa wa biashara katika mambo machache. Kwa mfano, makampuni madogo na biashara ndogo ndogo, katika visa vya maombi ya data ya dharura ya umma, hayana wajibu wa kutoa data bila malipo; katika visa hivyo, yanastahili fidia ya haki. Kwa majukumu mengine - ikiwa ni pamoja na wajibu wa upatikanaji wa bidhaa zilizounganishwa na jaribio la haki kwa masharti ya B2B - hakuna msamaha wa jumla kwa biashara ndogo na za kati. Kwa hivyo, watoa huduma wadogo wa bidhaa zilizounganishwa au huduma za wingu lazima pia waoanishe shughuli zao na Kanuni kwa wakati unaofaa.
