قانون البيانات

ينظم قانون البيانات الجهات التي يحق لها الوصول إلى البيانات الناتجة عن المنتجات المتصلة والخدمات ذات الصلة، ويسهل عملية الانتقال بين مزودي خدمات معالجة البيانات. ويشمل ذلك البيانات بشكل عام، بما في ذلك البيانات غير الشخصية.

الأساس القانوني

دخلت اللائحة (الاتحاد الأوروبي) 2023/2854 حيز التنفيذ منذ 12 سبتمبر 2025. يمنح الفصل الثاني مستخدم المنتج المتصل بالإنترنت حق الوصول إلى البيانات التي يُنشئها ومشاركتها مع أي طرف ثالث يختاره؛ ويتعين على المصنّعين تصميم المنتجات بحيث تكون البيانات متاحة. أما الفصل الرابع فيجعل الشروط التعاقدية المجحفة المتعلقة بالوصول إلى البيانات بين الشركات غير ملزمة. ويُلزم الفصل السادس مزودي الخدمات السحابية بإزالة العقبات أمام تغيير مزود الخدمة، مع تحديد فترات إشعار قصوى وتخفيض رسوم تغيير الخدمة تدريجيًا وإلغائها نهائيًا. ويتضمن الفصل السابع ضمانات ضد الوصول غير القانوني إلى البيانات غير الشخصية من قِبل سلطات الدول الأخرى. ولا تُغيّر هذه اللائحة من أحكام اللائحة العامة لحماية البيانات (GDPR): ففي حال وجود بيانات شخصية، تستمر اللائحة العامة لحماية البيانات في التطبيق بكاملها.

كيف يعمل في الممارسة

بالنسبة لمصنعي الآلات والمركبات والأجهزة المنزلية، يعني هذا رسم خرائط تدفق البيانات وإبلاغ المستخدمين مسبقًا بنوع البيانات المُولَّدة وكيفية الوصول إليها. أما بالنسبة لعملاء الخدمات السحابية، فإن اللائحة تتيح لهم مجالًا أوسع: إذ يجب تعديل العقود الحالية لتتوافق مع قواعد التحويل الجديدة، وهو ما يُعد فرصة مناسبة لإعادة النظر في بنود إنهاء الخدمة أيضًا.

أين يحدث الخطأ

يلجأ المصنّعون إلى ذريعة حماية الأسرار التجارية لرفض منح الوصول إلى البيانات؛ وهذا لا يكون إلا وفقًا للشروط التي يحددها النظام. وثمة خطأ آخر يتمثل في العقود التي تمنح حق الوصول إلى البيانات من جانب واحد للمورد، وهو ما قد يُعدّ شروطًا مجحفة. ثالثًا، يُستهان بالتفاعل مع النظام العام لحماية البيانات (GDPR) عندما تكون بيانات السائقين أو الموظفين جزءًا من تدفق البيانات.