في 11 يناير 2024، دخل قانون بيانات الاتحاد الأوروبي - اللائحة (الاتحاد الأوروبي) 2023/2854 - حيز التنفيذ، بعد عشرين يومًا من نشره في الجريدة الرسمية للاتحاد الأوروبي. وتُطبّق اللائحة اعتبارًا من 12 سبتمبر 2025. يفرض هذا التشريع التزامات جديدة جوهرية على مُصنّعي المنتجات المتصلة ومُقدّمي الخدمات ذات الصلة، ما يؤثر على قطاعات واسعة النطاق، من التصنيع والطاقة إلى الرعاية الصحية وصناعة السيارات. يُنصح بشدة كل من يُولّد أو يُعالج أو يستخدم البيانات في سياق الأعمال التجارية بدراسة نطاق هذا التشريع في الوقت المناسب.
ما الذي ينظمه قانون البيانات؟
يشكل قانون البيانات جزءًا من استراتيجية البيانات الأوروبية، التي تهدف إلى تعزيز مكانة أوروبا التنافسية في اقتصاد البيانات. ويحدد هذا القانون قواعد الوصول إلى البيانات الناتجة عن استخدام المنتجات أو الخدمات، والشروط التي يجب بموجبها مشاركة هذه البيانات. ولا يتعلق الأمر بحق عام في جميع البيانات، بل بإطار عمل يتألف من ست مجموعات محددة: وصول المستخدمين إلى بيانات المنتجات والخدمات، ومشاركة البيانات بين الشركات بشروط عادلة، ووصول الجمهور في حالات الضرورة القصوى، والتحويل بين خدمات معالجة البيانات، والحماية من وصول الحكومات الدولية إلى البيانات غير الشخصية، وقابلية التشغيل البيني.
التزامات الشركات: تصميم المنتج
يجب تصميم وتصنيع المنتجات المتصلة بطريقة تضمن سهولة الوصول إلى البيانات المُولَّدة، بشكل افتراضي، وبشكل آمن ومجاني وبصيغة قابلة للقراءة آليًا، مباشرةً للمستخدم. وبذلك، يكتسب مستخدمو المنتجات المتصلة - كالأجهزة المنزلية الذكية والآلات الصناعية والمركبات - الحق في الوصول إلى البيانات الناتجة عن استخدامهم لتلك المنتجات. ولم يعد بإمكان المصنّعين ومقدمي الخدمات الاحتفاظ بهذه البيانات لأنفسهم فقط.
من المهم الإشارة إلى أن هذا الالتزام يُطبّق تدريجياً. فمع أن قانون البيانات ككل يسري اعتباراً من 12 سبتمبر 2025، فإن الالتزام بتصميم وتصنيع المنتجات المتصلة لا ينطبق إلا على المنتجات التي تُطرح في السوق بعد 12 سبتمبر 2026. وبالتالي، فإن المنتجات الحالية غير مشمولة بهذا الالتزام.
شروط عادلة في تبادل البيانات بين الشركات
يتضمن النظام قواعد محددة بشأن الشروط التعاقدية في عقود بيانات الأعمال بين الشركاتلا يُلزم الشرط الذي تفرضه جهة ما على أخرى من جانب واحد الطرف الآخر إذا كان مجحفاً. ويُعتبر الشرط مفروضاً من جانب واحد إذا لم يتمكن الطرف الآخر من التأثير على مضمونه رغم محاولات التفاوض. ويقع عبء إثبات ذلك على عاتق الجهة التي أدرجت الشرط.
يُعتبر الشرط مجحفًا إذا انحرف استخدامه انحرافًا فادحًا عن الممارسات التجارية السليمة، وتعارض مع حسن النية والتعامل العادل. وتُقدّم اللائحة أمثلة على الشروط التي تُعفي من المسؤولية عن النية أو الإهمال الجسيم، أو تمنع الطرف الآخر من استخدام بياناته الخاصة، أو تسمح بالإنهاء الأحادي بإشعار قصير غير معقول، أو تسمح بإجراء تغييرات جوهرية كبيرة في الأسعار أو غيرها من التغييرات المادية من جانب واحد. والنتيجة القانونية لذلك هي أن الشرط المجحف لا يُلزم الطرف الآخر، بينما تظل الأحكام التعاقدية الأخرى سارية المفعول بقدر ما يكون الشرط قابلاً للفصل.
التفاعل مع اللائحة العامة لحماية البيانات
يُطبَّق قانون البيانات بالتوازي مع اللائحة العامة لحماية البيانات، إلا أن هناك تفاعلاً هاماً بينهما. تشمل اللائحة أيضاً البيانات الشخصية، لكنها لا تفصلها عن قانون حماية البيانات. في حال لم يكن المستخدم هو صاحب البيانات المطلوب تقديمها، فلا يجوز تقديم هذه البيانات إلا إذا وُجد أساس قانوني صحيح بموجب المادة 6 من اللائحة العامة لحماية البيانات. وبالتالي، لا يُنشئ قانون البيانات استثناءً مستقلاً من اللائحة العامة لحماية البيانات: فالوصول إلى البيانات بموجب قانون البيانات لا يُعفي الأطراف من التزاماتهم بموجب اللائحة العامة لحماية البياناتولا يوفر ذلك أساسًا للاحتفاظ بالبيانات المقدمة أو إعادة استخدامها بعد انتهاء الغرض الذي تم الحصول عليها من أجله.
إمكانية نقل البيانات والتحويل بين الخدمات السحابية
ينص فصلٌ منفصل على إلزام مزودي خدمات معالجة البيانات بتسهيل عملية الانتقال إلى مزود آخر. ولا يجوز لهم فرض أي عوائق ما قبل تجارية أو تجارية أو فنية أو تعاقدية أو تنظيمية تعيق العملاء عن الانتقال. اعتبارًا من 12 يناير 2027، لن يُفرض على مزودي خدمات معالجة البيانات أي رسوم انتقال على العملاء. ويجب أن يتم نقل البيانات والإعدادات فعليًا دون أي تأخير غير مبرر، وفي جميع الأحوال ليس بعد فترة انتقالية إلزامية لا تتجاوز ثلاثين يومًا. بالنسبة للمؤسسات التي تعتمد بشكل كبير على مزود سحابي واحد، يوفر هذا الأمر قوة تفاوضية جديدة عند تجديد العقود أو إعادة التفاوض عليها.
إمكانية الوصول العام في حالات الحاجة الاستثنائية
يمنح النظام هيئات القطاع العام، وفق شروط صارمة، إمكانية طلب الوصول إلى البيانات الخاصة في حالات الضرورة القصوى، كحالات الطوارئ العامة. وفي هذه الحالة، يلتزم مالكو البيانات، باستثناء المؤسسات متناهية الصغر والصغيرة، بتوفير البيانات اللازمة مجانًا. أما في حالات الضرورة القصوى الأخرى، فيحق لمالك البيانات الحصول على تعويض عادل. وتخضع هذه الصلاحية لشروط التناسب والتفويض المنصوص عليها في النظام.
تطبيق القانون في هولندا
في هولندا، أصبح تطبيق القانون جزءًا لا يتجزأ من القانون من خلال قانون تنفيذ قانون البيانات (Uitvoeringswet dataverordening). وتُعدّ هيئة المستهلكين والأسواق الهولندية (ACM) الجهة المختصة بأغلب بنود اللائحة، بما في ذلك فصول بيانات المنتجات، ومشاركة البيانات بين الشركات، وقابلية نقل البيانات إلى الحوسبة السحابية. أما هيئة حماية البيانات الهولندية (AP) فهي المختصة بالعناصر الحساسة للخصوصية ومعالجة البيانات الشخصية ضمن مواد محددة والفصل الخامس. ويجوز لكلتا الهيئتين اتخاذ إجراءات إنفاذ ضمن نطاق اختصاصهما بإصدار أمر يخضع لعقوبة أو غرامة إدارية. كما ينص قانون التنفيذ على ترتيبات للتعاون وتبادل المعلومات بين هيئة المستهلكين والأسواق الهولندية وهيئة حماية البيانات الهولندية، لتمكين الجهتين من العمل بتنسيق تام في المسائل المشتركة.
ماذا يعني هذا في الممارسة العملية؟
يُنصح الشركات التي تُطوّر أو تستورد أو تُوزّع المنتجات المتصلة بمراجعة تصميم منتجاتها وهيكلها التعاقدي وفقًا لقانون حماية البيانات. بالنسبة للمنتجات التي تُطرح في السوق بعد 12 سبتمبر 2026، يسري عليها التزام التصميم وإمكانية الوصول بشكل كامل. كما ينبغي لمُقدّمي الخدمات الذين يُعالجون البيانات نيابةً عن المستخدمين تحديد التزامات مشاركة البيانات التي تنطبق عليهم، وما إذا كانت الاتفاقيات القائمة - بما في ذلك بنود البيانات التي تُصاغ من جانب واحد - متوافقة معها.
إن أولئك الذين ينتظرون حتى بدء تطبيق القوانين الجديدة يُخاطرون بالتخلف عن الركب. إن مواءمة المنتجات والخدمات والعقود مع القواعد الجديدة في الوقت المناسب ليس فقط أمراً ضرورياً. مسألة امتثاللكنها توفر أيضاً فرصاً: فالذين يقدمون لعملائهم الشفافية وإمكانية الوصول إلى البيانات يبرزون في سوق ينتقد بشكل متزايد كيفية تعامل الشركات مع البيانات.
هل لديك أسئلة حول آثار قانون بيانات الاتحاد الأوروبي على أعمالك أو عقودك؟ المحامون في Law & More يسعدنا مساعدتك.
الأسئلة الشائعة
هل ينطبق قانون البيانات بالفعل على منتجاتي المتصلة الحالية؟
يسري هذا النظام اعتبارًا من 12 سبتمبر 2025، إلا أن الالتزام بتصميم المنتجات المتصلة بحيث تكون البيانات متاحة للمستخدمين لا ينطبق إلا على المنتجات التي تُطرح في السوق بعد 12 سبتمبر 2026. أما المنتجات الموجودة في السوق قبل ذلك التاريخ، فلا يشملها النظام بعد. ومع ذلك، يُنصح المصنّعون والمستوردون بمواءمة تطوير منتجاتهم مع المتطلبات الجديدة الآن، لضمان امتثال المنتجات المستقبلية عند طرحها في السوق.
ماذا أفعل إذا كان عقد البيانات الخاص بي يحتوي على بنود تقيد الوصول إلى البيانات؟
بموجب قانون البيانات، تُعتبر الشروط التعاقدية المفروضة من جانب واحد والتي تمنع الطرف الآخر من استخدام بياناته أو استغلالها غير عادلة، وبالتالي غير ملزمة. يُنصح بمراجعة عقود البيانات الحالية للتأكد من خلوها من هذه البنود. يقع عبء إثبات عدم فرض أي شرط من جانب واحد على عاتق الطرف الذي أدرجه. وعادةً ما تكون إعادة التفاوض مبكراً أكثر فعالية من انتظار لجوء الطرف الآخر إلى تطبيق اللائحة.
هل يجوز لي مشاركة البيانات الشخصية بموجب قانون البيانات دون وجود أساس قانوني للائحة العامة لحماية البيانات (GDPR)؟
لا. لا يُتيح قانون حماية البيانات أساسًا قانونيًا قائمًا بذاته للكشف عن البيانات الشخصية. فإذا لم يكن المستخدم هو صاحب البيانات المطلوب، فلا يجوز تقديم هذه البيانات إلا في حال وجود أساس قانوني صحيح بموجب المادة 6 من اللائحة العامة لحماية البيانات (GDPR). علاوة على ذلك، لا يُتيح الوصول إلى البيانات بموجب قانون حماية البيانات أي أساس للاحتفاظ بالبيانات الشخصية المُفصح عنها أو إعادة استخدامها بعد انتهاء الغرض الأصلي. لذا، يجب ضمان الامتثال للائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات في آنٍ واحد.
هل لا يزال بإمكاني فرض رسوم التحويل كمزود خدمة سحابية؟
اعتبارًا من 12 يناير 2027، يُحظر على مزودي خدمات معالجة البيانات فرض رسوم على العملاء عند تغيير مزود الخدمة. إضافةً إلى ذلك، اعتبارًا من 12 سبتمبر 2025، لا يجوز فرض أي عوائق فنية أو تعاقدية أو تنظيمية تعيق عملية تغيير مزود الخدمة. كما يجب أن يتم نقل البيانات فعليًا عند تغيير مزود الخدمة دون تأخير غير مبرر، وأن يُستكمل خلال فترة انتقالية لا تتجاوز ثلاثين يومًا. وتستدعي العقود الحالية التي تتضمن فترات أطول أو رسومًا على تغيير مزود الخدمة مراجعةً.
ما هي السلطة الإشرافية المختصة بإنفاذ قانون البيانات في هولندا؟
تتوزع مسؤولية الإنفاذ بين هيئة المستهلكين والأسواق الهولندية (ACM) وهيئة حماية البيانات الهولندية (AP). وتختص هيئة المستهلكين والأسواق الهولندية بمعظم بنود اللائحة، بما في ذلك الأحكام المتعلقة ببيانات المنتجات، ومشاركة البيانات بين الشركات، ونقل البيانات عبر الحوسبة السحابية. أما هيئة حماية البيانات الهولندية فتختص بالعناصر الحساسة للخصوصية ومعالجة البيانات الشخصية الواردة في بعض المواد والفصل الخامس. ويجوز لكلتا الهيئتين إصدار أمر يخضع لعقوبة أو غرامة إدارية. وتتوفر سبل الانتصاف الإدارية المعتادة ضد هذه القرارات، بما في ذلك الاعتراض والاستئناف والتدابير المؤقتة.
هل ينطبق قانون البيانات أيضاً على المؤسسات الصغيرة؟
يُفرّق النظام بين أحجام المؤسسات في بعض النقاط. فعلى سبيل المثال، تُعفى المؤسسات متناهية الصغر والصغيرة، في حالات طلبات البيانات الطارئة العامة، من الالتزام بتوفير البيانات مجانًا؛ وفي هذه الحالة، يحق لها الحصول على تعويض عادل. أما بالنسبة للالتزامات الأخرى - بما في ذلك التزام إتاحة المنتجات المتصلة واختبار عدالة شروط التعاملات بين الشركات - فلا يوجد إعفاء عام للمؤسسات الصغيرة والمتوسطة. لذا، يجب على مُقدّمي المنتجات المتصلة أو الخدمات السحابية الأصغر حجمًا مواءمة عملياتهم مع النظام في الوقت المناسب.
