Služby zprostředkování dat

Nařízení DGA motivuje k dobrovolnému sdílení dat mezi různými subjekty mimo jiné vytvořením právního režimu pro tzv. poskytovatele služeb zprostředkování dat, tj. subjekty, které zprostředkovávají sdílení osobních a neosobních údajů mezi subjekty údajů a držiteli dat na straně jedné a potenciálními uživateli dat na straně druhé. Jedná se tedy o prostředníka, který vstupuje mezi subjekty/držitele dat a jejich uživatele, aby usnadnil výměnu údajů a garantoval, že výměna proběhne neutrálním a bezpečným způsobem. Cílem uvedeného obchodního modelu je restrukturalizace trhu s daty v EU tak, že dojde k přerozdělení dat od subjektů s nadměrnou koncentrací údajů a k usnadnění procesu sdílení dat. To v praxi znamená, že údaje subjektů, které údaje drží (držitel dat) se díky nařízení DGA mohou snadněji prodávat uživatelům, kteří je zpracují pro účely jako je výzkum, inovace nebo řešení krizových společenských situací.

Evropský rejstřík poskytovatelů služeb zprostředkování dat je dostupný zde.

Nařízení DGA rozlišuje tři druhy zprostředkování dat:

  • služby zprostředkování mezi držiteli dat a potenciálními uživateli dat (B2B),
  • služby zprostředkování mezi fyzickými osobami, jež chtějí zpřístupnit své osobní či neosobní údaje a potenciálními uživateli dat (C2B),
  • datová družstva.

Hlavní povinnosti poskytovatelů služeb zprostředkování dat:

  • Poskytovatelé nesmějí získaná data použít k jinému účelu, než je zprostředkování dat.
  • Služby musí být poskytovány na základě obchodního vztahu.
  • Poskytovatelé musí umožnit poskytování služeb služby neurčenému počtu subjektů/držitelů a uživatelů dat.
  • Poskytovatelé musí být právně odděleni od případných dalších poskytovaných služeb,
  • Poskytovatelé musí přijmout nezbytná opatření, která zajistí bezpečnost uchovávání, zpracování a předávání dat.

Povinnosti zprostředkovatelů dat vůči ČTÚ:

  • Zprostředkovatelé dat jsou povinni předložit oznámení o poskytování služeb zprostředkování dat podle čl. 11 odst. 1 nařízení DGA. Oznámení musí obsahovat:
  1. jméno poskytovatele služeb zprostředkování dat;
  2. právní postavení, právní formu, majetkovou strukturu a příslušné dceřiné společnosti poskytovatele služeb zprostředkování dat a, je-li registrován v obchodním rejstříku nebo jiném podobném vnitrostátním veřejném rejstříku, jeho registrační číslo;
  3. adresu hlavní provozovny poskytovatele služeb zprostředkování dat v Unii, pokud existuje, a případně i jakékoli další pobočky v jiném členském státě, nebo adresu právního zástupce;
  4. veřejné internetové stránky, na nichž jsou uvedeny úplné a aktuální informace o poskytovateli služeb zprostředkování dat a jeho činnosti, včetně alespoň informací uvedených v písmenech a), b), c) a f);
  5. kontaktní osoby a kontaktní údaje poskytovatele služeb zprostředkování dat;
  6. popis služeb zprostředkování dat, které poskytovatel služeb zprostředkování dat hodlá poskytovat, a údaj o tom, do kterých kategorií podle článku 10 tyto služby zprostředkování dat spadají;
  7. předpokládané datum zahájení činnosti, pokud se liší od data oznámení.
  • Zprostředkovatelé dat jsou povinni 14 dnů oznámit změny veškerých poskytnutých informací podle čl. 11 odst. 6 nařízení DGA,
  • Dále jsou tito povinni 15 dnů oznámit případné ukončení činnosti zprostředkování dat.

ČTÚ aktuálně nemůže přijímat oznámení o poskytování služeb zprostředkování dat.

Top