Safetica Blogs

European Data Act: alcance, finalidad y cómo cumplirla

Escrito por Sample HubSpot User | 19-ene-2024 9:00:00

En la última actualización, el Parlamento Europeo ha aprobado el texto definitivo de la Data Act. La normativa, propuesta por la Comisión Europea en febrero de 2022, está a punto de convertirse en ley tras su adopción oficial por el Consejo el 27 de noviembre de 2023.

El mundo está atravesando una transformación digital y la Data Act representa la respuesta de la UE para liberar el inmenso potencial de los datos. La Data Act trae consigo un cofre de oportunidades. Su objetivo es estimular la innovación, proporcionando una plataforma para que las empresas desarrollen nuevos servicios, productos y modelos operativos. Adoptar la Data Act allanará el camino hacia un crecimiento y una competitividad sostenidos en un mercado cada vez más centrado en los datos.

Veamos más de cerca qué es la European Data Act, sus elementos clave y cómo afectará a las empresas.

 

¿Qué es la Data Act?

La Data Act es un reglamento de la UE diseñado para garantizar un acceso justo a los datos, estableciendo un marco para su uso e intercambio que iguala las condiciones entre sectores. Fija reglas para facilitar el acceso justo a determinados tipos de datos, en especial los generados por dispositivos conectados como electrodomésticos inteligentes, maquinaria industrial y otros dispositivos IoT.

La Data Act fomenta el intercambio de datos bajo condiciones específicas para estimular la innovación y crear un mercado de datos competitivo, garantizando al mismo tiempo que quienes generan los datos sigan teniendo el control.

¿Cuál es la finalidad de la Data Act de la UE?

La necesidad de la Data Act surge de los retos actuales en el uso de datos en Europa. Existe confusión sobre quién puede acceder a los datos generados por los productos conectados, lo que dificulta que las empresas más pequeñas puedan negociar acuerdos justos. Cambiar entre servicios cloud es complejo y combinar datos procedentes de distintos ámbitos resulta complicado. Esta normativa pretende derribar esas barreras.

¡Compartir (datos) es cuidar!

Actualmente existe un desequilibrio importante en cómo se reparte el valor de los datos entre las distintas entidades implicadas en su generación, uso o control. La Data Act busca corregir las desigualdades en el reparto de los beneficios de los datos entre los distintos actores.

Algunas empresas o entidades pueden tener un control exclusivo sobre los datos generados por dispositivos conectados, como electrodomésticos inteligentes o maquinaria industrial. Pueden restringir el acceso a esos datos, limitando su uso por otros que podrían beneficiarse de ellos, como proveedores de servicios externos o empresas más pequeñas.

La Data Act pretende garantizar que las ventajas derivadas de los datos se compartan de forma equitativa entre los distintos grupos de interés, fomentando una competencia justa y la innovación.


Estimular un mercado de datos competitivo

La Data Act aspira a desmantelar las barreras que dificultan la competencia justa, fomentando un entorno en el que las empresas prosperen por mérito e innovación, y no por un control monopolístico de los datos.

Además, las grandes corporaciones pueden tener un poder de negociación más fuerte en los acuerdos de intercambio de datos, lo que a menudo deriva en condiciones desequilibradas para empresas más pequeñas o startups. Eso restringe la competencia justa y entorpece la innovación.


Innovación a través de enfoques basados en datos

La innovación está en el corazón de la Data Act. Imagina un panorama en el que la creatividad y los avances se impulsen mediante un acceso sin restricciones a datos de alta calidad.

Algunas entidades, como las grandes tecnológicas, pueden acumular ingentes cantidades de datos y ejercer un control significativo sobre su uso, lo que puede frenar la competencia justa y la innovación de otras empresas.


Mejorar la accesibilidad de los datos

La Data Act busca eliminar los obstáculos que bloquean o complican el acceso a los datos, asegurando un ecosistema de datos más abierto, transparente y accesible. Esta iniciativa se alinea con el objetivo de la UE de hacer que los datos estén más disponibles y sean más utilizables.


Alcance:
¿a quién afecta la Data Act?

La Data Act influirá en un amplio espectro de sectores económicos, y sus consecuencias se notarán en industrias que van desde la manufactura y el transporte hasta la sanidad, las finanzas y mucho más. Independientemente de su tamaño, la Data Act afecta a empresas de todas las dimensiones. Tanto las pequeñas y medianas empresas como las grandes compañías que operan en la UE están sujetas a sus disposiciones.

Cabe destacar que la Data Act pone un énfasis especial en el ámbito de los datos del IoT (Internet of Things) y de los productos conectados. Establece reglas para gestionar los datos generados por los dispositivos conectados.

El impacto multidimensional de la Data Act es claro: pone de relieve el amplio abanico de empresas y sectores que aspira a regular y empoderar.

 

Elementos clave de la Data Act

Los pilares de la Data Act son la llave para reconfigurar cómo accedemos a los datos y los utilizamos. Estos elementos esenciales fijan las reglas básicas para un intercambio justo de datos:

1. Medidas de acceso e intercambio de datos

  • La Data Act refuerza las medidas para que los usuarios de dispositivos conectados puedan acceder a los datos generados por esos dispositivos y compartirlos. Esta disposición abre vías para servicios posventa más baratos y otras soluciones innovadoras basadas en datos, como el mantenimiento predictivo.

  • Con un fuerte énfasis en la portabilidad de los datos, la Data Act busca fomentar un entorno en el que el intercambio de datos de dispositivos conectados con terceros sea más viable. Esto facilita el desarrollo de servicios novedosos basados en datos y abre el campo de juego a ideas innovadoras.

2. Relaciones en el tratamiento de datos

  • La Data Act establece reglas específicas que rigen el tratamiento de los datos compartidos por terceros. Estas regulaciones delimitan la relación entre el tercero receptor de los datos y el titular original de los mismos, garantizando la equidad en las prácticas de tratamiento.

  • Para abordar los desequilibrios contractuales, la Data Act busca reequilibrar el poder de negociación, en particular en el caso de las pequeñas y medianas empresas (SMEs). Trabaja para evitar que estas entidades sean explotadas por empresas más grandes en los contratos de intercambio de datos.

3. Acceso a los datos por parte del sector público

  • La Data Act faculta a las entidades del sector público para acceder y utilizar los datos en poder de las empresas privadas, especialmente en circunstancias de alto interés público. Esto incluye situaciones como catástrofes naturales, dando acceso a datos críticos para gestionar las emergencias de forma eficaz.

  • En tiempos de crisis, la Data Act facilita el uso de los datos en poder de entidades privadas y los pone al servicio del bien común.

4. Portabilidad de datos y servicios cloud

  • La Data Act se centra en garantizar una transición fluida para los usuarios finales que cambian entre distintos proveedores de servicios de tratamiento de datos. Esto promueve una competencia sana y ofrece salvaguardas frente a las transferencias de datos ilícitas, garantizando el empoderamiento del usuario y la seguridad de los datos.

  • Cabe destacar que la Data Act incluye medidas para proteger frente a transferencias internacionales ilícitas de datos. Establece protocolos para evitar el acceso no autorizado por parte de gobiernos no pertenecientes a la UE, reforzando la seguridad e integridad de las actividades de tratamiento de datos.

5. Aclaraciones y restricciones

  • La Data Act aclara que las bases de datos que contengan datos procedentes de dispositivos IoT no deben estar sujetas a una protección legal independiente. Esto garantiza que los datos generados por dispositivos IoT sean más fáciles de consultar y utilizar por los usuarios finales.

  • Además, la Data Act impone restricciones al intercambio de datos con entidades identificadas como gatekeepers en virtud de la Digital Markets Act, frenando ventajas injustas o tendencias monopolísticas que pudieran ahogar la competencia justa.

 

Entonces, ¿qué significa todo esto para las empresas en la UE?

 

El impacto previsto en las empresas de la Data Act

Veamos cómo se prepara la Data Act para revolucionar a las empresas. Esta sección revelará los posibles cambios en las operaciones, en la innovación y en el panorama empresarial general. Vamos al lío:

Posibles aspectos positivos

  1. Impulso a la innovación: nuevas prácticas innovadoras que aprovechan los datos recién compartidos.
  2. Operaciones más ágiles: optimización del día a día y de la gestión de la cadena de suministro.
  3. Expansión de mercado: apertura de nuevas oportunidades de mercado y panoramas empresariales más amplios.

Retos y preocupaciones

  1. Salvaguarda de los secretos comerciales: abordar las inquietudes sobre la protección de secretos comerciales valiosos en un contexto de mayor intercambio de datos.
  2. Exposición de datos: hacer frente a las cuestiones relacionadas con la exposición de datos y garantizar una protección adecuada frente a los accesos no autorizados.

Expectativas a futuro

  1. Evolución de los servicios: anticipar cambios en los servicios posventa y de reparación gracias a un acceso más sencillo a los datos.
  2. Transformación general del negocio: esperar cambios en la forma en que las empresas operan y diseñan sus estrategias en un entorno con abundancia de datos.

Bonus: otra legislación que entra en juego

La implementación de la Data Act traerá consigo cambios y oportunidades importantes para empresas de sectores muy diversos. Junto con estos cambios transformadores, la próxima EU AI Act también está llamada a desempeñar un papel destacado en la configuración del panorama empresarial en la UE. Se centra en la regulación de los sistemas de IA.

Tanto la Data Act como la EU AI Act interactuarán de forma significativa, especialmente en sectores donde las tecnologías basadas en IA dependen en gran medida del acceso a grandes volúmenes de datos. La facilitación del acceso a los datos por parte de la Data Act, junto con el marco regulatorio que fija la EU AI Act, probablemente moldeará la forma en que las empresas aborden el desarrollo de IA, el uso de datos y el cumplimiento dentro de la UE.

 

Preparándose para el cumplimiento de la Data Act

A medida que las empresas afronten la implementación de la Data Act, deberán realizar ajustes estratégicos en sus operaciones, en el manejo de datos y en sus estructuras de cumplimiento. Este hito legislativo es una oportunidad para que las compañías innoven, optimicen y adapten sus modelos de negocio a estos tiempos tan ricos en datos.

Estos son algunos pasos que las empresas y organizaciones pueden dar antes de que la Data Act entre en vigor:

Comprender las categorías de datos: identifica los tipos de datos que tu empresa genera, recopila y trata. Categoriza esos conjuntos de datos para entender sus implicaciones de cumplimiento bajo la Data Act.


Revisar las políticas internas de datos
: evalúa y revisa las políticas y prácticas de datos existentes en tu organización para alinearlas con las directrices de la Data Act. Asegúrate de que haya claridad sobre el intercambio, la protección y los derechos de acceso a los datos para cumplir con la normativa.


Mapeo y documentación de datos
: realiza un ejercicio integral de mapeo de datos para rastrear el flujo de datos por tus sistemas. Mantén una documentación clara y actualizada de las fuentes de datos, los procesos y las ubicaciones de almacenamiento para garantizar la transparencia y el cumplimiento.


Seguridad de los datos y controles de acceso
: refuerza las medidas de seguridad para proteger la información sensible y evitar accesos no autorizados. Implementa controles de acceso robustos (¿Qué es el enfoque Zero Trust?), protocolos de cifrado y mecanismos de protección de datos alineados con los requisitos de seguridad de la Data Act. Una solución sólida de prevención de pérdida de datos puede ayudarte.


Formación y concienciación
: forma a tus empleados sobre las implicaciones de la Data Act y su papel en el cumplimiento. Imparte sesiones de formación sobre seguridad de los datos, manejo de datos y privacidad.


Alianzas externas
: colabora con partners externos, proveedores y partes interesadas para garantizar el cumplimiento en toda la cadena de datos. Revisa y modifica los contratos para reflejar los nuevos requisitos y asegurar una responsabilidad compartida sobre la protección de datos y el acceso justo.


Busca orientación experta
: plantéate buscar asesoramiento de expertos legales o de protección de datos (no para nombrar a nadie en particular, pero a Safetica nos viene a la cabeza). Su experiencia puede aportarte información valiosa y agilizar el cumplimiento.

El cumplimiento de la Data Act exige un enfoque proactivo de la gobernanza, la transparencia y la seguridad de los datos. Prepararse con antelación e implantar los cambios necesarios en tu organización facilitará una adaptación más fluida a la normativa.

 

El papel de Safetica para garantizar el cumplimiento de la Data Act

Las soluciones DLP de Safetica ayudan a las empresas a gestionar los riesgos asociados al intercambio de datos, garantizando una transferencia segura de datos entre proveedores y protegiéndolos frente a accesos ilícitos. Mediante funciones de cifrado, monitorización y control de acceso, Safetica permite a las empresas reforzar sus protocolos de gobernanza de datos en línea con los estándares de la Data Act.

Además, Safetica ofrece valiosa orientación y recursos formativos para ayudar a las organizaciones a desenvolverse en la complejidad de la Data Act. Al proporcionar materiales educativos completos y soporte experto, Safetica empodera a las empresas para cultivar una cultura de responsabilidad y cumplimiento de los datos en su plantilla.

La colaboración entre las empresas y soluciones integrales de protección de datos como Safetica allana el camino hacia un futuro seguro, innovador y conforme a la normativa en la economía de la UE basada en los datos.

 

Hablemos