În era tranziției digitale accelerate, cu implicații tot mai complexe și mai profunde asupra modului în care trăim și în care muncim, devine evidentă necesitatea reglementării proceselor tehnologice digitale, a noilor tipuri de tranzacții și de modele de business, astfel încât, la nivelul Uniunii Europene, să fie protejate principiile și valorile legate de egalitate de șanse, nediscriminare, încurajarea inovației, a competiției echilibrate, pentru toți actorii din piață.
Reprezentanți ai industriei de IT din România contribuie la elaborarea Data Act – regulamentul european care legiferează modul cum facem afaceri bazate pe date în Europa următorului deceniu – prin implicare directă în procesul de consultare publică derulat de Comisia Europeană în perioada 14 martie – 24 mai 2022. Procesul de consultare a mediului privat a fost coordonat de către European Digital SME Alliance, cea mai mare rețea de întreprinderi mici și mijlocii din domeniul tehnologiilor informaționale și de comunicații din Europa, care reprezintă peste 45.000 de întreprinderi.
Cluj IT Cluster a participat cu o echipă de experți din industria IT din România, membri ai clusterului: Marin Iuga, CEO Intertehnica, coordonator al grupului de lucru Data Intelligence al Cluj IT Cluster și al echipei de consultare constituite pentru Data Act, Valentin Bogdan Crețu, Project Manager ProjectX Software și coordonator al grupului de lucru Learning&Development al Cluj IT Cluster, Răzvan Florian, CEO al Institutului Român de Știință și Tehnologie, Radu Orghidan, membru al Consiliului Director al Cluj IT Cluster, Stelian Brad, Președinte al Cluj IT Cluster. Acestora li s-a alăturat echipa de experți Legal Accelerators, parteneri ai Cluj IT în domeniul jurisprudenței în tehnologie și inovație.
“Data Act va stimula companiile să colecteze și să tranzacționeze date în economia digitală, într-o formă etică și trasabilă pe o piață competitivă a datelor. Acest lucru va crea contexte pozitive pentru inovații bazate pe date. Prin Data Act companiile și cetățenii vor avea un control sporit asupra datelor pe care le tranzacționează pe piață. Este un aspect critic pentru dezvoltarea economiei condusă de date.” a declarat Stelian Brad, Președintele Cluj IT Cluster
Echipa de experți ai Cluj IT Cluster, idei și observații la Data Act
Efortul de analiză a textului propus de Comisia Europeană în contextul realității economice și legislative din România, completat cu proiectarea unor scenarii aplicate industriei și companiilor mici și mijlocii, a fost materializat de către echipa de experți într-o suită de idei și observații pentru consolidarea componentelor constructive și eficiente, pe de o parte, precum și ajustarea unor direcții critice abordate în cadrul propunerii legislative, pe de altă parte. Dintre acestea enumerăm:
- Sunt necesare clarificări în ceea ce privește modul de aplicabilitate al prevederilor în cazul companiilor mici și mijlocii, direct sau indirect, pentru a evita posibilitatea de creare a unor breșe de evitare a aplicabilității noii reglementări.
- În timp ce partajarea datelor poate fi controlată, același lucru trebuie să se întâmple și cu modelele de învățare automată (Machine Learning – ML) instruite folosind astfel de date. Entitățile publice care au acces la volume mari de date trebuie reglementate în ceea ce privește utilizarea modelelor instruite folosind date care nu sunt accesibile altor companii comerciale. Prin urmare, trebuie să existe mecanisme MLOps pentru a asigura trasabilitatea datelor utilizate în formarea modelelor ML.
- Sunt binevenite prevederile ce interzic dezvoltarea și utilizarea de aplicații de urmărire biometrică de masă, precum și a celor referitoare la sisteme de poliție predictivă, dat fiind potențialul lor de limitare a drepturilor și libertăților individuale, precum și de erodare a procesului democratic.
- Sunt binevenite prevederile ce reglementează protecția datelor generate de utilizatorii diverselor aplicații, care, deși pot crește efortul de aliniere la nivelul companiilor (similar cu aplicarea reglementărilor GDPR), aduc beneficii de protecție mult superioare pentru cetățenii europeni.
- Prevederile referitoare la utilizarea excepțională a datelor de către instituții publice ridică îngrijorări datorită potențialului lor de a crea abuzuri și perturbări dăunătoare pieței. Acest lucru este datorat insuficientei clarități a textului, ce poate genera aplicări neuniforme ale reglementării la nivel european, precum și multiple dispute, mai ales la nivel local.
- Date fiind implicațiile legale ale GDPR, noua reglementare trebuie să asigure implicit protecția datelor personale încă din etapa de proiectare, asigurând mecanisme de trasabilitate a datelor tranzacționate pe întregul lanț de tranzacționare.
“Data Act va avea un impact asupra piețelor de date și asupra modului în care facem afaceri bazate pe date în Europa pentru următorul deceniu. Grupul de lucru “Data Intelligence” al Cluj IT salută această inițiativă, în special acele prevederi legate de protecția datelor clienților și de interzicerea supravegherii în masă. Grupul de lucru Data Intelligence este însă îngrijorat de prevederile legate de utilizarea excepțională a datelor. Suntem de acord că utilizarea excepțională a datelor poate fi justificată atunci când se salvează vieți sau se previn dezastre; totuși, suntem îngrijorați atunci când utilizarea excepțională a datelor poate duce la comportamente discreționare ale organismelor publice împotriva deținătorilor de date. Aceste comportamente pot crea perturbări dăunătoare pe piață și – potențial – pot descuraja afacerile cu date în Europa. În cele din urmă, considerăm că Legea privind datele este un pas important în direcția corectă. Cu siguranță că are nevoie de îmbunătățiri, însă suntem convinși că aceste îmbunătățiri vor fi încorporate pe măsură ce legislația se va adapta la provocările viitoare ale pieței și ale societății.” au concluzionat reprezentanții grupului de lucru Data Intelligence din cadrul Cluj IT Cluster.
Vă invităm să consultați textul complet al poziției Cluj IT Cluster, disponibil aici
În concluzie, în forma sa curentă, propunerea legislativă include o serie de aspecte ce pot impacta în sens negativ companiile mici și mijlocii pe direcții precum: modul de tranzacționare a datelor la nivel european, trasabilitatea datelor tranzacționate cu respectarea GDPR, necesitatea excepțională de a utiliza date.
Ce este Data Act
Regulamentul referitor la regulile armonizate privind accesul echitabil la date și utilizarea acestora – cunoscut sub denumirea Data Act – a fost adoptat de Comisia Europeană la 23 februarie 2022, documentul fiind apoi trimis pentru feed-back tuturor părților interesate. El este un pilon cheie al strategiei europene pentru date și va aduce o contribuție importantă la obiectivul de transformare digitală al următorului deceniu. Documentul propune noi reguli referitoare la cine poate folosi și accesa datele generate în UE, în toate sectoarele economice.
Data Act va asigura, totodată, corectitudinea în mediul digital, va stimula o piață competitivă a datelor, va deschide oportunități pentru inovarea bazată pe date și va face datele mai accesibile pentru toți. Va duce la servicii noi, inovatoare și la prețuri mai competitive pentru serviciile aftermarket și reparațiile obiectelor conectate. Acest ultim bloc orizontal al strategiei Comisiei privind datele va juca un rol cheie în transformarea digitală, în conformitate cu obiectivele digitale pentru 2030.
După procesul de feed-back al tuturor actorilor implicați, Comisia Europeană a trimis spre dezbatere și adoptare Parlamentului European forma finală a acestui document care va crea cadrul ce va permite Europei să devină lider al acestui domeniu.
***
Cluj IT Cluster este o asociaţie de tip cluster inovativ înfiinţată în octombrie 2012 la Cluj-Napoca. Cuprinde peste 90 de membri, companii IT, 12 universităţi, 2 institute ale Academiei Române, alte institute de cercetare-dezvoltare-inovare, instituţii din sectorul administraţiei publice şi comunităţi suport, care urmăreşte creşterea competitivităţii sectorului IT, vizibilitatea industriei IT româneşti precum și poziţionarea Clujului ca un hub digital inovator. Asociaţia susţine demersul de transformare digitală a proceselor în relaţia dintre diversele sectoare şi de realizare a interoperabilităţii între sisteme la nivel naţional şi european. Cluj IT promovează o abordare deschisă la care pot să contribuie şi de care pot să beneficieze în mod direct toţi furnizorii de produse şi servicii din domeniul IT, instituţiile publice, precum şi societatea în general.