Korzystanie z danych pochodzących z procesów przemysłowych

Dane generowane maszynowo, zwane też danymi nieosobowymi, takie jak wyniki pomiaru temperatury, wilgotności czy intensywności drgań, dotychczas – w odróżnieniu od danych osobowych – nie były przedmiotem europejskich przepisów prawnych, które odpowiadałyby przepisom europejskiego Rozporządzenia o ochronie danych osobowych (RODO). Dlatego aktualnie odpowiedzi na pytanie o zasady korzystania z danych nieosobowych należy szukać w prawie polskim.

Prawo polskie: kto może korzystać z danych?

Zgodnie z polskim prawem status danych nieosobowych z punktu widzenia prawa zależy od tego, czy i w jakim zakresie dane zostały poddane „obróbce”, tj. były przedmiotem działalności twórczej człowieka, takiej jak uporządkowanie, opracowanie, analiza. Dane, które zostały jej poddane, będą stanowić przedmiot ochrony ustawy Prawo autorskie. Tym samym strona umowy, która dokonała takich czynności – najczęściej dostawca rozwiązania IT – może stać na stanowisku, iż jest uprawniony do swobodnego i samodzielnego dysponowania danymi pozyskanymi od klienta. Dodatkowo bazy danych, w stosunku do których poczyniono nakład inwestycyjny, będą podlegać ochronie na podstawie ustawy o ochronie baz danych. Zgodnie z tą ustawą uprawnionym do korzystania z danych jest producent bazy, czyli podmiot, który dokonał istotnego co do jakości lub ilości nakładu inwestycyjnego w celu sporządzenia, weryfikacji lub prezentacji zawartości zbioru danych.

Ustawowej ochronie nie podlegają zasadniczo dane „surowe”, niepoddane „obróbce” przez człowieka, jednak dane te często będą miały wartość biznesową, a w szczególności będą decydowały o przewadze konkurencyjnej. W takiej sytuacji mogą zostać zakwalifikowane jako tajemnica przedsiębiorstwa i podlegać ochronie na podstawie ustawy o zwalczaniu nieuczciwej konkurencji. Warunkiem przyznania takiej ochrony jest podjęcie działań w celu utrzymania danych w poufności.

Inicjatywy w Unii Europejskiej

Ponad dwa lata po ukazaniu się komunikatu Komisji Europejskiej „Budowa europejskiej gospodarki opartej na danych”, w którym wskazano szereg możliwych działań, w tym legislacyjnych, dotyczących zasad korzystania z danych nieosobowych, Komisja Europejska opublikowała w lutym 2020 r. Europejską Strategię dla Danych. Celem strategii jest stworzenie wspólnego europejskiego rynku dla danych, na którym będą one swobodnie przepływały zgodnie z jednolitymi zasadami. Ma to zwiększyć ich wolumen i umożliwić skuteczniejsze rozwijanie nowych technologii, takich jak sztuczna inteligencja czy uczenie maszynowe.

Strategia wskazuje sektor przemysłowy, obok rolnictwa, ochrony zdrowia i mobilności, jako jeden z kluczowych obszarów elastycznej gospodarki danych (data-agile economy), podając jako przykład technologię cyfrowego bliźniaka, która ma zyskać na popularności dzięki większej ilości danych (o aspektach prawnych cyfrowego bliźniaka pisaliśmy w numerze 7-8/2019). Rozwój elastycznej gospodarki danych ma zostać wsparty wspólnymi europejskimi rozwiązaniami chmurowymi. Strategia przewiduje stworzenie wspólnych zasobów danych (pools), a przedsiębiorcy będą zachęcani do udostępniania swoich danych w zamian za dostęp do danych innych przedsiębiorców lub przygotowanych w oparciu o dane analiz bądź korzyści finansowe w postaci opłat licencyjnych. Przeszkody związane z korzystaniem z danych, takie jak niejasności w zakresie korzystania z danych generowanych przy udziale większej liczby podmiotów, nierówna pozycja kontraktowa stron czy kwestia odpowiedzialności i interoperacyjności, mają zostać rozwiązane przez odpowiednie regulacje prawne. Strategia wyznacza ramy czasowe dla poszczególnych działań, rozkładając je na lata 2020–2022.

Europejska Strategia dla Danych przewiduje powstanie nowych przepisów europejskich, dotyczących zasad korzystania z danych nieosobowych, w nieodległej przyszłości. Niemniej jednak do tego czasu należy w umowach z dostawcami rozwiązań i innymi kooperującymi podmiotami każdorazowo zawrzeć odpowiednie zapisy dotyczące korzystania z danych podczas trwania współpracy i po jej zakończeniu.

source: Automatyka 3/2020