Nessun ostacolo al libero flusso di dati # non personali nell'UE

Le norme proposte impedirebbero a qualsiasi Stato membro dell'UE di imporre restrizioni o divieti territoriali all'archiviazione o a qualsiasi altro trattamento di dati non personali ovunque all'interno dell'UE.

Le restrizioni alla localizzazione dei dati che ostacolano la mobilità dei dati, direttamente o indirettamente, assumono forme diverse in vari settori. Includono, ad esempio, le autorità di vigilanza che consigliano ai fornitori di servizi finanziari di archiviare i propri dati a livello locale, le norme sul segreto professionale che comportano l'archiviazione o l'elaborazione locale dei dati (ad esempio sui dati di ricerca sanitaria resi anonimi) o le normative generali che richiedono l'archiviazione locale delle informazioni generate dal pubblico settore, compresi gli appalti pubblici.

Eccezione di pubblica sicurezza

Questo progetto di legge dell'UE vieterebbe le norme nazionali che richiedono che i dati siano archiviati o elaborati in uno specifico stato membro. I deputati al Parlamento europeo hanno ridotto al minimo le eccezioni chiarendo che qualsiasi restrizione all'ubicazione dei dati sarebbe consentita solo "in via eccezionale", ove giustificata da "motivi imperativi di pubblica sicurezza".

Eventuali requisiti di localizzazione dei dati rimanenti o futuri dovrebbero essere comunicati alla Commissione europea e pubblicati online, al fine di garantire la trasparenza.

Accesso e trasferimento dei dati

Il progetto di legge garantisce che le autorità competenti abbiano accesso ai dati archiviati o elaborati in un altro Stato membro a fini di controllo regolamentare, come l'ispezione e l'audit, al fine di poter svolgere i propri compiti.

Incoraggia inoltre la creazione di codici di condotta per rendere più facile per gli utenti professionali cambiare provider di servizi cloud e trasferire nuovamente i dati ai propri sistemi IT. Questi codici di condotta dovrebbero chiarire che il "vendor lock-in" (ostacoli alla circolazione dei dati attraverso i sistemi IT) "non è una pratica aziendale accettabile", affermano i deputati.

Set di dati misti

Nel caso di set di dati misti (non personali e personali), questo regolamento si applicherebbe alla parte di dati non personali del set, chiariscono i deputati. I dati personali sarebbero soggetti alle nuove norme dell'UE sulla protezione dei dati (regolamento generale sulla protezione dei dati), applicabili dal 25 maggio 2018. Laddove i dati personali e non personali in una serie di dati misti sono inestricabilmente collegati, il presente regolamento si applicherebbe "senza pregiudizio Regolamento (UE) 2016/679 ”(GDPR), stipulano i deputati. I due regolamenti si completerebbero così a vicenda.

Anna Maria Corazza Bildt (PPE, SE), che sta guidando questa legislazione attraverso il Parlamento, ha dichiarato dopo il voto: “La mia visione è per un Internet aperto, libero e sicuro per tutti. Con questo regolamento, noi de facto stabilire i dati come quinta libertà nel mercato unico dell'UE. Rimuovendo i confini, gli oneri e le barriere come le regole di localizzazione dei dati, garantiamo condizioni di parità per le nostre aziende europee per competere a livello globale ".

“È un passo importante verso la riduzione del protezionismo dei dati, che sta minacciando l'economia digitale. Consentire il libero flusso di dati aumenterà il PIL tanto quanto i due recenti accordi di libero scambio dell'UE, con Canada e Corea del Sud, messi insieme. Questo regolamento è davvero un punto di svolta, potenzialmente fornendo enormi guadagni di efficienza sia per le aziende che per le autorità pubbliche. Aprirà la strada all'intelligenza artificiale, al cloud computing e all'analisi dei big data ".

Prossimi passi

Il mandato per avviare i negoziati con il Consiglio è stato approvato in commissione con 28 voti contro tre. Una volta ottenuto il via libera dal Parlamento alla sessione plenaria di giugno, possono iniziare i colloqui a tre ("trilogo") tra Parlamento, Consiglio e Commissione. Il primo trilogo è previsto per il 14 giugno 2018.

sfondo

 Il progetto di regolamento sulla libera circolazione dei dati non personali fa parte di una serie di proposte nella strategia per il mercato unico digitale. Integra la legislazione esistente per i dati personali (il GDPR), che prevede la libera circolazione e la portabilità dei dati personali all'interno dell'UE.

I dati non personali includono, ad esempio, dati generati da macchine o dati commerciali, che sono di natura non personale o resi anonimi. Con l'emergere di nuove tecnologie come il cloud computing, i big data e l'intelligenza artificiale, la possibilità di spostare liberamente i dati è diventata una questione chiave per le aziende europee.