☰

歐盟資料法正式上路

※如欲轉載本文，請與北美智權報聯絡

許慈真／北美智權報　專欄作家

歐盟資料法[1]是「歐洲資料策略」底下的第二項立法舉措，不僅制定公平且創新之資料取用原則，明定創造資料價值之主體與條件，更與其他多項規範共同肩負形塑歐盟資料市場的重責大任，包括一般資料保護規則（GDPR）、數位單一市場著作權指令（Directive on Copyright in the Digital Single Market）、數位服務法（DSA）、資料治理法（DGA）、人工智慧法草案（AI Act）等。

核心理念

資料法旨在制定一套新的遊戲規則，規範如何公平取用歐盟各經濟部門所產出之資料，其規範理念大抵上涵蓋：

適用範圍

● 何謂資料

根據第2(1)條定義，「資料」係指行爲、事實或資訊以及該類行爲、事實或資訊之彙編（compilation）的數位呈現形式，包括以聲音、影像或影音記錄等形式；且範圍同時涵蓋GDPR所定義之個人資料及其他非個人資料（Art.1(2)）。

● 適用對象

第1(3)條規定之適用對象與草案（請參照第306期）大致相同，僅有最末項爲新增：

● 規範標的

資料法允許使用者存取智慧型家電、智慧型工業機器等連網設備使用時所產生之資料，打破目前多由製造商及服務供應商獨佔資料蒐集的局面。不過，資料法側重的是連網產品蒐集資料之功能，而非產品本身，因而又進一步區分爲「產品資料」與「相關服務資料」：

(1) 連網產品及資料

「連網產品」係指可取得、產生或蒐集與產品使用或環境相關資料以及可透過電子通訊服務、實體連線或裝置上存取（on-device access）傳送產品資料之物品，且其主要功能並非代表使用者以外之任何人儲存、處理或傳輸資料（Art.2(5)）。「產品資料」自當指使用連網產品所產生之資料，惟在製造商設計上，必須是使用者、資料持有者或第三方（可能包括製造商）可透過電子通訊服務、實體連線或裝置上存取加以檢索者（Art.2(15)）。

(2) 相關服務及資料

「相關服務」係指電子通訊服務以外之數位服務（包括軟體），可能是在購買或租賃時與產品連線，一旦缺少將導致連網產品無法發揮一項或多項功能；或是隨後由製造商或第三方連線至產品，用以新增、更新或適應連接產品的功能（Art.2(6)）。「相關服務資料」則指呈現使用者行爲或連線產品相關事件之數位化資料，系由使用者刻意記錄，或在服務供應商提供相關服務期間內，因使用者行爲所產生之附帶結果（by-product）（Art.2(16)）。

降低維修成本並增加互通性

資料法賦予連網產品使用者（例如車主、航空公司或風力渦輪機營運商）更多資料控制權 — 得存取資料並與第三方共享，以及要求製造商與第三方共享資料 — 不但有利其挑選更具成本效益的維修及保養供應商（或決定自行維修），亦有助於促進售後服務及創新、與製造商提供之類似服務公平競爭，乃至於延長連網產品使用壽命，落實綠色政綱目標（Green Deal objectives）（Recital 20,32）。

資料法允許使用者在不同雲端供應商之間無縫轉換（最終爲免費），不僅有益於市場競爭與自由選擇，也能避免供應商鎖定（lock-in），爲歐盟雲端市場建立高效率資料互通性之整體架構。因而，歐洲企業得以結合來自不同雲端供應商的資料服務（「多雲（multi-cloud）」），大幅降低將資料及應用程式轉換至不同平臺的成本（Art.29,30(2)）。

爲使資料處理環境更爲可靠、安全且高效率，資料法除了根據歐盟標準化策略（standardisation strategy），導入促進資料共享及處理互通性標準發展之措施，同時建立防止非法資料傳輸之保護措施，例如，針對第三國主管機關非法要求傳輸或存取歐盟境內的非個人資料（Art.32,33-35,49(1)(k)）。

維護機密

爲鼓勵製造商繼續投資高品質的資料生成產品及服務，資料法一方面保留獎勵措施，另方面充分保障其營業秘密與智慧財產，以及防範潛在濫用行爲（Art.1(8),4(6),13(5)(b)）。此外，倘若資料共享及使用發生爭議，資料法亦提供相關解決機制（Art.10）。

爲促使中小企業更積極、自信地參與數位市場，必須確保其可與市場地位強勢之一方公平談判，不受片面施加的不公平契約條款所影響。有鑑於此，執委會將制定契約條款範本，以協助企業草擬並協商公平資料共享契約（Art.41）。

公益用途及補償

一旦發生自然災害（例如洪水、野火）、流行疾病、恐怖攻擊等緊急情況，或爲執行法律而無法透過其他途徑輕易取得必要資料時，公部門機構、執委會、歐洲中央銀行及歐盟機構有權取用私部門持有之資料，以快速、安全地做出應變並降低企業相關負擔（Art.14-15）。爲此貢獻資料之企業，亦有機會獲得合理補償，且將由執委會負責制定相關指引（Art.9,20(4)）。

關於成員國如何在國家層級組織上實施及執行資料法，並無硬性規定；然而，若權責主管機關不只一者時，各國應指定「資料協調員」（data coordinator）負責機關之間的協調工作，以及作爲處理資料法適用爭議之單一窗口（Art.37(1),(2),(6)(a)）。

作爲其他法律之補充

譬如，第5(3)條規定，數位市場法（DMA）第3條定義之守門人（gatekeeper）不得成爲使用者要求共享資料之第三方，而根據資料法第5條接收資料之第三方，亦不得與守門人共享資料（Art.6(2)(d)）。

又如，第43條限縮資料庫指令（Directive 96/9/EC）第7條賦予的特別權利（sui generis），不適用於連網產品及其相關服務所產生之資料，藉以確保資料持有者與使用者之間的利益平衡，實現歐盟資料政策目標（Art.43）。

展望

根據執委會構想，各行各業未來均有機會受益於大規模連網產品資訊之取用與共享。例如在精準農業領域，農民透過天氣概況、溫度、溼度、市場價格及GPS訊號等即時資訊分析，能夠做出更有效的農場規劃與資源分配，進而提高作物產量。

備註：

【本文僅反映專家作者意見，不代表本報立場。】

輔仁大學法律學系博士

輔仁大學財經法律學系碩士

輔仁大學法律學系學士

歐盟資料法正式上路

相關資訊