ES Duomenų aktas ir dirbtinis intelektas: pasekmės 2026 m.
ES Duomenų aktas, Reglamentas (ES) 2023/2854, įsigaliojo 2024 m. sausio 11 d. ir bus taikomas nuo 2025 m. rugsėjo 12 d. Reglamentas reglamentuoja prieigą prie duomenų, generuojamų prijungtų prietaisų (IoT), debesų paslaugų perkeliamumą, sutartinius santykius tarp duomenų valdytojo ir vartotojo, taip pat komercinių paslapčių apsaugą prieigos atveju. Pasekmės DI sistemoms 2026 m.: prieiga prie IoT duomenų DI mokymui, debesų tiekėjų pasitraukimo įsipareigojimai, komercinių paslapčių valdymas modelio kontekste.
Ką apima Duomenų aktas
Duomenų aktas yra horizontalus reglamentas, sutelkiantis dėmesį į duomenų ekonomiką. Penki ramsčiai: (1) prieiga prie prijungtų prietaisų generuojamų duomenų ir jų naudojimas (II skyrius), (2) duomenų sutartiniai santykiai (III ir IV skyriai), (3) viešojo sektoriaus prieiga prie privačių duomenų ekstremaliųjų atvejų atveju (V skyrius), (4) debesų paslaugų perkeliamumo reikalavimai (VI skyrius), (5) sąveikos standartai ir pažeidimo prevencija (VII skyrius). Aktas papildo BDAR ir nepakeičia jo - asmens duomenims taikomi abu reglamentai.
IoT duomenys ir DI mokymas
II skyrius nustato, kad prijungtų prietaisų vartotojas turi teisę prieiti prie duomenų, kuriuos prietaisas generuoja, ir dalintis jais su trečiosiomis šalimis (įskaitant DI tiekėjus). Pavyzdžiai: pramoninis DI gali prieiti prie gamyklos linijos jutiklių duomenų, transporto DI prie sunkvežimių telematikos, sveikatos priežiūros DI prie nešiojamų prietaisų duomenų. Apribojimai: duomenų valdytojo komercinės paslaptys saugomos, draudžiama duomenis naudoti konkurencingo prietaiso kūrimui, vartotojas privalo gerbti BDAR, jei duomenyse yra asmens duomenų.
Debesų perkeliamumas (VI skyrius)
32-35 straipsniai įveda debesų paslaugų perkeliamumo prievoles. Iki 2027 m. sausio debesų tiekėjai privalo: pašalinti perėjimo mokesčius (laipsniškai mažinti iki 0 EUR), suteikti perkeliamumo paslaugas standartiniais terminais, dalintis API ir duomenų formatais, leisti vienodai sklandų pasitraukimą. Pasekmės DI projektams: pamatinio modelio tiekėjas privalės leisti perkelti užklausų šablonus, vertinimo rinkinius ir audito žurnalus alternatyviam tiekėjui standartiniu formatu. Tai tampa pasitraukimo plano techniniu pamatu pagal DORA 30 str.
Komercinių paslapčių apsauga
Aktas leidžia duomenų valdytojui atsisakyti teikti duomenis, kurie atskleistų komercinę paslaptį, jei dalijimasis sukeltų rimtą ekonominę žalą. Praktikoje DI projekte tai reiškia: duomenų valdytojas (pvz., pramonės įmonė) gali apsaugoti gamybos parametrus, kurie patenka į IoT duomenų srautą; DI tiekėjas privalo turėti technines priemones (atskirtas apdorojimas, anonimizavimas, agregavimas), kad galėtų teikti DI funkcionalumą be paslapties pažeidimo.
Sąsaja su ES DI aktu
Du reglamentai dengia skirtingus klausimus, bet jie persidengia. ES DI aktas reguliuoja, kaip DI sistema veikia, dokumentuojama ir prižiūrima. ES Duomenų aktas reguliuoja, kas turi prieigą prie duomenų ir kokiomis sąlygomis. Aukšto rizikos DI sistemai pagal ES DI aktą reikalingos kokybiškos mokymo duomenys (10 str.). Šių duomenų teisėtas šaltinis dažnai bus pagrįstas Duomenų aktu, jei duomenys yra IoT kilmės. Sutartis tarp DI tiekėjo ir kliento privalo aiškiai apibrėžti duomenų valdytojo, vartotojo ir trečiosios šalies vaidmenis pagal Duomenų aktą.
Praktinis poveikis Lietuvos įmonėms
Lietuvos pramonės įmonės, naudojančios IoT prietaisus (gamyba, energetika, transportas, žemės ūkis), 2026 m. galės derėtis dėl prieigos prie tų prietaisų duomenų DI tikslams. Sutarties etape tai reiškia: duomenų prieigos punktai pirkimo sutartyje, perkeliamumo įsipareigojimai debesų sutartyje, komercinių paslapčių apsaugos punktai DI tiekėjo sutartyje. Impetora pažinties etapas su pramonės klientais 2026 m. įtraukia Duomenų akto klausimyną - kokius duomenis klientas gali teisėtai pateikti DI mokymui pagal esamus IoT tiekėjų sutartinius santykius.
Lietuviška versija nuolat plečiama. Konkrečiam projektui kvietime pažintiniam pokalbiui arba rašykite info@ainora.lt.