데이터 보호법은 연결된 제품 및 관련 서비스에서 생성되는 데이터에 대한 접근 권한을 규정하고, 데이터 처리 서비스 제공업체 간 전환을 용이하게 합니다. 이 법은 개인 정보가 아닌 데이터를 포함한 모든 데이터에 적용됩니다.
법적 근거
유럽연합 규정(EU) 2023/2854는 2025년 9월 12일부터 시행됩니다. 제2장에서는 연결된 제품 사용자가 해당 제품이 생성하는 데이터에 접근하고 원하는 제3자와 데이터를 공유할 수 있는 권리를 부여합니다. 제조업체는 데이터 접근이 가능하도록 제품을 설계해야 합니다. 제4장에서는 기업 간 데이터 접근에 관한 불공정한 계약 조항을 무효화합니다. 제6장에서는 클라우드 서비스 제공업체가 전환을 방해하는 요소를 제거하도록 요구하며, 최대 통지 기간을 설정하고 전환 수수료를 단계적으로 인하하여 최종적으로 폐지하도록 규정합니다. 제7장에서는 제3국 당국의 비개인 데이터에 대한 불법적인 접근을 방지하기 위한 보호 조치를 담고 있습니다. 이 규정은 개인정보보호법(GDPR)에는 영향을 미치지 않습니다. 개인정보가 관련된 경우에는 GDPR이 계속해서 전면 적용됩니다.
실제로 작동하는 방법
기계, 차량 및 가전제품 제조업체의 경우, 이는 데이터 흐름을 파악하고 어떤 데이터가 생성되는지, 그리고 어떻게 접근할 수 있는지에 대해 사용자에게 사전에 알려야 함을 의미합니다. 클라우드 서비스 이용 고객의 경우, 이번 규정은 새로운 전환 규칙에 맞춰 기존 계약을 수정해야 하는 여지를 제공하며, 이는 계약 해지 조항을 재검토하기에 좋은 시점이기도 합니다.
무엇이 잘못되는가
제조업체들이 영업비밀을 이유로 접근을 거부하는 경우가 있는데, 이는 규정에서 정한 조건 하에서만 가능합니다. 두 번째 오류는 공급업체에게 일방적으로 데이터 접근 권한을 부여하는 계약인데, 이는 불공정한 조항으로 간주될 수 있습니다. 세 번째로, 운전자나 직원에 대한 데이터가 데이터 흐름에 포함될 경우 GDPR과의 상호 작용이 과소평가되고 있습니다.
관련 용어
해당 규정은 SaaS 계약 , 데이터베이스 권리 및 데이터 처리 계약 과 관련이 있습니다.
추가 읽기
이 주제에 대한 추가 정보: EU 데이터법: 유럽의 데이터 공유에 대한 새로운 규칙.
연결 제품이나 클라우드 서비스를 제공하시나요? 저희 IT 전문 변호사들이 새로운 규정에 맞춰 귀사의 계약을 검토해 드립니다.
