Skip to main content

Οδηγοί · Ψηφιακή ρύθμιση

EU Data Act στην Κύπρο: αιτήματα δεδομένων συσκευών

Πώς χειρίζεται κυπριακή επιχείρηση αιτήματα για δεδομένα συνδεδεμένων προϊόντων βάσει Data Act: πρόσβαση, διαβίβαση σε τρίτους, GDPR και ασφάλεια.

Zeno · Συντακτική ομάδα · Ενημερώθηκε · 12 λεπτά ανάγνωσης
Περιεχόμενα
  1. Εντοπίστε το προϊόν, τη συναφή υπηρεσία και τον κάτοχο δεδομένων
  2. Καταγράψτε πρωτογενή, προεπεξεργασμένα και διαθέσιμα δεδομένα
  3. Ξεχωρίστε την εφαρμογή του 2025 από τον σχεδιασμό του 2026
  4. Στήστε απλή διαδικασία αιτήματος με ασφαλή επαλήθευση
  5. Χειριστείτε τη διάθεση σε τρίτο που ορίζει ο χρήστης
  6. Εφαρμόστε συγκεκριμένα τα όρια ασφάλειας και απορρήτου
  7. Δοκιμάστε τρία αιτήματα για κυπριακά συνδεδεμένα προϊόντα
  8. Κρατήστε τεκμηριωμένο φάκελο Data Act ανά προϊόν
  9. Πηγές

Ο ευρωπαϊκός κανονισμός για τα δεδομένα, EU Data Act, δίνει στον χρήστη συνδεδεμένου προϊόντος ή συναφούς υπηρεσίας δικαιώματα πρόσβασης σε δεδομένα που παράγονται κατά τη χρήση τους και, υπό προϋποθέσεις, δυνατότητα να ζητήσει τη διάθεσή τους σε τρίτο της επιλογής του. Ένας κατασκευαστής ή πάροχος υπηρεσίας στην Κύπρο πρέπει να εντοπίσει ποιος είναι ο κάτοχος δεδομένων, να ξεχωρίσει τα άμεσα διαθέσιμα πρωτογενή και προεπεξεργασμένα δεδομένα από σύνθετες αναλύσεις και να σχεδιάσει ασφαλή παράδοση με αναγκαία μεταδεδομένα. Ο κανονισμός εφαρμόζεται γενικά από τις 12 Σεπτεμβρίου 2025. Η ειδική υποχρέωση σχεδιασμού του άρθρου 3 παράγραφος 1 αφορά προϊόντα και συναφείς υπηρεσίες που διατίθενται στην αγορά μετά τις 12 Σεπτεμβρίου 2026. Η δεύτερη ημερομηνία δεν αναβάλλει όλες τις υπόλοιπες υποχρεώσεις. Ο οδηγός αφορά τα αιτήματα του κεφαλαίου II και όχι αλλαγή παρόχου cloud ή αίτημα πρόσβασης υποκειμένου βάσει GDPR.

Εντοπίστε το προϊόν, τη συναφή υπηρεσία και τον κάτοχο δεδομένων

Ένα συνδεδεμένο προϊόν παράγει δεδομένα για τη χρήση ή το περιβάλλον του και μπορεί να τα μεταδώσει μέσω υπηρεσίας ηλεκτρονικών επικοινωνιών ή φυσικής σύνδεσης. Παραδείγματα είναι συσκευές κατοικίας, φορετά προϊόντα και βιομηχανικά μηχανήματα. Η συναφής υπηρεσία είναι ψηφιακή λειτουργία που συνδέεται με το προϊόν, όπως εφαρμογή που ρυθμίζει τη λειτουργία του. Ένας κυπριακός πωλητής ξένης συσκευής μπορεί να οφείλει προσυμβατική ενημέρωση χωρίς να κατέχει τα δεδομένα αισθητήρων. Κατασκευαστής, πάροχος εφαρμογής και υπηρεσία cloud ενδέχεται να έχουν διαφορετικούς ρόλους. Χαρτογραφήστε τεχνικές και συμβατικές σχέσεις πριν ορίσετε ποιος απαντά σε κάθε αίτημα.

Χρήστης μπορεί να είναι φυσικό ή νομικό πρόσωπο που έχει, μισθώνει ή χρηματοδοτικά μισθώνει το προϊόν ή λαμβάνει συναφή υπηρεσία. Κάτοχος δεδομένων είναι το πρόσωπο που, βάσει του κανονισμού ή άλλου δικαίου, έχει δικαίωμα ή υποχρέωση να χρησιμοποιεί και να διαθέτει συγκεκριμένα δεδομένα. Ένα έξυπνο ψυγείο και η εφαρμογή του μπορεί να οδηγούν σε περισσότερους από έναν κατόχους. Καταγράψτε ποιος ελέγχει αισθητήρες, γεγονότα εφαρμογής, χρόνους αποθήκευσης και εξαγωγές, ακόμη κι αν ο κυπριακός συνεργάτης εξυπηρετεί πελάτες ενώ άλλη εταιρεία του ομίλου λειτουργεί την υποδομή.

Το αίτημα Data Act δεν είναι το ίδιο με την πρόσβαση υποκειμένου κατά GDPR. Μια επιχείρηση μπορεί να ζητήσει μη προσωπικά δεδομένα μηχανής επειδή είναι χρήστης, ενώ ένα φυσικό πρόσωπο ζητά προσωπικά στοιχεία βάσει προστασίας δεδομένων. Οι ροές όμως μπορεί να επικαλύπτονται: η τοποθεσία οχήματος ενδέχεται να ταυτοποιεί οδηγό. Μη στέλνετε κάθε αίτημα συσκευής σε φόρμα GDPR χωρίς διάκριση, αλλά ούτε και χορηγείτε δεδομένα άλλων προσώπων επειδή κάποιος έχει το υλικό προϊόν. Η αρχική διαλογή πρέπει να αναγνωρίζει τη νομική βάση και να παραπέμπει αμφίβολες περιπτώσεις στην ομάδα ιδιωτικότητας.

Για ξεχωριστό αίτημα προσωπικών δεδομένων δείτε τον οδηγό πρόσβασης GDPR.

Καταγράψτε πρωτογενή, προεπεξεργασμένα και διαθέσιμα δεδομένα

Το κεφάλαιο II αφορά δεδομένα προϊόντος και συναφούς υπηρεσίας μαζί με μεταδεδομένα που απαιτούνται για ερμηνεία και χρήση. Σύμφωνα με την Επιτροπή, στο επίκεντρο βρίσκονται πρωτογενή και προεπεξεργασμένα δεδομένα που είναι άμεσα διαθέσιμα στον κάτοχο. Θερμοκρασία, πίεση, τοποθεσία και κατάσταση λειτουργίας είναι ενδεικτικές μετρήσεις. Μια σύνθετη βαθμολογία πρόβλεψης που δημιουργήθηκε ύστερα από ουσιαστική ανάλυση δεν ταυτίζεται αυτομάτως με τις μετρήσεις εισόδου. Για κάθε πεδίο σημειώστε πηγή, επίπεδο επεξεργασίας, τεχνική πρόσβαση, νόμιμη κατοχή και μεταδεδομένα που χρειάζονται ώστε ο χρήστης να το αξιοποιήσει.

Αποφύγετε δύο αντίθετα σφάλματα. Μην αποκλείετε μια ακατέργαστη ροή επειδή έχει εμπορική αξία ή επειδή η εταιρεία πωλεί δική της ανάλυση σε πίνακα ελέγχου. Αλλά μην υπόσχεστε χωρίς έλεγχο κάθε έξοδο ιδιόκτητου μοντέλου, ταινία ή λογισμικό που συνδέεται με τη συσκευή. Η Επιτροπή διακρίνει, για παράδειγμα, δεδομένα φωτεινότητας οθόνης από το οπτικοακουστικό περιεχόμενο που προβάλλεται. Δημιουργήστε ταξινόμηση για μηχανικούς με πραγματικά πεδία και εξαιρέσεις. Οι οριακές περιπτώσεις χρειάζονται εξέταση των νομοθετικών ορισμών, όχι απλή αποδοχή της εσωτερικής ετικέτας «παράγωγο».

Το λειτουργικό μητρώο πρέπει να περιέχει οικογένεια προϊόντος, μοντέλο, έκδοση λογισμικού, αισθητήρα ή γεγονός, μονάδα, συχνότητα μέτρησης, πρότυπο χρόνου, διάρκεια διατήρησης, θέση αποθήκευσης και μορφότυπο εξαγωγής. Η ίδια ονομασία μπορεί να σημαίνει διαφορετικές τιμές στη συσκευή και την εφαρμογή. Αν χρήστης ζητήσει τρίμηνο λειτουργίας, εξηγήστε ζώνες ώρας, κενά, βαθμονόμηση και μονάδες όπου απαιτείται. Το άρθρο 4 προβλέπει σχετικά μεταδεδομένα και ποιότητα αντίστοιχη με εκείνη που διαθέτει ο κάτοχος. Ένα αρχείο αριθμών χωρίς περιγραφή πεδίων δύσκολα επιτρέπει ουσιαστική χρήση.

Για την ξεχωριστή πρόσβαση σε προσωπικά δεδομένα δείτε τον οδηγό αιτημάτων GDPR.

Ξεχωρίστε την εφαρμογή του 2025 από τον σχεδιασμό του 2026

Το άρθρο 50 ορίζει γενική εφαρμογή του Data Act από τις 12 Σεπτεμβρίου 2025. Η ειδική υποχρέωση του άρθρου 3 παράγραφος 1 για πρόσβαση εκ σχεδιασμού αφορά συνδεδεμένα προϊόντα και συναφείς υπηρεσίες που διατίθενται στην αγορά μετά τις 12 Σεπτεμβρίου 2026. Για συσκευή που τίθεται σε κυκλοφορία τον Οκτώβριο 2026, εξετάστε τον προεπιλεγμένο, εύκολο και ασφαλή τρόπο πρόσβασης ήδη στο σχεδιασμό. Ένα παλιότερο και ένα νέο μοντέλο μπορεί να έχουν διαφορετική υποχρέωση σε αυτό το σημείο. Η μεταγενέστερη ημερομηνία δεν αναστέλλει όμως συνολικά τον κανονισμό ή την αξιολόγηση αιτήματος του άρθρου 4.

Το άρθρο 3 περιλαμβάνει επίσης προσυμβατικές πληροφορίες για είδος, μορφότυπο και εκτιμώμενο όγκο δεδομένων, συνεχή παραγωγή, αποθήκευση και τρόπους ανάκτησης ή διαγραφής. Οι πάροχοι συναφών υπηρεσιών έχουν δική τους λίστα πληροφοριών. Συγκρίνετε περιγραφή προϊόντος, παραγγελία, σύμβαση μίσθωσης και εγγραφή εφαρμογής με τις ακριβείς παραγράφους που ισχύουν. Μια πολιτική απορρήτου δεν καλύπτει αυτομάτως την ενημέρωση για δεδομένα μη προσωπικού χαρακτήρα. Δώστε στην εμπορική και τεχνική ομάδα αξιόπιστο δελτίο δεδομένων που ενημερώνεται όταν αλλάζει λογισμικό, αισθητήρας ή υπηρεσία.

Σε νέο προϊόν ελέγξτε αν ο χρήστης μπορεί να λάβει δεδομένα εύκολα, με ασφάλεια, δωρεάν και σε πλήρη, δομημένο, κοινώς χρησιμοποιούμενο και μηχανικώς αναγνώσιμο μορφότυπο. Όπου είναι σκόπιμο και τεχνικά εφικτό, προβλέπεται άμεση πρόσβαση. Ένα στιγμιότυπο οθόνης μπορεί να είναι ευανάγνωστο, αλλά όχι κατάλληλο για μηχανική επεξεργασία. Ένα API μπορεί να βολεύει προγραμματιστές και να δυσκολεύει συνηθισμένους καταναλωτές χωρίς οδηγίες. Τεκμηριώστε αυθεντικοποίηση, εξαγωγή, μεταδεδομένα, υποστήριξη και τεχνικούς περιορισμούς και δοκιμάστε ξεχωριστά λήψη αρχείου και διαβίβαση σε τρίτους.

Στήστε απλή διαδικασία αιτήματος με ασφαλή επαλήθευση

Όταν ο χρήστης δεν έχει άμεση πρόσβαση, το άρθρο 4 απαιτεί από τον κάτοχο να διαθέτει τα άμεσα διαθέσιμα δεδομένα και τα αναγκαία μεταδεδομένα χωρίς αδικαιολόγητη καθυστέρηση, εύκολα, με ασφάλεια και δωρεάν. Η ποιότητα και ο μορφότυπος πρέπει να ανταποκρίνονται στον κανονισμό· όπου είναι τεχνικά εφικτό, το αίτημα υποβάλλεται απλά ηλεκτρονικά. Η φόρμα μπορεί να ζητά ταυτότητα, προϊόν, περίοδο, ροή και προτιμώμενο τρόπο παράδοσης, χωρίς περιττή αιτιολόγηση του εμπορικού σκοπού. Επιβεβαιώστε κυριότητα, μίσθωση ή δικαίωμα χρήσης και προστατεύστε στοιχεία άλλων προσώπων όταν το προϊόν μοιράζεται.

Καταγράψτε ημερομηνία, κωδικό συσκευής, χαρτογράφηση δεδομένων, αποτέλεσμα επαλήθευσης, νομική βάση προσωπικών δεδομένων, αρχείο εξαγωγής, έλεγχο ασφάλειας, παράδοση και τυχόν περιορισμό. Το αίτημα πρέπει να συνδέεται με τα πραγματικά πεδία που δόθηκαν. Αν μια κατηγορία λείπει, ξεχωρίστε δεδομένα που δεν συλλέχθηκαν ποτέ από δεδομένα που δεν είναι άμεσα διαθέσιμα ή διαγράφηκαν βάσει νόμιμου κανόνα διατήρησης. Εξηγήστε την πραγματική αιτία και εξετάστε διαθέσιμη εναλλακτική, αντί να στείλετε κενό αρχείο. Η πρόσβαση χρήστη που καλύπτει το άρθρο 4 παρέχεται χωρίς χρέωση, ενώ άλλες σχέσεις διάθεσης δεδομένων έχουν ξεχωριστούς κανόνες.

Για κοινόχρηστο όχημα ή στόλο, βρείτε ποιος θεωρείται χρήστης για τη συγκεκριμένη περίοδο. Ιδιοκτήτης, μισθωτής, οδηγός και συντηρητής ενδέχεται να έχουν διαφορετικά συμφέροντα. Δεδομένα αισθητήρων μπορεί να αποκαλύπτουν μετακινήσεις προσώπων. Η σύνδεση σε σημερινό λογαριασμό δεν επιτρέπει αυτομάτως πρόσβαση σε όλη την παλιά ιστορία άλλων χρηστών. Περιορίστε συσκευή και χρόνο σύμφωνα με το δικαίωμα, ελέγξτε χωριστά τα προσωπικά στοιχεία βάσει GDPR και προβλέψτε κλιμάκωση όταν αμφισβητείται η ιδιότητα του αιτούντος. Η ομάδα υποστήριξης δεν πρέπει να αυτοσχεδιάζει ούτε να αρνείται συλλήβδην κάθε σύνθετο αίτημα.

Η επαλήθευση ταυτότητας για δικαιώματα ιδιωτικότητας αναλύεται στον οδηγό αιτημάτων GDPR.

Χειριστείτε τη διάθεση σε τρίτο που ορίζει ο χρήστης

Το άρθρο 5 επιτρέπει στον χρήστη, υπό τους όρους του κανονισμού, να ζητήσει από τον κάτοχο να διαθέσει άμεσα διαθέσιμα δεδομένα σε τρίτο της επιλογής του. Ένα ανεξάρτητο συνεργείο επισκευής είναι πρακτικό παράδειγμα. Ορισμένοι gatekeepers που έχουν οριστεί βάσει Digital Markets Act αποκλείονται από αυτή τη διαδρομή τρίτου. Ελέγξτε την εντολή, τον παραλήπτη, τα πεδία και τον ασφαλή τρόπο αποστολής. Ο χρήστης δεν θα πρέπει να μεταφέρει χειροκίνητα τεράστιο αρχείο όταν ισχύει ο νόμιμος άμεσος τρόπος. Η αποστολή ανοικτού συνδέσμου σε μη επαληθευμένο email δεν είναι κατάλληλη λύση.

Τεκμηριώστε τη διασύνδεση και τους όρους χρήσης από τον τρίτο: σκοπός που συμφωνήθηκε με τον χρήστη, προσωπικά δεδομένα, επιχειρηματικά απόρρητα και τεχνικά μέτρα. Ο κανονισμός περιορίζει ορισμένες χρήσεις από τρίτους, όπως την ανάπτυξη ανταγωνιστικού συνδεδεμένου προϊόντος. Αυτό δεν αποτελεί γενική απαγόρευση ανεξάρτητης υπηρεσίας επισκευής. Στο αρχείο του αιτήματος κρατήστε επιλογή χρήστη, ταυτότητα παραλήπτη, προϊόν, περίοδο και απόδειξη διαβίβασης. Αν αργότερα προκύψει κατάχρηση, θα είναι δυνατό να φανεί τι διαβιβάστηκε, πότε και με ποια εντολή.

Η πρόσβαση Data Act δεν αντικαθιστά νόμιμη βάση επεξεργασίας GDPR όταν τα δεδομένα είναι προσωπικά. Αν ο χρήστης δεν είναι το πρόσωπο που αφορούν τα στοιχεία, ο κάτοχος πρέπει να ελέγξει τις προϋποθέσεις πριν τα διαθέσει σε τρίτο. Μια εταιρεία που μισθώνει οχήματα δεν μπορεί να θεωρεί ότι έχει δικαίωμα να στείλει όλο το ιστορικό τοποθεσίας οδηγών σε πάροχο αναλύσεων μόνο επειδή υπέγραψε τη σύμβαση στόλου. Προσδιορίστε τα πρόσωπα και τα προσωπικά πεδία, ελέγξτε την επιτρεπτή διαβίβαση και απομονώστε, όπου γίνεται, μη προσωπικά μηχανικά δεδομένα.

Εφαρμόστε συγκεκριμένα τα όρια ασφάλειας και απορρήτου

Ο κανονισμός περιλαμβάνει εγγυήσεις για ασφάλεια προϊόντος, κυβερνοασφάλεια και εμπορικά απόρρητα. Δεν δημιουργεί γενική εξαίρεση για κάθε δεδομένο με εμπορική αξία. Το άρθρο 4 επιτρέπει υπό προϋποθέσεις συμβατικό περιορισμό όταν πρόσβαση ή περαιτέρω χρήση θα υπονόμευε νομικά απαιτούμενη ασφάλεια και θα μπορούσε να επηρεάσει σοβαρά την υγεία ή την ασφάλεια φυσικών προσώπων. Η άρνηση γι’ αυτόν τον λόγο μπορεί να απαιτεί γνωστοποίηση στην αρμόδια αρχή. Καταγράψτε συγκεκριμένο κίνδυνο, επηρεαζόμενα πεδία και γιατί δεν αρκεί στενότερη ασφαλής διάθεση. Η αόριστη επίκληση «πολιτικής ασφάλειας» δεν τεκμηριώνει σωστά τον φάκελο.

Τα επιχειρηματικά απόρρητα μπορούν να προστατευτούν με συμφωνημένα τεχνικά και οργανωτικά μέτρα. Το άρθρο 5 προβλέπει ειδικούς κανόνες για διάθεση σε τρίτους και εξαιρετική, κατά περίπτωση άρνηση όταν είναι ιδιαίτερα πιθανή σοβαρή οικονομική ζημία παρά τις εγγυήσεις. Ελέγξτε το ακριβές κείμενο πριν επικαλεστείτε αυτή την εξαίρεση. Το ότι μια συσκευή είναι κατοχυρωμένη ή ιδιόκτητη δεν καθιστά αυτομάτως μυστικά όλα τα δεδομένα της. Προσδιορίστε το συγκεκριμένο απόρρητο, τον δικαιούχο και το αναγκαίο μέτρο προστασίας. Αν αφορά μικρό μέρος, εξετάστε διάθεση των υπόλοιπων τιμών και μεταδεδομένων.

Η κυβερνοασφάλεια μπορεί να διευκολύνει νόμιμη πρόσβαση χωρίς διαρροές. Ισχυρή αυθεντικοποίηση, περιορισμένα δικαιώματα, κρυπτογράφηση μεταφοράς, όρια αιτημάτων και καταγραφή ενεργειών μειώνουν κινδύνους. Μια μέθοδος όπου προγραμματιστής στέλνει ακατέργαστα αρχεία βάσης με email είναι ευάλωτη και δύσκολο να ελεγχθεί. Δοκιμάστε ότι ο μηχανισμός δεν αποκαλύπτει στοιχεία άλλων χρηστών ούτε επιτρέπει κακόβουλες εντολές προς τη συσκευή. Τεκμηριώστε πότε συνεχής ροή πραγματικού χρόνου δεν είναι τεχνικά εφικτή, επειδή ο κανονισμός αναγνωρίζει ρητά αυτό το όριο για τις σχετικές μορφές πρόσβασης.

Για περιστατικό έκθεσης προσωπικών δεδομένων διαβάστε τον οδηγό αντιμετώπισης παραβίασης GDPR.

Δοκιμάστε τρία αιτήματα για κυπριακά συνδεδεμένα προϊόντα

Προμηθευτής συστημάτων άρδευσης στην Κύπρο λαμβάνει αίτημα αγροτικής επιχείρησης για χρονοσημασμένες μετρήσεις παροχής και πίεσης. Ανεξάρτητος συντηρητής θα τις χρησιμοποιήσει για καλύτερη κατανάλωση νερού. Ο προμηθευτής επιβεβαιώνει ότι η επιχείρηση είναι χρήστης, εντοπίζει τα άμεσα διαθέσιμα πεδία και προσθέτει μονάδες και ζώνη ώρας. Ελέγχει την εντολή για διάθεση στον συγκεκριμένο τρίτο. Δεν αποκρύπτει πρωτογενή πίεση επειδή πωλεί δικό του πίνακα αναλύσεων, ούτε υπόσχεται χωρίς εξέταση ιδιόκτητη πρόβλεψη ως μέρος των ίδιων δεδομένων.

Εταιρεία ενοικίασης ζητά ιστορικό θέσης από στόλο συνδεδεμένων οχημάτων. Ο πάροχος χωρίζει μη προσωπική τηλεμετρία από διαδρομές που συνδέονται με αναγνωρίσιμους οδηγούς, ελέγχει την ιδιότητα χρήστη για τα σχετικά οχήματα και παραπέμπει την προσωπική συνιστώσα σε έλεγχο GDPR. Δεν παραδίδει όλη την παλιά ιστορία κάθε οδηγού μόνο επειδή η εταιρεία υπέγραψε τη μίσθωση. Όταν νόμιμη βάση επιτρέπει κάποια διάθεση, περιορίζει οχήματα και περιόδους και περιλαμβάνει μεταδεδομένα για κενά και ζώνες ώρας, ώστε να μη δημιουργούνται λάθος συμπεράσματα.

Κατασκευαστής διαθέτει στην ευρωπαϊκή αγορά νέα έξυπνη οικιακή συσκευή μετά τις 12 Σεπτεμβρίου 2026. Η εφαρμογή έχει καλαίσθητα γραφήματα, αλλά δεν παρέχει δομημένη εξαγωγή· η υποστήριξη στέλνει στιγμιότυπα οθόνης. Οι ομάδες προϊόντος και δικαίου εξετάζουν το άρθρο 3 παράγραφος 1, υλοποιούν ασφαλή μηχανικώς αναγνώσιμη λήψη και περιγράφουν τα πεδία. Επικαιροποιούν επίσης την προσυμβατική ενημέρωση για ποσότητα, διατήρηση και πρόσβαση. Ο σχεδιαστικός έλεγχος αφορά το νέο προϊόν, ενώ αιτήματα άρθρου 4 για ήδη χρησιμοποιούμενες συσκευές αξιολογούνται χωριστά.

Κρατήστε τεκμηριωμένο φάκελο Data Act ανά προϊόν

Ο φάκελος πρέπει να περιλαμβάνει χαρτογράφηση ρόλων, μητρώο δεδομένων προϊόντος και υπηρεσίας, κανόνες ταυτοποίησης χρήστη, προσυμβατικές πληροφορίες, μορφότυπο και λεξικό μεταδεδομένων, έλεγχο σχεδιασμού άρθρου 3, διαδικασία άρθρου 4, διαβίβαση άρθρου 5 και αποφάσεις GDPR ή ασφάλειας. Αλλαγές λογισμικού και cloud μπορεί να προσθέσουν ροές ή να μεταβάλουν διατήρηση· καταγράψτε τις. Δοκιμάστε ένα πλήρες αίτημα με άτομο που δεν γνωρίζει το σύστημα: βρίσκει τη φόρμα, ταυτοποιείται, λαμβάνει χρήσιμο αρχείο και καταλαβαίνει τυχόν αιτιολογημένο περιορισμό; Η πρακτική δοκιμή αποκαλύπτει προβλήματα που μια πολιτική στα χαρτιά δεν εντοπίζει.

Ορίστε υπευθύνους από προϊόν, υποστήριξη, ασφάλεια, ιδιωτικότητα και νομικά. Το γραφείο εξυπηρέτησης πρέπει να διακρίνει αίτημα Data Act, δικαίωμα πρόσβασης GDPR και αλλαγή παρόχου cloud, επειδή το αντικείμενο διαφέρει. Διατηρήστε στοιχεία για τα δεδομένα που δόθηκαν και την ποιότητα που διέθετε τότε ο κάτοχος. Σε κοινόχρηστο προϊόν τεκμηριώστε πώς αποφεύχθηκε έκθεση άλλου χρήστη. Για τρίτο παραλήπτη κρατήστε την εντολή και την επαλήθευση. Ελέγχετε υποδείγματα όταν προστίθενται αισθητήρες ή υπηρεσίες, όχι μόνο ύστερα από την πρώτη δύσκολη καταγγελία.

Τον Οκτώβριο 2026 εκκρεμεί πρόταση Digital Omnibus που θα τροποποιούσε τμήματα του Data Act. Όσο παραμένει πρόταση, δεν μπορεί να αντικαθιστά το ισχύον κείμενο. Ελέγξτε την τρέχουσα δημοσίευση στο EUR-Lex και τις οδηγίες της Επιτροπής πριν αλλάξετε λόγους άρνησης ή σχεδιασμό προϊόντος. Αυτή η σελίδα αφορά δεδομένα συνδεδεμένων προϊόντων και συναφών υπηρεσιών· οι υποχρεώσεις αλλαγής παρόχου cloud απαιτούν χωριστή ανάλυση. Στόχος είναι να δίνονται χρήσιμα δεδομένα όπου ο νόμος το απαιτεί, με ακριβώς τεκμηριωμένα όρια για προσωπικά στοιχεία, απόρρητα και ασφάλεια.

Πρωτογενείς πηγές και πεδίο εφαρμογής

Έλεγχος πηγών: 8 Οκτωβρίου 2026. Ο οδηγός αφορά την Κυπριακή Δημοκρατία. Τα παραδείγματα είναι υποθετικά και δεν αποτελούν υποθέσεις πελατών. Ελέγξτε τις ισχύουσες επίσημες απαιτήσεις πριν από κάθε υποβολή.

Πρακτικοί οδηγοί για το θέμα

Συχνές ερωτήσεις

Πότε άρχισε να εφαρμόζεται το EU Data Act;
Ο κανονισμός εφαρμόζεται γενικά από τις 12 Σεπτεμβρίου 2025. Η υποχρέωση σχεδιασμού του άρθρου 3 παράγραφος 1 αφορά προϊόντα και συναφείς υπηρεσίες που διατίθενται στην αγορά μετά τις 12 Σεπτεμβρίου 2026.
Μπορεί κυπριακή επιχείρηση να ζητήσει δεδομένα μηχανής;
Ναι, όταν είναι χρήστης κατά τον κανονισμό και τα δεδομένα προϊόντος ή συναφούς υπηρεσίας καλύπτονται. Το άρθρο 4 προβλέπει πρόσβαση σε άμεσα διαθέσιμα δεδομένα και αναγκαία μεταδεδομένα όταν δεν υπάρχει άμεση πρόσβαση.
Ο κάτοχος υποχρεούται να δώσει ιδιόκτητες αναλύσεις;
Όχι αυτομάτως. Το κεφάλαιο II εστιάζει σε άμεσα διαθέσιμα πρωτογενή και προεπεξεργασμένα δεδομένα· ιδιαίτερα σύνθετες παράγωγες αναλύσεις αξιολογούνται διαφορετικά.
Μπορεί ο χρήστης να ορίσει ανεξάρτητο επισκευαστή ως παραλήπτη;
Το άρθρο 5 επιτρέπει υπό προϋποθέσεις εντολή προς τον κάτοχο για διάθεση σχετικών δεδομένων σε επιλεγμένο τρίτο. Χρειάζεται έλεγχος παραλήπτη, ιδιωτικότητας και μέτρων προστασίας.
Παραμερίζει το Data Act τον GDPR για θέση άλλου προσώπου;
Όχι. Όταν τα στοιχεία αφορούν άλλον αναγνωρίσιμο άνθρωπο, απαιτείται έγκυρη νομική βάση και τήρηση των λοιπών κανόνων προστασίας πριν από τη διαβίβαση.
Μπορεί να χρεωθεί εξαγωγή του άρθρου 4;
Η πρόσβαση του χρήστη στα καλυπτόμενα άμεσα διαθέσιμα δεδομένα βάσει άρθρου 4 παρέχεται δωρεάν. Άλλες εμπορικές σχέσεις διάθεσης δεδομένων εξετάζονται χωριστά.

Συντάχθηκε με υποστήριξη τεχνητής νοημοσύνης βάσει των συνδεδεμένων πρωτογενών πηγών. Δεν δηλώνεται ατομικός έλεγχος από επαγγελματία. Γενικές πληροφορίες, όχι νομική ή φορολογική συμβουλή. Συντακτική πολιτική

Χρειάζεστε εξατομικευμένη καθοδήγηση;

Κλείστε δωρεάν συνάντηση 30 λεπτών. Η Zeno συντονίζει ανεξάρτητους δικηγόρους με άδεια στην Κύπρο και λογιστές με άδεια ΣΕΛΚ και αποστέλλει γραπτή περιγραφή εργασιών εντός 24 ωρών.

Κλείστε δωρεάν συνάντηση