ច្បាប់ទិន្នន័យសហភាពអឺរ៉ុប៖ ច្បាប់ថ្មីសម្រាប់ការចែករំលែកទិន្នន័យនៅអឺរ៉ុប

នៅថ្ងៃទី១១ ខែមករា ឆ្នាំ២០២៤ ច្បាប់ទិន្នន័យសហភាពអឺរ៉ុប – បទប្បញ្ញត្តិ (EU) ២០២៣/២៨៥៤ – បានចូលជាធរមាន ម្ភៃថ្ងៃបន្ទាប់ពីការបោះពុម្ពផ្សាយរបស់វានៅក្នុងទិនានុប្បវត្តិផ្លូវការរបស់សហភាពអឺរ៉ុប។ បទប្បញ្ញត្តិនេះអនុវត្តចាប់ពីថ្ងៃទី១២ ខែកញ្ញា ឆ្នាំ២០២៥។ ច្បាប់នេះដាក់កាតព្វកិច្ចថ្មីជាមូលដ្ឋានលើក្រុមហ៊ុនផលិតផលិតផលដែលបានភ្ជាប់ និងអ្នកផ្តល់សេវាកម្មពាក់ព័ន្ធ ដែលប៉ះពាល់ដល់វិស័យជាច្រើន៖ ចាប់ពីការផលិត និងថាមពល រហូតដល់ការថែទាំសុខភាព និងឧស្សាហកម្មរថយន្ត។ អ្នកណាដែលបង្កើត ដំណើរការ ឬប្រើប្រាស់ទិន្នន័យក្នុងបរិបទអាជីវកម្ម នឹងត្រូវបានណែនាំឱ្យពិនិត្យមើលវិសាលភាពនៃច្បាប់នេះឱ្យបានទាន់ពេលវេលា។

តើច្បាប់ទិន្នន័យគ្រប់គ្រងអ្វីខ្លះ?

ច្បាប់ទិន្នន័យនេះ គឺជាផ្នែកមួយនៃយុទ្ធសាស្ត្រទិន្នន័យអឺរ៉ុប ដែលមានគោលបំណងពង្រឹងជំហរប្រកួតប្រជែងរបស់អឺរ៉ុបនៅក្នុងសេដ្ឋកិច្ចទិន្នន័យ។ បទប្បញ្ញត្តិនេះ កំណត់ច្បាប់ស្តីពីអ្នកណាមានសិទ្ធិចូលប្រើទិន្នន័យដែលបង្កើតឡើងដោយការប្រើប្រាស់ផលិតផល ឬសេវាកម្ម និងក្រោមលក្ខខណ្ឌអ្វីដែលទិន្នន័យនោះត្រូវតែចែករំលែក។ នេះមិនទាក់ទងនឹងសិទ្ធិទូទៅចំពោះទិន្នន័យទាំងអស់នោះទេ ប៉ុន្តែជាក្របខ័ណ្ឌនៃចង្កោមជាក់លាក់ចំនួនប្រាំមួយ៖ ការចូលប្រើទិន្នន័យផលិតផល និងសេវាកម្មរបស់អ្នកប្រើប្រាស់ ការចែករំលែក B2B លើលក្ខខណ្ឌយុត្តិធម៌ ការចូលប្រើជាសាធារណៈក្នុងករណីមានតម្រូវការពិសេស ការប្តូររវាងសេវាកម្មដំណើរការទិន្នន័យ ការការពារប្រឆាំងនឹងការចូលប្រើទិន្នន័យមិនមែនផ្ទាល់ខ្លួនរបស់រដ្ឋាភិបាលអន្តរជាតិ និងអន្តរប្រតិបត្តិការ។

កាតព្វកិច្ចសម្រាប់អាជីវកម្ម៖ ការរចនាផលិតផល

ផលិតផលដែលបានភ្ជាប់ត្រូវតែរចនា និងផលិតឡើងតាមរបៀបដែលទិន្នន័យដែលបានបង្កើត តាមលំនាំដើម ងាយស្រួល មានសុវត្ថិភាព ឥតគិតថ្លៃ និងក្នុងទម្រង់ដែលអាចអានដោយម៉ាស៊ីនបានដោយផ្ទាល់សម្រាប់អ្នកប្រើប្រាស់។ អ្នកប្រើប្រាស់ផលិតផលដែលបានភ្ជាប់ - សូមគិតអំពីឧបករណ៍ផ្ទះឆ្លាតវៃ គ្រឿងចក្រឧស្សាហកម្ម ឬយានយន្ត - ដោយហេតុនេះទទួលបានសិទ្ធិចូលប្រើទិន្នន័យដែលការប្រើប្រាស់ផលិតផលនោះរបស់ពួកគេបង្កើត។ ក្រុមហ៊ុនផលិត និងអ្នកផ្តល់សេវាកម្មអាចលែងរក្សាទុកទិន្នន័យនោះសម្រាប់តែខ្លួនឯងទៀតហើយ។

អ្វីដែលសំខាន់នោះ កាតព្វកិច្ចនេះមានការចូលជាដំណាក់កាល។ ទោះបីជាច្បាប់ទិន្នន័យទាំងមូលអនុវត្តចាប់ពីថ្ងៃទី 12 ខែកញ្ញា ឆ្នាំ 2025 ក៏ដោយ កាតព្វកិច្ចរចនា និងផលិតសម្រាប់ផលិតផលដែលភ្ជាប់គ្នាអនុវត្តចំពោះតែផលិតផលដែលដាក់លក់នៅលើទីផ្សារបន្ទាប់ពីថ្ងៃទី 12 ខែកញ្ញា ឆ្នាំ 2026 ប៉ុណ្ណោះ។ ដូច្នេះផលិតផលដែលមានស្រាប់មិនទាន់ត្រូវបានគ្របដណ្តប់នៅឡើយទេ។

លក្ខខណ្ឌយុត្តិធម៌ក្នុងការចែករំលែកទិន្នន័យ B2B

បទប្បញ្ញត្តិនេះមានច្បាប់ជាក់លាក់ស្តីពី លក្ខខណ្ឌនៃកិច្ចសន្យានៅក្នុងកិច្ចសន្យាទិន្នន័យ B2B ។ ពាក្យដែលដាក់ដោយឯកតោភាគីដោយសហគ្រាសមួយទៅលើសហគ្រាសមួយទៀតមិនចងភ្ជាប់ភាគីម្ខាងទៀតទេ ប្រសិនបើវាមិនយុត្តិធម៌។ ពាក្យមួយត្រូវបានចាត់ទុកថាត្រូវបានដាក់ដោយឯកតោភាគី ក្នុងករណីដែលទោះបីជាមានការប៉ុនប៉ងចរចាក៏ដោយ ភាគីម្ខាងទៀតមិនអាចមានឥទ្ធិពលលើខ្លឹមសាររបស់វាបាន។ បន្ទុកនៃការបញ្ជាក់រឿងនេះស្ថិតនៅលើភាគីដែលបានរួមបញ្ចូលពាក្យនោះ។

ពាក្យមួយគឺមិនយុត្តិធម៌ទេ ប្រសិនបើការប្រើប្រាស់របស់វាខុសឆ្គងយ៉ាងខ្លាំងពីការអនុវត្តពាណិជ្ជកម្មល្អ ហើយផ្ទុយនឹងសុច្ឆន្ទៈ និងការដោះស្រាយដោយយុត្តិធម៌។ បទប្បញ្ញត្តិនេះផ្តល់ជាឧទាហរណ៍នូវពាក្យដែលមិនរាប់បញ្ចូលការទទួលខុសត្រូវចំពោះចេតនា ឬការធ្វេសប្រហែសធ្ងន់ធ្ងរ រារាំងភាគីម្ខាងទៀតពីការប្រើប្រាស់ទិន្នន័យផ្ទាល់ខ្លួន អនុញ្ញាតឱ្យមានការបញ្ចប់ជាឯកតោភាគីក្នុងរយៈពេលខ្លីដែលមិនសមហេតុផល ឬអនុញ្ញាតឱ្យមានការផ្លាស់ប្តូរតម្លៃសំខាន់ៗ ឬការផ្លាស់ប្តូរសំខាន់ៗផ្សេងទៀតដោយឯកតោភាគី។ ផលវិបាកផ្នែកច្បាប់គឺថា ពាក្យមិនយុត្តិធម៌មិនចងភ្ជាប់ភាគីម្ខាងទៀតទេ ខណៈដែលបទប្បញ្ញត្តិកិច្ចសន្យាដែលនៅសល់នៅតែមានសុពលភាព ដរាបណាពាក្យនេះអាចបំបែកបាន។

អន្តរកម្មជាមួយ GDPR

ច្បាប់ទិន្នន័យស្ថិតនៅជាប់នឹងបទប្បញ្ញត្តិការពារទិន្នន័យទូទៅ ប៉ុន្តែមានអន្តរកម្មសំខាន់មួយរវាងពួកវា។ បទប្បញ្ញត្តិនេះក៏គ្របដណ្តប់លើទិន្នន័យផ្ទាល់ខ្លួនផងដែរ ប៉ុន្តែមិនផ្តាច់វាចេញពីច្បាប់ការពារទិន្នន័យទេ។ ក្នុងករណីដែលអ្នកប្រើប្រាស់មិនមែនជាប្រធានបទទិន្នន័យដែលទិន្នន័យផ្ទាល់ខ្លួនរបស់ពួកគេត្រូវបានស្នើសុំ ទិន្នន័យផ្ទាល់ខ្លួននោះអាចត្រូវបានផ្តល់ជូនលុះត្រាតែមានមូលដ្ឋានច្បាប់ត្រឹមត្រូវក្រោមមាត្រា 6 GDPR។ ដូច្នេះច្បាប់ទិន្នន័យមិនបង្កើតករណីលើកលែងដាច់ដោយឡែកពី GDPR ទេ៖ ការចូលប្រើទិន្នន័យក្រោមច្បាប់ទិន្នន័យមិនលើកលែងភាគីនានាពី កាតព្វកិច្ច GDPR របស់ពួកគេ ទេ ហើយវាក៏មិនផ្តល់មូលដ្ឋានសម្រាប់ការរក្សាទុកបន្ថែមទៀត ឬការប្រើប្រាស់ឡើងវិញនូវទិន្នន័យដែលបានផ្តល់ឱ្យលើសពីគោលបំណងដែលវាត្រូវបានទទួលនោះទេ។

ភាពងាយស្រួលចល័ត និងការប្តូរតាម Cloud

ជំពូកដាច់ដោយឡែកមួយតម្រូវឱ្យអ្នកផ្តល់សេវាដំណើរការទិន្នន័យធ្វើឱ្យការប្តូរទៅអ្នកផ្តល់សេវាផ្សេងទៀតកាន់តែងាយស្រួល។ ពួកគេមិនអាចនឹងដាក់ឧបសគ្គមុនពាណិជ្ជកម្ម ពាណិជ្ជកម្ម បច្ចេកទេស កិច្ចសន្យា ឬអង្គការដែលរារាំងអតិថិជនពីការប្តូរនោះទេ។ ចាប់ពីថ្ងៃទី 12 ខែមករា ឆ្នាំ 2027 អ្នកផ្តល់សេវាដំណើរការទិន្នន័យអាចលែងគិតថ្លៃប្តូរពីអតិថិជនទៀតហើយ។ ការផ្ទេរទិន្នន័យ និងការកំណត់រចនាសម្ព័ន្ធពិតប្រាកដត្រូវតែធ្វើឡើងដោយគ្មានការពន្យារពេលដែលមិនចាំបាច់ និងក្នុងករណីណាក៏ដោយ បន្ទាប់ពីរយៈពេលអន្តរកាលជាកាតព្វកិច្ចអតិបរមាសាមសិបថ្ងៃ។ សម្រាប់អង្គការដែលពឹងផ្អែកយ៉ាងខ្លាំងលើអ្នកផ្តល់សេវា cloud តែមួយ នេះផ្តល់នូវអានុភាពចរចាថ្មីនៅពេលបន្ត ឬចរចាឡើងវិញនូវកិច្ចសន្យា។

ការចូលប្រើប្រាស់ជាសាធារណៈក្នុងករណីមានតម្រូវការពិសេស

បទប្បញ្ញត្តិនេះផ្តល់ឱ្យស្ថាប័នវិស័យសាធារណៈនូវលទ្ធភាព ក្រោមលក្ខខណ្ឌតឹងរ៉ឹង ដើម្បីទាមទារសិទ្ធិចូលប្រើប្រាស់ទិន្នន័យឯកជនក្នុងករណីមានតម្រូវការពិសេស ដូចជាគ្រាអាសន្នសាធារណៈជាដើម។ ក្នុងករណីនោះ អ្នកកាន់ទិន្នន័យក្រៅពីសហគ្រាសខ្នាតតូច និងសហគ្រាសខ្នាតតូច មានកាតព្វកិច្ចធ្វើឱ្យទិន្នន័យចាំបាច់អាចរកបានដោយឥតគិតថ្លៃ។ ក្នុងករណីផ្សេងទៀតដែលមានតម្រូវការពិសេស អ្នកកាន់ទិន្នន័យមានសិទ្ធិទទួលបានសំណងសមរម្យ។ អំណាចនេះគឺស្ថិតនៅក្រោមលក្ខខណ្ឌនៃសមាមាត្រ និងភាពជាអនុភាគីដែលមានចែងក្នុងបទប្បញ្ញត្តិ។

ការអនុវត្តច្បាប់នៅប្រទេសហូឡង់

នៅប្រទេសហូឡង់ ការអនុវត្តច្បាប់ឥឡូវនេះត្រូវបានបញ្ចូលទៅក្នុងច្បាប់តាមរយៈច្បាប់អនុវត្តច្បាប់ទិន្នន័យ (Uitvoeringswet dataverordening)។ អាជ្ញាធរហូឡង់សម្រាប់អ្នកប្រើប្រាស់ និងទីផ្សារ (ACM) គឺជាអាជ្ញាធរមានសមត្ថកិច្ចសម្រាប់ផ្នែកធំបំផុតនៃបទប្បញ្ញត្តិ រួមទាំងជំពូកស្តីពីទិន្នន័យផលិតផល ការចែករំលែក B2B និងភាពងាយស្រួលក្នុងការផ្ទេរទិន្នន័យលើពពក។ អាជ្ញាធរការពារទិន្នន័យហូឡង់ (AP) មានសមត្ថភាពសម្រាប់ធាតុផ្សំដែលងាយរងគ្រោះដល់ភាពឯកជន និងសម្រាប់ដំណើរការទិន្នន័យផ្ទាល់ខ្លួននៅក្នុងមាត្រាមួយចំនួន និងជំពូកទី V។ អាជ្ញាធរទាំងពីរអាចចាត់វិធានការអនុវត្តច្បាប់នៅក្នុងដែនផ្ទាល់ខ្លួនរបស់ពួកគេដោយដាក់បញ្ជាដែលត្រូវពិន័យ ឬពិន័យជាប្រាក់រដ្ឋបាល។ ច្បាប់អនុវត្តក៏ផ្តល់នូវការរៀបចំកិច្ចសហប្រតិបត្តិការ និងការផ្លាស់ប្តូរព័ត៌មានរវាង ACM និង AP ដើម្បីឱ្យអ្នកគ្រប់គ្រងទាំងពីរអាចធ្វើសកម្មភាពតាមរបៀបសម្របសម្រួលលើបញ្ហាដែលត្រួតស៊ីគ្នា។

តើការអនុវត្តនេះមានន័យយ៉ាងដូចម្តេច?

អាជីវកម្មដែលអភិវឌ្ឍ នាំចូល ឬចែកចាយផលិតផលដែលបានភ្ជាប់ គួរតែពិនិត្យមើលឡើងវិញនូវការរចនាផលិតផល និងរចនាសម្ព័ន្ធកិច្ចសន្យារបស់ពួកគេប្រឆាំងនឹងច្បាប់ទិន្នន័យឥឡូវនេះ។ ចំពោះផលិតផលដែលដាក់លក់នៅលើទីផ្សារបន្ទាប់ពីថ្ងៃទី 12 ខែកញ្ញា ឆ្នាំ 2026 កាតព្វកិច្ចរចនា និងភាពងាយស្រួលចូលប្រើប្រាស់ត្រូវអនុវត្តទាំងស្រុង។ អ្នកផ្តល់សេវាដែលដំណើរការទិន្នន័យក្នុងនាមអ្នកប្រើប្រាស់គួរតែពិនិត្យមើលថាតើកាតព្វកិច្ចចែករំលែកទិន្នន័យណាដែលអនុវត្តចំពោះពួកគេ និងថាតើកិច្ចព្រមព្រៀងដែលមានស្រាប់ - រួមទាំងប្រការទិន្នន័យដែលព្រាងឡើងដោយឯកតោភាគី - ត្រូវបានតម្រឹមជាមួយពួកគេឬអត់។

អ្នកដែលរង់ចាំរហូតដល់ការអនុវត្តច្បាប់ចាប់ផ្តើមមានហានិភ័យធ្លាក់ខ្លួនយឺតយ៉ាវ។ ការតម្រឹមផលិតផល សេវាកម្ម និងកិច្ចសន្យាជាមួយនឹងច្បាប់ថ្មីទាន់ពេលវេលាមិនត្រឹមតែជា បញ្ហានៃការអនុលោមតាមច្បាប់ ប៉ុណ្ណោះទេ ប៉ុន្តែវាក៏ផ្តល់នូវឱកាសផងដែរ៖ អ្នកដែលផ្តល់ជូនអតិថិជននូវតម្លាភាព និងការចូលប្រើប្រាស់ទិន្នន័យ លេចធ្លោនៅក្នុងទីផ្សារដែលកំពុងមានការរិះគន់កាន់តែខ្លាំងឡើងអំពីរបៀបដែលក្រុមហ៊ុនដោះស្រាយទិន្នន័យ។

តើអ្នកមានសំណួរអំពីផលវិបាកនៃច្បាប់ទិន្នន័យសហភាពអឺរ៉ុបសម្រាប់អាជីវកម្ម ឬកិច្ចសន្យារបស់អ្នកដែរឬទេ? មេធាវីនៅ Law & More យើងខ្ញុំរីករាយនឹងជួយអ្នក។

សំណួរ​ដែលគេ​ច្រើន​សួរ