Един EU IT Act Единна, съгласувана правна рамка за цифровите задължения и права на ЕС — заместваща сегашната фрагментирана среда.

Един EU IT Act: единна, съгласувана правна рамка за цифровите задължения и права

Предмет. Комисията се приканва да предложи единен законодателен акт на Съюза, EU IT Act, консолидиращ цифровото и свързаното с ИТ достижение на правото на Съюза, както наложените задължения, така и предоставените права, в един инструмент, структуриран по категории, и да идентифицира актове на Съюза, които могат да бъдат отменени и включени в него.

Контекст: проблем на върховенството на закона

Спазването на цифровото и свързаното с ИТ достижение на правото на ЕС сега изисква паралелното четене на десетки припокриващи се актове на Съюза. Сред тях: GDPR, ePrivacy Directive, AI Act, Digital Services Act, Digital Markets Act, Data Act, Data Governance Act, Cyber Resilience Act, NIS2 Directive, DORA, eIDAS 2.0, Platform-to-Business Regulation, Open Data Directive, Free Flow of Non-Personal Data Regulation, както и цифровите и киберсигурностните разпоредби на GPSR, RED и Machinery Regulation. Всеки инструмент носи свои собствени делегирани актове и актове за изпълнение, насоки, често задавани въпроси, типови клаузи, хармонизирани стандарти, 27 национални транспонирания, където е приложимо, и позиции на компетентните органи.

Проблемът не е само разпръснатостта. Обемът сам по себе си е структурна загриженост. Всеки цифров инструмент е обширен, предписателен и подробен по начини, които често надхвърлят необходимото за постигане на целите му. Принципите на Договора за субсидиарност и пропорционалност (Article 5 TEU) изискват действията на Съюза да не надхвърлят необходимото. Кумулативната траектория на цифровото достижение на правото не удовлетворява видимо този критерий, а всяко упражнение по консолидация, което само преопакова същия обем в един документ, не би решило проблема, който си поставя за цел да реши.

Принципът, че правните субекти трябва да могат да знаят предварително какво законът изисква от тях и какво законът им предоставя, е основополагащ. Сегашният обособен подход не го изпълнява. Нито задълженията, наложени на тези, които трябва да спазват, нито правата, предоставени на тези, които достижението на правото е предназначено да защитава, са достъпни без специализирана правна помощ, с която микропредприятията, МСП, организациите на гражданското общество и отделните граждани не разполагат. Digital Omnibus на Комисията разглежда това само в периферията. Посоката трябва да се промени.

Цели

1. Един акт. Комисията предлага единен законодателен акт на Съюза, EU IT Act, обединяващ основните задължения и права на Съюза, свързани с цифровата и ИТ дейност. Актът е основният референтен инструмент за тези задължения и права.

2. Отмяна и прекодифициране, по подразбиране. Комисията идентифицира всеки акт, директива и регламент на Съюза, който може да бъде отменен и включен в EU IT Act. Позицията по подразбиране е отмяна-и-прекодифициране, а не изменение-и-съвместно-съществуване. Когато инструмент се запази извън IT Act, обосновката се посочва изрично.

3. Пропорционалност и пестеливост при изготвянето. EU IT Act се изготвя в съответствие с принципите на Договора за субсидиарност и пропорционалност (Article 5 TEU), с допълнителната дисциплина на законодателната пестеливост: само това, което е необходимо, изготвено толкова сбито, колкото предметът позволява. Консолидацията не трябва да означава натрупване. Когато съществуващите разпоредби се припокриват, дублират или съдържат ненужни подробности, те се премахват при консолидацията. Комисията публикува, заедно с предложението, количествено сравнение на оперативния обем на IT Act спрямо оперативния обем на актовете, които заменя, и обяснява всяко нетно увеличение.

4. Структуриране по категории. IT Act се организира в раздели, съответстващи на тематичните категории, в които правните субекти действително трябва да се ориентират, включително: лични данни и неприкосновеност на личния живот; киберсигурност и реагиране при инциденти; системи с изкуствен интелект; цифрови услуги, платформи и онлайн посредници; достъп до данни, споделяне и повторно използване; цифрова идентичност и удостоверителни услуги; цифрови продукти и отговорност.

Всеки раздел определя на едно място както задълженията, наложени на тези, които трябва да спазват, така и правата, предоставени на тези, които достижението на правото е предназначено да защитава.

5. Общи определения. Повтарящите се понятия се определят веднъж за целия акт. Всяко отклонение по раздели се обосновава изрично в текста на съображенията.

6. Информационен модел и машинночетима форма. Комисията разработва и приема формален информационен модел, представящ правното съдържание на EU IT Act. Моделът се основава на ELI и Akoma Ntoso. Машинночетимата форма е автентична наравно с четимата от човек форма.

7. Дисциплина за в бъдеще. Новите предложения на Съюза в областта на ИТ по подразбиране приемат формата на изменения на EU IT Act, а не на самостоятелни инструменти.

Правно основание в Договора

• Article 11(4) TEU (инструмент на инициативата)
• Article 16 TFEU (защита на данните)
• Article 26 TFEU (вътрешен пазар)
• Article 114 TFEU (сближаване на законодателствата, основно правно основание)

Извън обхвата

Тази инициатива не отслабва същностното равнище на защита, осигурявано от съществуващото достижение на правото — тя укрепва тази защита, като прави както задълженията, така и правата познаваеми за тези, които засягат. Тя се отнася до архитектурата, а не до същността.