Viens EU IT Act Vienots, saskaņots tiesiskais regulējums ES digitālajiem pienākumiem un tiesībām — kas aizstāj pašreizējo sadrumstaloto ainavu.

Viens EU IT Act: vienots, saskaņots tiesiskais regulējums digitālajiem pienākumiem un tiesībām

Priekšmets. Komisija tiek aicināta ierosināt vienu Savienības leģislatīvo aktu, EU IT Act, kas konsolidē digitālo un ar IT saistīto Savienības acquis, gan uzliktos pienākumus, gan piešķirtās tiesības, vienā pa kategorijām strukturētā instrumentā, un identificēt Savienības aktus, kurus var atcelt un iekļaut tajā.

Konteksts: tiesiskuma problēma

ES digitālā un ar IT saistītā acquis ievērošana tagad prasa desmitiem pārklājošos Savienības aktu paralēlu lasīšanu. To vidū: GDPR, ePrivacy Directive, AI Act, Digital Services Act, Digital Markets Act, Data Act, Data Governance Act, Cyber Resilience Act, NIS2 Directive, DORA, eIDAS 2.0, Platform-to-Business Regulation, Open Data Directive, Free Flow of Non-Personal Data Regulation, kā arī GPSR, RED un Machinery Regulation digitālie un kiberdrošības noteikumi. Katrs instruments nes līdzi savus deleģētos un īstenošanas aktus, vadlīnijas, BUJ, paraugklauzulas, saskaņotos standartus, 27 valstu transponēšanas, kur piemērojams, un kompetento iestāžu nostājas.

Problēma nav tikai izkliede. Apjoms pats par sevi ir strukturāla problēma. Katrs digitālais instruments ir plašs, priekšrakstošs un detalizēts veidos, kas bieži pārsniedz nepieciešamo tā mērķu sasniegšanai. Līguma subsidiaritātes un proporcionalitātes principi (Article 5 TEU) prasa, lai Savienības rīcība nepārsniegtu nepieciešamo. Digitālā acquis kumulatīvā trajektorija redzami neatbilst šim kritērijam, un jebkura konsolidācijas darbība, kas vienkārši pārpako to pašu apjomu vienā dokumentā, neatrisinātu problēmu, ko tā tiecas atrisināt.

Princips, ka tiesību subjektiem vajadzētu spēt iepriekš zināt, ko likums no tiem prasa un ko likums tiem piešķir, ir pamatprincips. Pašreizējā nodalītā pieeja to neizpilda. Ne pienākumi, kas uzlikti tiem, kuriem tie jāpilda, ne tiesības, kas piešķirtas tiem, kurus acquis ir paredzēts aizsargāt, nav pieejamas bez specializētas juridiskās palīdzības, kādas mikrouzņēmumiem, MVU, pilsoniskās sabiedrības organizācijām un atsevišķiem pilsoņiem nav. Komisijas Digital Omnibus risina to tikai uz robežas. Virzienam ir jāmainās.

Mērķi

1. Viens akts. Komisija ierosina vienu Savienības leģislatīvo aktu, EU IT Act, kas apvieno galvenos Savienības pienākumus un tiesības, kas saistītas ar digitālo un IT darbību. Akts ir galvenais atsauces instruments šiem pienākumiem un tiesībām.

2. Atcelt un atkārtoti kodificēt, pēc noklusējuma. Komisija identificē katru Savienības aktu, direktīvu un regulu, ko var atcelt un iekļaut EU IT Act. Noklusējuma nostāja ir atcelt-un-atkārtoti-kodificēt, nevis grozīt-un-līdzāspastāvēt. Ja instruments tiek saglabāts ārpus IT Act, pamatojums tiek skaidri norādīts.

3. Proporcionalitāte un taupība izstrādē. EU IT Act tiek izstrādāts saskaņā ar Līguma subsidiaritātes un proporcionalitātes principiem (Article 5 TEU), ar papildu leģislatīvās taupības disciplīnu: tikai tas, kas ir nepieciešams, sagatavots tik kodolīgi, cik to pieļauj priekšmets. Konsolidācija nedrīkst nozīmēt uzkrāšanu. Ja esošie noteikumi pārklājas, dublējas vai satur nevajadzīgas detaļas, tie konsolidācijā tiek noņemti. Komisija kopā ar priekšlikumu publicē IT Act operatīvā apjoma kvantitatīvu salīdzinājumu ar to aktu operatīvo apjomu, kurus tas aizstāj, un izskaidro jebkuru neto pieaugumu.

4. Struktūra pa kategorijām. IT Act tiek organizēts sadaļās, kas atbilst priekšmeta kategorijām, kurās tiesību subjektiem patiešām ir jāorientējas, tostarp: personas dati un privātums; kiberdrošība un reaģēšana uz incidentiem; mākslīgā intelekta sistēmas; digitālie pakalpojumi, platformas un tiešsaistes starpnieki; piekļuve datiem, kopīgošana un atkalizmantošana; digitālā identitāte un uzticamības pakalpojumi; digitālie produkti un atbildība.

Katra sadaļa vienā vietā nosaka gan pienākumus, kas uzlikti tiem, kuriem tie jāpilda, gan tiesības, kas piešķirtas tiem, kurus acquis ir paredzēts aizsargāt.

5. Kopīgas definīcijas. Atkārtojošies jēdzieni tiek definēti vienreiz visam aktam. Jebkura sadaļas līmeņa atkāpe tiek skaidri pamatota apsvērumu tekstā.

6. Informācijas modelis un mašīnlasāma forma. Komisija izstrādā un pieņem formālu informācijas modeli, kas attēlo EU IT Act juridisko saturu. Modelis balstās uz ELI un Akoma Ntoso. Mašīnlasāmā forma ir autoritatīva vienlīdzīgi ar cilvēklasāmo formu.

7. Disciplīna nākotnei. Jaunie Savienības priekšlikumi IT jomā pēc noklusējuma iegūst EU IT Act grozījumu, nevis atsevišķu instrumentu formu.

Līguma juridiskais pamats

• Article 11(4) TEU (iniciatīvas instruments)
• Article 16 TFEU (datu aizsardzība)
• Article 26 TFEU (iekšējais tirgus)
• Article 114 TFEU (tiesību aktu tuvināšana, galvenais juridiskais pamats)

Ārpus darbības jomas

Šī iniciatīva nevājina esošā acquis nodrošināto būtisko aizsardzības līmeni — tā stiprina šo aizsardzību, padarot gan pienākumus, gan tiesības zināmas tiem, uz kuriem tie attiecas. Tā risina arhitektūru, nevis būtību.