Про шаблон документа
Комплект шаблонів Data Act 2026 – договори, обмін даними та перехід між хмарними сервісами
Повний пакет відповідності (compliance) для компаній, на які поширюється дія Закону ЄС про дані (Data Act) (Регламент (ЄС) 2023/2854). Пакет розроблено для шведських компаній, що працюють із підключеними продуктами, пов’язаними цифровими послугами, обміном даними, доступом третіх сторін або послугами з обробки даних, такими як хмарні сервіси, SaaS, PaaS та IaaS.
Закон про дані набув чинності 12 вересня 2025 року. Крім того, з 12 вересня 2026 року застосовуються спеціальні вимоги до дизайну згідно зі статтею 3.1 для підключених продуктів та пов’язаних послуг, що випускаються на ринок після цієї дати. Пакет оновлено та перевірено на юридичну відповідність станом на 2 жовтня 2026 року.
Що входить у комплект – 9 файлів
- Утримувач даних – Користувач, шаблон договору у форматі Word (DOCX)
- Утримувач даних – Користувач, PDF
- Утримувач даних – Отримувач даних, шаблон договору у форматі Word (DOCX)
- Утримувач даних – Отримувач даних, PDF
- Cloud Switching & Exit Addendum (Додаток про зміну хмарного провайдера та вихід), Word (DOCX)
- Cloud Switching & Exit Addendum, PDF
- Посібник із відповідності Закону про дані та чек-лист 2026, Word (DOCX)
- Посібник із відповідності Закону про дані та чек-лист 2026, PDF
- Data Act Compliance 2026 – Інструмент Excel з реєстрами, відстеженням та контролем
1. Договір між утримувачем даних та користувачем
Перший шаблон договору призначений для відносин між суб'єктом, який володіє легкодоступними даними від підключеного продукту або пов'язаної послуги, і користувачем, який має права згідно із Законом про дані. Шаблон регулює, зокрема:
- дані про продукт і дані про пов'язані послуги
- каталог даних, метадані та технічні формати
- прямий і непрямий доступ
- API, функції експорту та інші інтерфейси
- безкоштовний доступ для користувача, де це передбачено Законом про дані
- використання утримувачем даних неперсональних даних
- право користувача вимагати передачу даних третім особам
- персональні дані та зв'язок із GDPR
- комерційну таємницю та заходи захисту
- обмеження безпеки
- заборону на конкурентне використання даних
- інциденти, зміни та розірвання договору
2. Договір між утримувачем даних та отримувачем даних
Другий шаблон договору використовується, коли користувач вимагає, щоб утримувач даних надав доступ до них зовнішній третій стороні. Це особливо актуально для компаній, що створюють сервіси на базі даних IoT, автомобільних, промислових, енергетичних або інших продуктів.
Шаблон містить, зокрема, умови щодо інструкцій користувача, якості даних, технічної доставки, дозволеного використання, подальшої передачі, компенсації, комерційної таємниці, персональних даних, безпеки та недискримінаційних умов.
Справедлива компенсація та правило для МСП
Коли застосовується стаття 9 Закону про дані, компенсація за надання даних між компаніями має бути недискримінаційною та справедливою. Пакет містить спеціальний додаток про компенсацію, де можна задокументувати витрати, наприклад, на формати, електронну передачу та зберігання.
Якщо отримувачем даних є МСП або кваліфікована некомерційна дослідницька організація, компенсація може бути обмежена відповідно до статті 9.4. Тому шаблон містить спеціальні поля для визначення статусу МСП та обґрунтування витрат.
3. Cloud Switching & Exit Addendum
Хмарний компонент розроблено для договорів про обробку даних, де застосовуються правила Закону про дані щодо зміни постачальника. Його можна використовувати як додаток, наприклад, до договорів SaaS, PaaS або IaaS, і він регулює, зокрема:
- зміну на іншого постачальника
- перенесення на локальну ІКТ-інфраструктуру
- дані та цифрові активи, що підлягають експорту
- термін повідомлення для ініціювання переходу
- перехідний період
- надання розумної технічної підтримки
- безперервність роботи
- безпеку під час передачі
- API та формати експорту
- період відновлення даних
- остаточне видалення
- комісії за перехід та перехід до 2027 року
- інформацію про міжнародний доступ державних органів до неперсональних даних
Важливі дати для хмарних сервісів
Закон про дані вимагає, зокрема, щоб відповідні хмарні договори чітко описували процес зміни постачальника. Максимальний термін повідомлення для ініціювання процесу зміни, як правило, не повинен перевищувати два місяці, а обов'язковий максимальний перехідний період зазвичай становить 30 календарних днів. Крім того, клієнт повинен мати принаймні 30 календарних днів для відновлення даних після перехідного періоду, де це доречно.
З 12 січня 2027 року комісії за перехід (switching charges) згідно зі статтею 29 мають бути повністю скасовані. До цього часу можуть стягуватися лише знижені комісії в межах обмежень, встановлених Законом про дані.
4. Посібник із відповідності 2026
Посібник допомагає бізнесу визначити, як Закон про дані стосується організації та як структурувати впровадження. Він містить, зокрема:
- перевірку сфери застосування (scope) для ролей та діяльності
- важливі дати
- картування продуктів та послуг
- картування даних
- вимоги до дизайну за статтею 3
- доступ користувачів та обмін даними з третіми сторонами
- комерційну таємницю
- компенсацію у сегменті B2B
- несправедливі односторонні умови щодо даних
- перехід між хмарними сервісами
- шведське допоміжне законодавство та поточний статус
- чек-лист впровадження
- джерела права та рекомендації Єврокомісії
5. Інструмент Excel для практичного впровадження
Файл Excel створено як робочий інструмент, а не просто порожню таблицю. Він містить окремі аркуші для:
- Scope – оцінка ролей та застосовність
- Продукти – підключені продукти та пов’язані послуги
- Каталог даних – дані про продукти, послуги, формати, метадані та доступ
- Запити – реєстр запитів користувачів та третіх сторін
- Отримувачі – отримувачі даних, компенсація та заходи захисту
- Cloud Switching – контроль термінів розірвання, переходу, експорту та видалення
- Перевірка договорів – контроль ризику несправедливих умов згідно зі статтею 13
- Заходи – план відповідності з відповідальними особами, пріоритетами та дедлайнами
- Джерела – первинні джерела ЄС та стан шведського законодавства
На початковій сторінці автоматично підраховуються, серед іншого, кількість закартованих продуктів, відкриті запити на доступ, активні отримувачі даних, хмарні сервіси, що потребують вжиття заходів, та відкриті завдання щодо відповідності.
Для підключених продуктів після 12 вересня 2026 року
Стаття 3.1 означає, що відповідні підключені продукти та пов’язані послуги, випущені на ринок після 12 вересня 2026 року, мають бути спроєктовані так, щоб дані про продукт і пов’язані послуги (включно з метаданими) були за замовчуванням легкодоступними, безпечними, безкоштовними, вичерпними, структурованими, загальновживаними, машинозчитуваними та — де це доречно й технічно можливо — доступними безпосередньо для користувача.
Це означає, що Закон про дані — це не лише юридичне питання договорів. Для багатьох підприємств це також питання архітектури продукту, дизайну API, метаданих, порталів користувачів та внутрішніх потоків даних.
Комерційна таємниця
Закон про дані не означає, що комерційну таємницю потрібно автоматично розкривати без захисту, але комерційна таємниця також не є загальним винятком із доступу до даних. Тому пакет містить положення про пропорційні технічні та організаційні заходи захисту, документацію та спеціальний порядок дій у ситуаціях, коли утримувач даних має обмежити, призупинити або, у виняткових випадках, відмовити в доступі відповідно до умов Закону.
Несправедливі умови щодо даних між компаніями
Розділ IV містить спеціальні правила щодо односторонньо нав'язаних умов B2B щодо доступу до даних, використання даних, відповідальності та засобів правового захисту. Деякі умови можуть бути визнані прямо несправедливими або такими, що вважаються несправедливими. Тому інструмент відповідності містить спеціальну вкладку для перевірки договорів.
Модельні умови Єврокомісії
Єврокомісія опублікувала необов'язкові модельні умови для доступу та використання даних, а також стандартні договірні положення для контрактів на хмарні обчислення. Шаблони в цьому пакеті є незалежно розробленими шведськими документами, що ґрунтуються на обов'язкових вимогах Закону про дані та використовують рекомендації Єврокомісії як підтримку. Вони не є дослівними копіями моделей Єврокомісії.
Статус у Швеції 2026
Закон про дані є регламентом ЄС і має пряму дію. Водночас Швеція працює над доповнювальними правилами, зокрема щодо компетентного органу, санкцій та вирішення спорів. У документі SOU 2025:118 запропоновано доповнювальне шведське законодавство та визначено Шведське управління пошти та телекомунікацій (PTS) як компетентний орган. На дату перевірки продукту процес ухвалення шведського законодавства ще триває, що враховано в посібнику.
Правова основа
- Регламент Європейського Парламенту та Ради (ЄС) 2023/2854 (Data Act)
- GDPR – Регламент (ЄС) 2016/679, де обробляються персональні дані
- Застосовне шведське договірне право та право про комерційну таємницю
- FAQ Єврокомісії щодо Закону про дані та матеріали з імплементації
- Необов'язкові матеріали Єврокомісії MCT/SCC
Підходить, зокрема, для:
- IoT- та апаратних компаній
- машинобудівних та промислових підприємств
- автомобільних сервісів та послуг мобільності
- рішень в енергетиці та "розумних мережах"
- постачальників SaaS, PaaS та IaaS
- системних інтеграторів
- компаній, що надають послуги аналітики даних
- компаній, що отримують дані про продукт на запит клієнта
- юридичних відділів, відділів комплаєнсу та IT
Важливо знати
Закон про дані технічно та договірно залежить від фактичних продуктів, потоків даних, ролей та системної архітектури вашої компанії. Тому шаблони завжди потребують адаптації. Пакет не замінює індивідуальну юридичну консультацію у складних, транскордонних або спірних ситуаціях.
Формат: Word (DOCX) + PDF + Excel (XLSX)
Мова: Шведська
Юрисдикція: Швеція / ЄС
Кількість файлів: 9
Версія: 1.0 – 2026-10-02
