11 yanvar 2024-cü il tarixində Aİ Məlumat Qanunu – Tənzimləmə (Aİ) 2023/2854 – Avropa İttifaqının Rəsmi Jurnalında dərc edildikdən iyirmi gün sonra qüvvəyə mindi. Tənzimləmə 12 sentyabr 2025-ci il tarixindən etibarən qüvvəyə minir. Bu qanunvericilik, istehsal və enerjidən tutmuş səhiyyə və avtomobil sənayesinə qədər geniş sektorlara təsir göstərən əlaqəli məhsul istehsalçıları və əlaqəli xidmət təminatçıları üzərinə fundamental yeni öhdəliklər qoyur. Biznes kontekstində məlumatlar yaradan, emal edən və ya istifadə edən hər kəsə bu qanunvericiliyin əhatə dairəsini vaxtında araşdırmaq tövsiyə olunur.
Məlumat Qanunu nəyi tənzimləyir?
Məlumatlar Qanunu, Avropanın məlumat iqtisadiyyatında rəqabət mövqeyini gücləndirməyi hədəfləyən Avropa məlumat strategiyasının bir hissəsini təşkil edir. Əsasnamə, məhsul və ya xidmətlərin istifadəsi nəticəsində yaradılan məlumatlara kimin çıxışı olduğu və həmin məlumatların hansı şərtlər altında paylaşılmalı olduğu ilə bağlı qaydaları müəyyən edir. Bu, bütün məlumatlara ümumi hüquqa deyil, altı spesifik qrupdan ibarət çərçivəyə aiddir: istifadəçinin məhsul və xidmət məlumatlarına çıxışı, ədalətli şərtlərlə B2B paylaşımı, müstəsna ehtiyac olduqda ictimai giriş, məlumatların emalı xidmətləri arasında keçid, qeyri-şəxsi məlumatlara beynəlxalq hökumət girişindən qorunma və qarşılıqlı fəaliyyət.
Bizneslər üçün öhdəliklər: məhsul dizaynı
Qoşulmuş məhsullar elə şəkildə dizayn edilməli və istehsal olunmalıdır ki, yaradılan məlumatlar standart olaraq asanlıqla, təhlükəsiz, pulsuz və istifadəçi üçün birbaşa əlçatan olan maşınla oxuna bilən formatda olsun. Qoşulmuş məhsulların istifadəçiləri - ağıllı ev cihazları, sənaye maşınları və ya nəqliyyat vasitələri düşünün - bununla da həmin məhsuldan istifadə etmələri nəticəsində yaranan məlumatlara daxil olmaq hüququ əldə edirlər. İstehsalçılar və xidmət təminatçıları artıq bu məlumatları yalnız özləri üçün saxlaya bilməzlər.
Əhəmiyyətli olan odur ki, bu öhdəliyin tətbiqi mərhələli şəkildə həyata keçirilir. Məlumatlar Qanunu bütövlükdə 12 sentyabr 2025-ci il tarixindən etibarən tətbiq olunsa da, əlaqəli məhsullar üçün dizayn və istehsal öhdəliyi yalnız 12 sentyabr 2026-cı il tarixindən sonra bazara çıxarılan məhsullara şamil edilir. Buna görə də mövcud məhsullar hələ əhatə olunmur.
B2B məlumat paylaşımında ədalətli şərtlər
Qaydalarda B2B məlumat müqavilələrində müqavilə şərtləri ilə bağlı xüsusi qaydalar mövcuddur . Bir müəssisə tərəfindən digərinə birtərəfli qaydada tətbiq edilən şərt ədalətsizdirsə, digər tərəf üçün məcburi deyil. Danışıqlar aparmaq cəhdinə baxmayaraq, digər tərəf onun məzmununa təsir göstərə bilmədikdə, şərt birtərəfli qaydada tətbiq edilmiş hesab olunur. Bunu sübut etmək yükü şərti daxil edən tərəfin üzərinə düşür.
Termin istifadəsi yaxşı kommersiya təcrübəsindən kobud şəkildə yayınırsa və vicdanlılığa və ədalətli sövdələşməyə ziddirsə, ədalətsiz sayılır. Qaydalarda qəsd və ya kobud səhlənkarlığa görə məsuliyyəti istisna edən, digər tərəfin öz məlumatlarından istifadə etməsinə mane olan, əsassız qısa müddətdə birtərəfli xitam verilməsinə icazə verən və ya qiymətdə və ya digər əhəmiyyətli dəyişikliklərin birtərəfli şəkildə edilməsinə icazə verən şərtlər nümunə kimi göstərilir. Hüquqi nəticə ondan ibarətdir ki, ədalətsiz termin digər tərəfi məcbur etmir, qalan müqavilə müddəaları isə terminin ayrıla biləcəyi dərəcədə qüvvədə qalır.
GDPR ilə qarşılıqlı əlaqə
Məlumatlar Qanunu Ümumi Məlumatların Mühafizəsi Qaydaları ilə yanaşı dayanır, lakin onlar arasında mühüm qarşılıqlı əlaqə mövcuddur. Qayda həmçinin şəxsi məlumatları da əhatə edir, lakin onu məlumatların qorunması qanunundan ayırmır. İstifadəçi şəxsi məlumatları tələb olunan məlumat subyekti olmadığı hallarda, həmin şəxsi məlumatlar yalnız GDPR-in 6-cı maddəsinə əsasən etibarlı hüquqi əsas mövcud olduqda təqdim edilə bilər. Buna görə də Məlumatlar Qanunu GDPR-ə ayrıca bir istisna yaratmır: Məlumatlar Qanununa əsasən məlumatlara giriş tərəfləri GDPR öhdəliklərindən azad etmir və təqdim edilmiş məlumatların əldə edildiyi məqsəddən kənarda daha da saxlanması və ya təkrar istifadəsi üçün əsas yaratmır.
Bulud daşınması və kommutasiyası
Ayrı bir fəsildə məlumatların emalı xidmətləri göstərən provayderlərdən başqa bir provayderə keçidi asanlaşdırmaları tələb olunur. Onlar müştərilərin keçid etməsinə mane olan heç bir kommersiya öncəsi, kommersiya, texniki, müqavilə və ya təşkilati maneələr tətbiq edə bilməzlər. 12 yanvar 2027-ci il tarixindən etibarən məlumatların emalı xidmətləri göstərən provayderlər artıq müştərilərdən keçid haqqı ala bilməzlər. Məlumatların və konfiqurasiyaların faktiki ötürülməsi lazımsız gecikmə olmadan və heç bir halda maksimum otuz günlük məcburi keçid dövründən sonra baş verməməlidir. Tək bir bulud provayderindən çox asılı olan təşkilatlar üçün bu, müqavilələri yeniləyərkən və ya yenidən danışıqlar apararkən yeni danışıqlar imkanı təqdim edir.
İstisna hallarda ictimai giriş
Qayda dövlət sektoru qurumlarına sərt şərtlər altında fövqəladə hallarda, məsələn, fövqəladə hallarda şəxsi məlumatlara çıxış tələb etmək imkanı verir. Bu halda, mikro müəssisələr və kiçik müəssisələr istisna olmaqla, məlumat sahibləri zəruri məlumatları pulsuz təqdim etməyə borcludurlar. Digər fövqəladə hallarda məlumat sahibi ədalətli kompensasiya almaq hüququna malikdir. Bu səlahiyyət Qaydada müəyyən edilmiş mütənasiblik və subsidiarlıq şərtlərinə tabedir.
Hollandiyada icra
Hollandiyada icra artıq Məlumat Qanununun Tətbiqi Qanunu (Uitvoeringswet dataverordening) vasitəsilə qanuna daxil edilmişdir. Niderland İstehlakçılar və Bazarlar üzrə İdarəsi (ACM) Qaydaların ən böyük hissəsi, o cümlədən məhsul məlumatları, B2B paylaşımı və bulud daşınması fəsilləri üçün səlahiyyətli orqandır. Niderland Məlumatların Mühafizəsi İdarəsi (AP) məxfiliyə həssas elementlər və müəyyən maddələr və V fəsil daxilində şəxsi məlumatların emalı üçün səlahiyyətlidir. Hər iki orqan öz sahələrində cərimə və ya inzibati cərimə tətbiq etməklə icra tədbirləri görə bilər. Tətbiqi Qanun həmçinin ACM və AP arasında əməkdaşlıq və məlumat mübadiləsi tənzimləməsini nəzərdə tutur ki, hər iki nəzarətçi üst-üstə düşən məsələlərdə əlaqələndirilmiş şəkildə hərəkət edə bilsin.
Bu praktikada nə deməkdir?
Əlaqəli məhsulları hazırlayan, idxal edən və ya yayan müəssisələr məhsul dizaynlarını və müqavilə strukturlarını Məlumat Qanununa uyğun olaraq indi nəzərdən keçirmələri məsləhətdir. 12 sentyabr 2026-cı ildən sonra bazara çıxarılan məhsullar üçün dizayn və əlçatanlıq öhdəliyi tam şəkildə tətbiq olunur. İstifadəçilər adından məlumatları emal edən xidmət təminatçıları hansı məlumat paylaşma öhdəliklərinin onlara tətbiq olunduğunu və mövcud müqavilələrin - o cümlədən birtərəfli tərtib edilmiş məlumat bəndlərinin - onlarla uyğunlaşdırılıb-uyğunlaşdırılmadığını yoxlamalıdırlar.
İcra tədbirlərinin başlanmasını gözləyənlər geridə qalmaq riski daşıyırlar. Məhsulların, xidmətlərin və müqavilələrin yeni qaydalara vaxtında uyğunlaşdırılması təkcə uyğunluq məsələsi deyil , həm də imkanlar yaradır: müştərilərinə şəffaflıq və məlumatlara çıxış təklif edənlər, şirkətlərin məlumatları necə idarə etdiyinə getdikcə daha çox tənqidi yanaşan bir bazarda fərqlənirlər.
Aİ Məlumat Qanununun biznesiniz və ya müqavilələriniz üçün nəticələri ilə bağlı suallarınız varmı? Hüquqşünaslar Law & More sizə kömək etməkdən məmnundurlar.
Tez-tez soruşulan suallar
Məlumat Qanunu artıq mövcud qoşulmuş məhsullarıma tətbiq olunurmu?
Qayda 12 sentyabr 2025-ci il tarixindən etibarən qüvvədədir, lakin əlaqəli məhsulların məlumatların istifadəçilər üçün əlçatan olması üçün dizayn etmək öhdəliyi yalnız 12 sentyabr 2026-cı il tarixindən sonra bazara çıxarılan məhsullara şamil edilir. Həmin tarixdən əvvəl bazarda mövcud olan məhsullar hələ əhatə olunmur. Buna baxmayaraq, istehsalçılar və idxalçılar məhsullarının inkişafını indi yeni tələblərə uyğunlaşdırmalı və gələcək məhsulların bazara çıxarılmasında uyğun olmasını təmin etməlidirlər.
Məlumat müqaviləmdə məlumatlara girişi məhdudlaşdıran bəndlər varsa, nə etməliyəm?
Məlumatlar Qanununa əsasən, birtərəfli qaydada tətbiq edilən və digər tərəfin öz məlumatlarından istifadə etməsinə və ya istismar etməsinə mane olan müqavilə şərtləri ədalətsiz və buna görə də məcburi olmayan hesab edilə bilər. Mövcud məlumat müqavilələrinin bu cür bəndlər üçün nəzərdən keçirilməsi tövsiyə olunur. Şərtin birtərəfli qaydada tətbiq edilmədiyini sübut etmək yükü onu daxil edən tərəfin üzərinə düşür. Erkən yenidən danışıqlar ümumiyyətlə digər tərəfin Qaydaları tətbiq etməsini gözləməkdən daha təsirli olur.
GDPR hüquqi əsası olmadan Məlumatlar Qanununa əsasən şəxsi məlumatları paylaşa bilərəmmi?
Xeyr. Məlumatlar Qanunu şəxsi məlumatların açıqlanması üçün müstəqil əsas təmin etmir. İstifadəçi şəxsi məlumatları tələb olunan məlumat subyekti olmadığı hallarda, həmin məlumatlar yalnız GDPR-in 6-cı maddəsinə əsasən etibarlı hüquqi əsas mövcud olduqda təqdim edilə bilər. Bundan əlavə, Məlumatlar Qanununa əsasən məlumatlara giriş açıqlanan şəxsi məlumatların orijinal məqsəddən kənarda saxlanılması və ya təkrar istifadəsi üçün heç bir əsas təmin etmir. Buna görə də GDPR-ə uyğunluq və Məlumatlar Qanununa uyğunluq eyni vaxtda təmin edilməlidir.
Bulud xidməti təminatçısı olaraq hələ də keçid haqqı ala bilərəmmi?
12 yanvar 2027-ci il tarixindən etibarən məlumatların emalı xidmətləri göstərən provayderlərə müştərilərdən keçid haqqı almaq qadağandır. Bundan əlavə, 12 sentyabr 2025-ci il tarixindən etibarən keçidə mane olan heç bir texniki, müqavilə və ya təşkilati maneə tətbiq edilə bilməz. Keçid zamanı faktiki məlumat ötürülməsi də lazımsız gecikmə olmadan baş verməli və ən geci otuz günlük keçid dövründə tamamlanmalıdır. Daha uzun müddətli və ya keçid haqlarını ehtiva edən mövcud müqavilələr yenidən baxılmasını tələb edir.
Hollandiyada Məlumatlar Qanununun tətbiqi üçün hansı nəzarət orqanı səlahiyyətlidir?
İcra Niderland İstehlakçılar və Bazarlar üzrə İdarəsi (ACM) və Niderland Məlumatların Mühafizəsi İdarəsi (AP) arasında bölünür. ACM, məhsul məlumatları, B2B paylaşımı və bulud daşınması ilə bağlı müddəalar da daxil olmaqla, Qaydaların ən böyük hissəsi üçün səlahiyyətlidir. AP, müəyyən maddələr və V fəsil daxilində məxfiliyə həssas elementlər və şəxsi məlumatların emalı üçün səlahiyyətlidir. Hər iki orqan cərimə və ya inzibati cərimə tətbiq edən bir qərar verə bilər. Bu cür qərarlara qarşı etiraz, apelyasiya və müvəqqəti yardım da daxil olmaqla, adi inzibati hüquqi tədbirlər mövcuddur.
Məlumat Qanunu kiçik müəssisələrə də şamil olunurmu?
Qaydalar müəssisələrin ölçüsünə görə bir neçə məqamda fərqləndirir. Məsələn, mikro müəssisələr və kiçik müəssisələr, ictimai təcili məlumat sorğuları halında, məlumatları pulsuz təqdim etmək öhdəliyindən azaddırlar; bu hallarda onlar ədalətli kompensasiya almaq hüququna malikdirlər. Digər öhdəliklər - o cümlədən qoşulmuş məhsullar üçün əlçatanlıq öhdəliyi və B2B şərtləri üçün ədalət testi - üçün kiçik və orta ölçülü müəssisələr üçün ümumi istisna yoxdur. Buna görə də qoşulmuş məhsullar və ya bulud xidmətlərinin kiçik təchizatçıları da əməliyyatlarını vaxtında Qaydalarla uyğunlaşdırmalıdırlar.
