Secretos comerciales
Proteger los secretos comerciales bajo el Data Act UE
El Data Act abre el acceso a los datos de los productos — pero no le obliga a entregar sus secretos comerciales sin protección. Esta guía explica cómo compartir datos protegiendo la información confidencial, y los pocos casos en los que puede retenerlos.
Acceso frente a confidencialidad
El Data Act equilibra deliberadamente dos objetivos: dar a los usuarios y a terceros acceso a los datos que genera un producto conectado y proteger los secretos comerciales que esos datos puedan contener. No puede usar los secretos comerciales como motivo general para denegar el acceso — pero tiene derecho a salvaguardias antes de que esos datos salgan de su control.
El mecanismo se articula a través de los artículos 4 (acceso del usuario) y 5 (intercambio con terceros): identificar qué es un secreto comercial, acordar cómo se protegerá y solo entonces compartir.
Cómo funciona la salvaguardia
En primer lugar, usted (o el titular del secreto comercial) debe identificar qué datos están protegidos como secretos comerciales, también en los metadatos pertinentes. Después acuerda con el destinatario medidas técnicas y organizativas proporcionadas para preservar la confidencialidad antes de la divulgación — por ejemplo, acuerdos de confidencialidad, controles de acceso, entornos de tratamiento seguros o cláusulas contractuales tipo.
Una vez que esas medidas están en marcha, los datos — incluidos los secretos comerciales — se comparten. La protección acompaña a los datos a través del contrato, en lugar de mantenerlos bajo llave.
Cuándo puede retener o denegar
Si no se alcanza un acuerdo sobre las medidas, o el destinatario no las aplica o socava la confidencialidad, puede retener o suspender el intercambio de los datos identificados como secretos comerciales — y debe informar al destinatario y notificar a la autoridad competente. En casos excepcionales, cuando pueda demostrar que es muy probable que sufra un perjuicio económico grave por la divulgación a pesar de las medidas, puede denegar una solicitud concreta caso por caso.
Salvaguardias prácticas
Medidas que puede acordar antes de compartir
Acuerdos de confidencialidad
Acuerdos de confidencialidad o cláusulas que limitan cómo puede el destinatario usar y divulgar los datos.
Controles de acceso
Protocolos de acceso estrictos, autenticación y registro para que solo las personas autorizadas vean los datos.
Entornos seguros
Salas de datos seguras o entornos de tratamiento controlados en lugar de una exportación masiva en bruto.
Normas y plantillas
Normas técnicas, códigos de conducta o las cláusulas contractuales tipo de la Comisión.
Prepararse
Cómo proteger los secretos comerciales en la práctica
Mapee sus secretos comerciales
Determine qué datos de productos y servicios son secretos comerciales y etiquételos en los metadatos.
Prepare medidas estándar
Tenga listos acuerdos de confidencialidad, controles de acceso y cláusulas para acordarlos rápidamente cuando se lo pidan.
Establezca un proceso de solicitud
Defina cómo acuerda las medidas y cuándo está justificado retener o suspender.
Documente su razonamiento
Registre por qué retuvo o denegó — es posible que deba justificarlo ante la autoridad competente.
Compruebe su exposición
Vea cómo de protegidos están sus secretos comerciales
Responda algunas preguntas para obtener una indicación gratuita de si sus salvaguardias de intercambio de datos cumplen el Data Act.