На 4 юни беше единадесетата пленарна сесия на EDPB
Европейският комитет по защита на данните (ЕКЗД/EDPB) прие окончателна версия на Насоките относно кодексите за поведение.
В тази версия на насоките са отразени препоръките, отправени по време на общественото им обсъждане.
Целта на тези насоки е да предоставят практически препоръки и помощ за тълкуване във връзка с прилагането на членове 40 и 41 от GDPR. Насоките имат за цел да помогнат за изясняване на процедурите и правилата, свързани с представянето, одобряването и публикуването на кодекси за поведение както на национално, така и на европейско равнище. Тези насоки следва да действат и като ясна рамка за всички компетентни надзорни органи, Съвета и Комисията, за да оценяват последователно кодексите за поведение и да рационализират процедурите, включени в процеса на оценяване.
В Насоки 1/2019 относно кодексите за поведение и органите за наблюдение съгласно Регламент 2016/679 пише:
Регламент 2016/679 (ОРЗД) влезе в сила на 25 май 2018 г. Една от основните цели на ОРЗД е да се гарантира съгласувано ниво на защита на данните в целия Европейски съюз и да се предотвратят различията, възпрепятстващи свободното движение на лични данни в рамките на вътрешния пазар. С ОРЗД се въвежда и принципът на отчетност, съгласно който администраторите на данни носят отговорност и са в състояние да докажат спазването на Регламента. Разпоредбите на членове 40 и 41 от ОРЗД по отношение на кодексите за поведение („кодекси“) са практичен, потенциално икономически ефективен и смислен метод за постигане на по-голяма степен на съгласуваност на защитата на правата, свързани със защитата на данните. Кодексите могат да действат като механизъм за демонстриране на спазването на ОРЗД. По-специално, те могат да спомогнат за преодоляване на пропуските в хармонизацията, които може да съществуват между държавите членки при прилагането от тяхна страна на правото за защита на данните. Те предоставят също така възможност конкретни сектори да обмислят общи дейности по обработването на данни и да постигнат съгласие по специално разработени, и практически правила за защита на данните, които ще отговарят на нуждите на сектора, както и на изискванията на ОРЗД.
- Държавите членки, надзорните органи, Европейският комитет по защита на данните („Комитетът“) и Европейската комисия („Комисията“) са задължени да насърчават създаването на кодекси с цел да се допринесе за правилното прилагане на Регламента.
Настоящите насоки ще подкрепят и улеснят отговарящите за прилагането на съответния кодекс за поведение при изготвянето, изменението или допълването на кодекси.
1.1 Приложно поле на насоките
- Целта на тези насоки е да се предоставят практически указания и помощ при тълкуването във връзка с прилагането на членове 40 и 41 от ОРЗД. Чрез тях се цели да се подпомогне изясняването на процедурите и правилата за представянето, одобрението и публикуването на кодекси на национално и европейско равнище. Те имат за цел да определят минималните критерии, изисквани от компетентен надзорен орган, преди да се приеме извършването на задълбочен преглед и оценка на кодекс. Освен това, тези насоки имат за цел да определят факторите, свързани със съдържанието, които следва да се вземат предвид при оценката, дали даден кодекс предвижда и допринася за правилното и ефективно прилагане на ОРЗД.
На последно място, те имат за цел да определят изискванията за ефективния мониторинг на съответствието с определен кодекс. …