Примери за прилагането на чл. 60 от GDPR
С въвеждането на GDPR концепцията за обслужване на едно гише се наложи като една от основните иновации, пише в Насоки 2 на Европейския комитет за защита на данните (EDPB/ЕКЗД).
В текста се казва, че при трансгранично обработване, надзорният орган в държавата-членка на основното седалище на администратора или обработващия е органът, който ръководи прилагането на GDPR за съответните дейности по трансгранично обработване, в сътрудничество с всички органи, които могат да се сблъскат с последиците на разглежданите дейности по обработване: било то чрез установяването на администратора или обработващия на тяхна територия или чрез жалби от техните граждани срещу тези дейности по обработване.
В действителност субектите на данни следва да могат лесно да упражняват правата си за защита на данните и трябва да могат да подават жалба до надзорен орган в мястото на обичайното им местопребиваване.
Този надзорен орган остава и точката за контакт с жалбоподателя в по-нататъшния ход на процеса на разглеждане на жалби. За да се изпълнят всички тези изисквания, член 60 от GDPR урежда процедурата за сътрудничество между водещия надзорен орган и другите засегнати надзорни органи. Припомня се, че последиците от националните процедурни разпоредби не трябва да водят до ограничаване или възпрепятстване на сътрудничеството съгласно GDPR. – процедурата за сътрудничество не засяга независимостта на надзорните органи, които запазват своите собствени правомощия в рамките на сътрудничеството.
Изяснява се кой надзорен орган трябва да приеме окончателното национално решение съгласно член 60(7)-(9) GDPR въз основа на проекторешение, което е станало обвързващо и кой надзорен орган трябва да уведоми администратора/обработващия или жалбоподателя.
В този контекст се разглежда и разликата между уведомяване и информиране. Кратък справочник, приложен към насоките, има за цел да даде на практикуващите в надзорните органи бърз преглед на процедурата и да я илюстрира.
Има раздел, който очертава задълженията на администратора или обработващия лични данни, за да гарантира, че обработващите дейности във всички негови предприятия са в съответствие с окончателното решение (член 60(10) GDPR).
Последният раздел разглежда специфичните изисквания за прилагането на член 66 GDPR (спешна процедура) в хода на текуща процедура за сътрудничество (член 60, параграф 11 от GDPR).