В българския превод на регламента е използван изразът „предаване на лични данни“, когато се говори за международен трансфер
Европейския комитет по защита на данните (ЕКЗД/EDPB) съобщи вчера, че са готови окончателните текстове на Насоки 05/2021, Насоки 07/2022 и Насоки 03/2022:
След обществена консултация ЕКЗД прие три комплекта насоки в тяхната окончателна версия:
- Насоки за взаимодействието между прилагането на чл. 3 и разпоредбите относно международните трансфери съгласно Глава V GDPR: Насоките изясняват взаимодействието между териториалния обхват на GDPR (чл. 3) и разпоредбите относно международните трансфери в глава V. Те имат за цел да помогнат на администраторите и обработващите, когато определят дали дадена операция по обработване представлява международен трансфер, и да предоставят общ разбиране на концепцията за международни трансфери. След обществена консултация насоките бяха актуализирани и бяха добавени допълнителни пояснения. Най-вече беше добавено пояснение относно отговорностите на администратора, когато износителят на данни е обработващ. Освен това бяха добавени още примери, за да се изяснят аспектите на директното събиране, както и значението на „вносителят на данни е в трета държава“.
На 29.12.2021 година писах за началото на общественото обсъждане на насоките за взаимодействието между чл. 3 и Глава V от GDPR .
- Насоки относно сертифицирането като инструмент за трансфери: Основната цел на тези насоки е да предоставят допълнителни разяснения относно практическото използване на този инструмент за трансфер.
Насоките се състоят от четири части, всяка от които се фокусира върху специфични аспекти по отношение на сертифицирането като инструмент за трансфери.
Насоките допълват насоки 1/2018 за сертифициране, които предоставят по-общи насоки за сертифициране. След обществена консултация насоките бяха актуализирани, за да отразят получените коментари.
Писах за тези насоки на 4 юли 2022 година.
- Насоки за измамни дизайнерски модели в интерфейси на платформи за социални медии: Насоките предлагат практически препоръки към дизайнерите и потребителите на платформи за социални медии как да оценяват и избягват измамни дизайнерски модели в интерфейси на социални медии, които нарушават изискванията на GDPR. Насоките дават конкретни примери за измамни типове модели на дизайн, представят най-добрите практики за различни случаи на употреба и съдържат конкретни препоръки за дизайнерите на потребителски интерфейси, които улесняват ефективното прилагане на GDPR.
След обществена консултация окончателната версия включва актуализирана формулировка и допълнителни разяснения, за да отговори на получените коментари и обратна връзка. По-специално, заглавието на Насоките е променено и терминът „тъмен шаблон“ е заменен с термина „измамни шаблони на дизайн“.
Освен това бяха добавени някои разяснения, например как да се интегрират настоящите насоки в процеса на мислене на дизайна и беше добавено второ приложение, предоставящо бърз преглед на всички най-добри практики.