ЕКЗД публикува актуализирани насоки за правото на достъп, за уведомяване за нарушаване на сигурността и за определяне на водещ надзорен орган
След обществена консултация Европейският комитет по защита на данните (ЕКЗД/EDPB) публикува окончателна версия на Насоките относно правата на субектите на данни — Право на достъп. Насоките анализират различните аспекти на правото на достъп и предоставят по-точни насоки за това как правото на достъп трябва да се прилага в различни ситуации. Насоките предоставят пояснения относно обхвата на правото на достъп, информацията, която администраторът трябва да предостави на субекта на данните, формата на искането за достъп, основните условия за предоставяне на достъп и понятието за явно неоснователен или прекомерни заявки. След обществена консултация насоките бяха актуализирани и бяха добавени допълнителни разяснения по различни аспекти, повдигнати по време на консултацията. Освен това бяха направени някои незначителни редакционни корекции, за да се осигури последователност на различните концепции.
Освен това ЕКЗД публикува окончателните версии с актуализациите на Насоките за идентифициране на водещия надзорен орган на администратор или обработващ лични данни и Насоките за уведомяване за нарушаване на сигурността на данните. И двете насоки се отнасят до актуализиране на текстовете на Насоки на работната група по чл. 29 със същите теми. Обществената консултация засягаше само конкретни параграфи.
След обществена консултация някои отзиви бяха включени в актуализираните Насоки относно уведомяването за нарушаване на сигурността на данните. По-специално, новата версия пояснява, че уведомяването е отговорност на администратора. Освен това някои заинтересовани страни изразиха загриженост относно оперативни проблеми, когато за нарушение на сигурността на личните данни трябва да бъдат уведомени множество органи за защита на данните (DPA). ЕКЗД припомня, че целевата актуализация просто привежда текста на насоките в съответствие с текста на GDPR, който не предвижда обслужване на едно гише за администратори, които не са установени в ЕИП. ЕКЗД обаче взе предвид отзивите на заинтересованите страни и реши в близко бъдеще да публикува списък с контакти за уведомяване за нарушаване на данните със съответните връзки и приети езици за всички DPA на ЕИП на своя уебсайт.
Ето какво пише за насоките в отчета на ЕКЗД:
5.3.8. Насоки 8/2022 относно идентифициране на lsa на администритор или процесор Тези насоки представляват целева актуализация на насоките на работната група по член 29 за идентифициране на LSA на администратор или обработващ лични данни. Документът дава допълнителни разяснения относно понятието основно установяване в контекста на съвместния контрол и се основава на Насоки 07/2020 на EDPB относно концепциите за администратор и обработващ данни в GDPR.
5.3.9. насоки 9/2022 относно уведомлението за нарушение на лични данни съгласно ОРЗД
Указанията на работната група по член 29 относно уведомяването за нарушение на сигурността на личните данни съгласно насоките на Регламент 2016/679, предварително одобрени от ЕКЗД, очертават задължителното уведомление за нарушение и изискванията за комуникация на ОРЗД и предоставят предложения как администраторите и обработващите могат да изпълнят тези задължения. В целевата актуализация на тези насоки ЕКЗД изяснява изискванията за уведомяване относно нарушения на сигурността на личните данни в предприятия извън ЕС. Актуализираните насоки уточняват, че администраторите на данни, които не са установени в ЕС, ще трябва да уведомяват за нарушения на данните всеки отделен орган, чиито засегнати субекти на данни пребивават в тяхната държава членка. Самото присъствие на представител в държава членка не задейства системата за обслужване на едно гише.