ЕКЗД и ЕНОЗД излязоха с общо становище с конкретни препоръки, свързани с поверителността
Европейският комитет по защита на данните (ЕКЗД/EDPB) и Европейският надзорен орган по защита на данните (ЕНОЗД/EDPS) излязоха със съвместно становище относно предложения регламент относно цифровото евро като цифрова валута на централната банка. Цифровото евро има за цел да предостави на хората възможността да извършват плащания по електронен път, както онлайн, така и офлайн, като допълнително средство за плащане наред с парите в брой.
ЕКЗД и ЕНОЗД признават, че предложеният регламент разглежда много аспекти на защитата на данните на цифровото евро, по-специално чрез разглеждане на офлайн режим за минимизиране на обработването на лични данни. По-специално ЕКЗД и ЕНОЗД горещо приветстват факта, че потребителите на цифрово евро винаги ще имат избор да плащат в цифрово евро или в брой. В същото време ЕКЗД и ЕНОЗД правят няколко препоръки за по-добро гарантиране на най-високите стандарти за защита на личните данни и поверителност за бъдещото цифрово евро.
Ръководителят на EDPS Войчех Вевюровски казва, че в съвместното становище се предлагат допълнителни подобрения, за да се гарантира, че правата на поверителност и на защита на личните данни са ефективно запазени. „По-специално, ние правим препоръки, за да гарантираме, че се обработват само необходимите лични данни на потребителите на цифровото евро и да избягваме прекомерната централизация на личните данни от Европейската централна банка (ЕЦБ) или националните централни банки.“
Заместник-председателят на EDPB Ирене Лоизиду Николаиду отбелязва, че високият стандарт на поверителност и защита на данните е инструмент за спечелване на доверието на гражданите в тази нова цифрова валута. „С това съвместно становище ние целим да гарантираме, че защитата на данните е вградена на ранен етап от фазата на проектиране на цифровото евро, когато се използва както онлайн, така и офлайн, и че отговорностите за защита на данните на всеки от участниците, участващи в емитирането на цифровото евро, са ясно посочени в Регламента.“
Съгласно предложения регламент ЕЦБ и националните централни банки могат да създадат единна точка за достъп, за да проверят дали количеството цифрови евро, държани от всеки потребител, не надвишава максимално разрешеното количество, известно като holding limit. ЕКЗД и ЕНОЗД разбират, че тази проверка ще бъде извършена чрез обработка на идентификатори на потребителите на цифрово евро и свързаните с тях holding limits. В своето съвместно становище ЕКЗД и ЕНОЗД призовават за разяснения относно обработката на тези идентификатори. Освен това ЕКЗД и ЕНОЗД съветват да се оцени дали единната точка за достъп е необходима и пропорционална, като подчертават, че техническите мерки, позволяващи децентрализирано съхранение на тези идентификатори, са осъществими като алтернатива.
Що се отнася до механизма за разкриване и предотвратяване на измами (FDPM), включен в предложения регламент, ЕКЗД и ЕНОЗД считат, че му липсва предвидимост. Според тях обработката на лични данни в рамките на FDPM от ЕЦБ и доставчиците на платежни услуги (PSP) не е ясно дефинирана. ЕКЗД и ЕНОЗД препоръчват допълнително доказване на необходимостта от FDPM. При липса на такова ЕКЗД и ЕНОЗД препоръчват да се обмислят по-малко натрапчиви мерки от гледна точка на защитата на данните. Освен това ЕКЗД и ЕНОЗД препоръчват да се определят ролята и задачите на ЕЦБ, националните централни банки и доставчиците на услуги в този контекст, в съответствие с основните принципи за защита на данните.
Освен това ЕКЗД и ЕНОЗД настоятелно препоръчват да се въведе „праг на поверителност“ за онлайн транзакции, при който нито офлайн, нито онлайн транзакции на ниска стойност се проследяват за целите на борбата с изпирането на пари (AML) и за борба с финансирането на тероризма (CFT). За да се намали рисковият профил срещу изпирането на пари/финансирането на терористите на онлайн трансакциите в цифрово евро с ниска стойност, ЕКЗД и ЕНОЗД препоръчват включване на задължение за прилагане на подходящи технически мерки по време на фазата на проектиране на цифровото евро.
И накрая, ЕКЗД и ЕНОЗД подчертават, че предложеният регламент следва допълнително да изясни отговорностите за защита на данните на ЕЦБ и на PSP. Това включва правните основания, на които ЕЦБ и PSP трябва да разчитат, и видовете лични данни, които те трябва да обработват за емитирането, разпространението и използването на цифровото евро.
ЕКЗД и ЕНОЗД ще продължат да наблюдават и дават насоки относно развитието на този предложен регламент в съответствие с техните съответни отговорности.