В сряда евродепутатите гласуваха обща позиция с 329 гласа „за“, но има и недоволни
Европейският парламент прие своята позиция относно новите процедурни правила за прилагане на Общия регламент относно защитата на данните (GDPR) в сряда. Европейският парламент прие преговорната си позиция относно допълнителни процедурни правила, свързани с прилагането на Общия регламент за защита на данните (GDPR) с 329 гласа „за“, 213 „против“ и 79 „въздържал се“.
Реакциите не закъсняха. Още преди гласуването Федерацията за европейски данни и маркетинг FEDMA написа писмо, заедно с други технологични търговски асоциации. Едно от възраженията е, че гласуваният текст въвежда елементи на състезателност в един по същество административен процес, като поражда опасения относно правото на ответниците да бъдат изслушани, мерките за поверителност и противоречи на механизма за обслужване на едно гише на GDPR.
FEDMA, заедно с други технологични търговски асоциации, изразиха тези опасения в съвместно писмо преди пленарното гласуване, призовавайки за:
- Запазване на поверителността на информацията, предоставена от ответниците
- Това не означава скриване на ключова информация, която може да бъде от значение за разследването от водещия надзорен орган (LSA), а по-скоро гарантиране, че чувствителната бизнес информация е достъпна само за съответните субекти, участващи в трансгранични случаи, и смекчаване на всички рискове от тази информация се разкрива на външни участници.
- Поддържане на механизма за обслужване на едно гише
- Въпреки че първоначалното предложение на Европейската комисия подобри този механизъм чрез въвеждане на допълнителни стъпки в сътрудничеството между надзорните органи, промените, предложени в доклада на LIBE и приети от Парламента на пленарно заседание, биха отслабили централната роля на LSA.
- Премахване на състезателното производство
- Първоначалното предложение на Европейската комисия балансира по подходящ начин участието и правата на жалбоподателя и разследваната страна в случаи на защита на данните. Обратно, законодателите на ЕС превръщат разследванията по GDPR в състезателен процес, поставяйки двете страни на равна нога, пренебрегвайки, че разследваните страни са изправени пред по-големи последствия от жалбоподателите.
FEDMA призовава политиците да обърнат внимание на тези сериозни правни проблеми и да се включат в по-подробна и основана на доказателства дискусия относно предложението и последиците от него.
Реагира и Индустриалният съвет на информационните технологии ITI: „За съжаление, днешното гласуване застрашава жизнеспособността на основния механизъм за обслужване на едно гише на GDPR, намалява защитата на поверителността, ограничава правата на разследваните страни и превръща процеса на прилагане в състезателен. За да се гарантира, че GDPR може да бъде ефикасен и ефективен в цяла Европа, е от съществено значение един по-балансиран подход към неговото прилагане. Призоваваме Съвета да използва тази възможност, за да работи с индустрията, за да гарантира, че законът може правилно да подобри функционирането на GDPR през идните години.“
ITI призова законодателите да обмислят по-балансиран и практичен подход, по-конкретно да обърнат внимание на:
- Запазване на поверителността, тъй като осигуряването на поверителността на документите за запитване е от ключово значение за запазване целостта на процеса на вземане на решения;
- Поддържане на механизма за обслужване на едно гише, за да се осигури правна сигурност на предприятията, работещи в повече от една държава членка;
- Гарантиране на правото на разследваните страни да бъдат изслушани на практика на всички етапи;
- Търсене на увереност, че процесът не се превръща в състезателна процедура; и
- Стимулиране на ранното разрешаване и засилване на сътрудничеството и приятелските решения на всички етапи.
В сайта на Европейския парламент пише, че GDPR, който хармонизира правата за защита на данните на гражданите на ЕС и гарантира свободното движение на лични данни между държавите членки, се прилага от независими национални органи за защита на данните (DPA), а настоящото предложение има за цел да улесни тяхното сътрудничество, плът премахване на механизмите за разрешаване на спорове и хармонизиране на определени процедурни правила и права.
В позицията си относно новия закон евродепутатите подчертават правото на всички страни на равно и безпристрастно третиране, независимо къде е подадена жалбата им; правото им да бъдат изслушани, преди да бъде предприета мярка, която би ги засегнала неблагоприятно; и тяхното право на процедурна прозрачност, включително достъп до общо досие по делото.
За да се изяснят и рационализират трансграничните процедури, Парламентът иска да засили разпоредбите относно съвместните досиета. Те ще съдържат цялата информация, свързана с даден случай, и съответните надзорни органи трябва да имат „незабавен, неограничен и непрекъснат“ достъп до съвместното досие по случая. Страните по жалбата също трябва да имат достъп до съвместното досие по делото, с изключение на разпоредбите относно вътрешните обсъждания, пише в сайта на европарламента.
Депутатите искат също така стандартизиране на процедурните срокове: те предлагат срок от две седмици, в който надзорният орган да потвърди, че е получил жалба и да я обяви за допустима или недопустима. След това органът ще разполага с три седмици, за да определи дали случаят е трансграничен и кой орган трябва да бъде водещият. Проекторешенията трябва да бъдат предоставени в рамките на девет месеца от получаване на жалбата, извън определени извънредни ситуации.
Депутатите искат да изяснят правилата, включващи уреждане на спорове по взаимно съгласие (разрешаване на спорове по взаимно съгласие), като посочват, че такива уреждания трябва да изискват изричното съгласие на страните. Депутатите искат да установят, че споразумението по взаимно съгласие не пречи на DPA да започне разследване по собствена инициатива по въпроса и че други DPA могат да поискат от водещия орган да започне такова разследване. И накрая, позицията също така ще гарантира, че всички страни в процедурите за подаване на жалби имат право на ефективни средства за защита, например когато ОЗД не предприемат необходимите действия или не спазват крайните срокове.
Докладчикът Сергей Лагодински е цитиран да казва, че регламентът за процедурите за прилагане на GDPR носи повече правна сигурност за бизнеса и гражданите.