Това е обещанието във втория доклад на Европейската комисия, публикуван вчера
Европейската комисия вчера публикува втория си доклад относно прилагането на Общия регламент за защита на данните (GDPR). В доклада се констатира, че регламентът продължава да дава ефективни резултати за физически лица и предприятия, като осигурява силна защита за субектите на данни и основани на риска задължения за администраторите и обработващите данни. Той също така очертава някои приоритетни области за подобряване на прилагането на GDPR, като бързо приемане на предложението на Комисията за процедурен регламент на GDPR, за да се гарантира стабилно прилагане с бързи средства за защита. Той също така призовава за проактивна подкрепа от органите за защита на данните, особено за МСП и малките оператори; последователно тълкуване и прилагане на GDPR в целия ЕС и ефективно сътрудничество между регулаторите на национално, европейско и международно ниво, за да се гарантира съгласувано прилагане на нарастващия набор от цифрови правила на ЕС.
Вера Йоурова, вицепрезидент по ценностите и прозрачността, е цитирана да казва, че GDPR е перлата в короната на цифровата политика на ЕС и се превърна в основа за защита на данните в световен мащаб. Това е солидната основа, върху която лежи наборът от инициативи, които позволяват на хората да се възползват от предимствата на цифровия преход при пълно зачитане на основните права. Трябва да продължим да работим, за да гарантираме съгласуваното прилагане на цифровия правилник на ЕС.
Дидие Рейндерс, комисар по въпросите на правосъдието, смята че GDPR предостави силна защита на физическите лица и позволи на бизнеса да се възползва от предимствата на равните условия на конкуренция и свободния поток на данни. … Но може да се направи повече, за да се подпомогнат усилията за спазване на изискванията на бизнеса, особено на МСП. Ето защо нашият доклад предоставя конкретен списък с точки за действие за следващите години, включително практически насоки и специално разработени инструменти, които да помогнат на всички заинтересовани участници да изпълнят задълженията си.
Ето и препоръките:
EDPB и органите за защита на данните се приканват:
– да установят редовно сътрудничество с други секторни регулаторни органи по въпроси, които оказват въздействие върху защитата на данните, по-специално с органите, създадени съгласно новото цифрово законодателство на ЕС, и активно да участват в структури на равнището на ЕС, предназначени да улесняват междурегулаторното сътрудничество;
– да използват по-пълноценно инструментите за сътрудничество, предвидени в GDPR, така че да се стига до разрешаване на спорове само в краен случай;
– да прилагат по-ефективни и целенасочени работни договорености за насоки, становища и решения и да отдават приоритет на ключови въпроси с цел да намалят тежестта върху органите за защита на данните и да реагират по-бързо на развитието на пазара.
Държавите членки следва:
– да гарантират ефективната и пълна независимост на националните органи за защита на данните;
– да разпределят достатъчно ресурси на органите за защита на данните, за да им предоставят възможност да изпълняват своите задачи, по-специално като им предоставят технически ресурси и експертен опит, необходими за справяне с нововъзникващи технологии и за изпълнение на нови отговорности съгласно цифровото законодателство;
– да оборудват органите за защита на данните с необходимите инструменти за разследване, за да използват ефективно предоставените от GDPR правомощия за прилагане;
– да подкрепят диалога между органите за защита на данните и други национални регулаторни органи, по-специално създадените съгласно новото цифрово законодателство.
Комисията:
– ще подкрепя активно бързото приемане на предложението относно процедурните правила на GDPR от съзаконодателите;
– ще продължи да следи отблизо ефективната и пълна независимост на националните органи за защита на данните;
– ще изгради полезни взаимодействия и съгласуваност между GDPR и цялото законодателство, засягащо обработването на лични данни въз основа на опит и, ако е необходимо, ще предприеме подходящи действия за осигуряване на правна сигурност;
– ще обмисли как по-добре да удовлетвори необходимостта от структурирано и ефикасно междурегулаторно сътрудничество, за да се гарантира ефективно, последователно и съгласувано прилагане на цифровите правила на ЕС, като същевременно зачита компетентността на органите за защита на данните по всички въпроси, свързани с обработването на лични данни.
Прилагане и допълване на правната уредба
Държавите членки следва:
– да гарантират, че с органите за защита на данните се провеждат своевременни консултации преди приемането на законодателство относно обработването на лични данни.
Комисията:
– ще продължи да използва всички инструменти, с които разполага, включително производствата за установяване на нарушение, за да гарантира, че държавите членки спазват GDPR;
– ще продължи да подкрепя обмена на мнения и национални практики между държавите членки, включително чрез експертната група на държавите членки по GDPR;
– ще предприеме действия, за да гарантира, че децата са защитени, овластени и уважавани онлайн;
– ще обмисли възможните следващи стъпки по отношение на предложението за Регламент за неприкосновеността на личния живот в сектора на електронните съобщения, включително взаимодействието му с GDPR.
Подкрепа за заинтересованите страни
EDPB и органите за защита на данните се приканват:
– да участват в конструктивен диалог с администратори и обработващи лични данни относно спазването на GDPR;
– да увеличат допълнително усилията за подпомагане на спазването на изискванията от страна на МСП чрез предоставяне на специално пригодени насоки и инструменти, за разсейване на всички неоснователни опасения относно спазването на изискванията на МСП, чиято основна дейност не е обработването на лични данни, и да оказват съдействие в усилията им за спазване на изискванията;
– да подпомагат прилагането на ефективни мерки за спазване на изискванията от страна на предприятията, като например сертифициране и кодекси за поведение (включително като инструменти за предаване на данни), като работят със заинтересованите страни по време на процеса на одобрение, предоставят ясни срокове за одобрения и, както е обещано в стратегията на Комитета за периода 2024 – 2027 г., изясняват на ключови групи от заинтересовани страни начина, по който могат да се използват тези инструменти;
– да гарантират, че националните насоки и прилагането на GDPR на национално равнище са в съответствие с насоките на Комитета и съдебната практика на Съда;
– да разрешават въпроси, свързани с различни тълкувания на GDPR между органите за защита на данните, включително между органи в рамките на една и съща държава членка;
– да предоставят насоки, които са кратки, практични и достъпни за съответната аудитория в съответствие с ангажимента, поет в стратегията на Комитета за периода 2024 – 2027 г.;
– да осигуряват по-ранни и по-задълбочени консултации относно насоките и становищата, за да се разбират по-добре динамиката на пазара и търговските практики и да се вземат предвид получената обратна информация и конкретното прилагане на приетите тълкувания;
– да приключат приоритетно текущата работа по насоките относно личните данни на децата, научните изследвания, анонимизирането, псевдонимизацията и законния интерес;
– да засилят дейностите за повишаване на осведомеността, информацията и действията по правоприлагане, за да се гарантира, че длъжностните лица по защита на данните могат да изпълняват ролята си съгласно GDPR.
Комисията:
– ще продължи да предоставя финансова подкрепа за дейности на органите за защита на данните, с които се улеснява изпълнението на задълженията по GDPR от страна на МСП;
– ще използва всички налични средства, за да предостави своевременни разяснения по въпроси от значение за заинтересованите страни, включително МСП, по-специално чрез искане на становища от Комитета.
По-нататъшно развитие на инструментариума за предаване на данни и международно сътрудничество
EDPB и органите за защита на данните се приканват:
– да приключат работата по рационализиране и съкращаване на процеса на одобрение за задължителни фирмени правила, както и по актуализиране на насоките относно елементите, които могат да бъдат намерени в задължителните фирмени правила за обработващите лични данни;
– да проучат начини/инструменти за допълнително подпомагане на износителите на данни в техните усилия за спазване на изискванията на решението по делото „Schrems II“;
– да проучат допълнителни начини за осигуряване на ефективно правоприлагане срещу оператори, установени в трети държави, попадащи в териториалния обхват на приложение на GDPR.
Държавите членки следва:
– да гарантират възможно най-скоро полагането на оставащите подписи и ратификациите на осъвременената Конвенция 108+ на Съвета на Европа, за да стане възможно влизането ѝ в сила.
Комисията:
– ще постигне допълнителен напредък в текущите разговори относно адекватното ниво на защита, ще проучи по-нататъшното развитие на съществуващите констатации относно адекватното ниво на защита и ще проведе нови диалози относно адекватното ниво на защита със заинтересованите партньори;
– ще подкрепя засиленото сътрудничество между мрежата от държави, които се ползват от решения относно адекватното ниво на защита;
– ще приключи работата по допълнителни стандартни договорни клаузи, по-специално за предаване на данни на вносители на данни, чието обработване пряко подлежи на GDPR, и предаване на данни съгласно Регламент (ЕС) 2018/1725 за предавания на данни от институции и органи на ЕС;
– ще си сътрудничи с международни партньори за улесняване на потоците от данни на основата на примерни договорни клаузи;
– ще подкрепя текущите процеси на реформи в трети държави по отношение на нови или осъвременени правила за защита на данните чрез споделяне на опит и най-добри практики;
– ще взаимодейства с международни и регионални организации, като например ОИСР и Г-7, за насърчаване на сигурните потоци на данни въз основа на високи стандарти за защита на данните, включително в контекста на инициативата за свободно движение на данни, основано на доверие;
– ще улеснява и подпомага обмена между европейски и международни регулаторни органи, включително чрез своята Академия за защита на данните;
– ще допринася за улесняването на международното сътрудничество в областта на правоприлагането между надзорните органи, включително чрез договаряне на споразумения за сътрудничество и взаимопомощ.