Заинтересованите европейски надзорни органи имат месец, за да изпратят възражения или коментари
Днес ирландската Комисия за защита на данните (DPC) обяви, че е изпратила в петък, 21 февруари 2025 г., проекта на решение след разследването на TikTok Technology Limited (TikTok) на другите заинтересовани европейски надзорни органи.
DPC припомня, че разследването е започнало през септември 2021 г. Проекторешението разглежда предаването на лични данни на европейски потребители на TikTok към Китай и дали TikTok спазва GDPR в това отношение.
Проекторешението също така разглежда дали TikTok спазва задълженията си за прозрачност към потребителите, що се отнася до такива трансфери на данни.
Заместник-комисар Греъм Дойл коментира, че „Като водещ надзорен орган за TikTok, ние започнахме това разследване през септември 2021 г. Миналата седмица предоставихме нашето проекторешение на нашите колеги за техните мнения по него. Това е част от процеса по член 60 от GDPR, при който ние изпращаме проекти на решения до други заинтересовани надзорни органи и те разполагат с един месец, за да ни изпратят своите обосновани и уместни възражения или коментари.“
На 15.09.2021 г. писах, че Ирландският надзорен орган пита TikTok за спазването на изискванията на GDPR: DPC отправя две запитвания, свързани с обработката на лични данни на децата и предаването на данни в Китай.
Ирландският надзорен орган тогава съобщи, че започва проверки за съответствието на TikTok Technology Limited (TikTok) с изискванията на GDPR.
Комисията за защита на данните (DPC) действа в съответствие с раздел 110 от Закона за защита на данните от 2018 г.
Първото запитване ще проучи как TikTok спазва защитата на данните според GDPR относно изискванията при процеса на проектиране и по подразбиране. Това се отнася до обработката на лични данни в контекста на настройките на платформата за потребители под 18 години и мерките за проверка на възрастта за лица под 13 години.
Ще се проверява и дали TikTok е спазил задълженията за прозрачност, които GDPR налага, в контекста на обработката на лични данни на потребители под 18 години.
Второто запитване ще се съсредоточи върху предаването на лични данни от Tiktok на Китай и спазването от TikTok на изискванията на GDPR за предаване на лични данни на трети страни.
ГЛАВА VII
Сътрудничество и съгласуваност
Раздел 1
Сътрудничество
Член 60
Сътрудничество между водещия надзорен орган и другите засегнати надзорни органи
- Водещият надзорен орган си сътрудничи с другите засегнати надзорни органи в съответствие с настоящия член и се стреми към постигането на консенсус. Водещият надзорен орган и засегнатите надзорни органи обменят всяка имаща отношение информация помежду си.
- Водещият надзорен орган може да поиска по всяко време от другите засегнати надзорни органи да предоставят взаимопомощ съгласно член 61 и може да провежда съвместни операции съгласно член 62, по-специално за да извършва разследвания или да наблюдава изпълнението на мярка, засягаща администратор или обработващ лични данни, установен в друга държава членка.
- Водещият надзорен орган незабавно предава информация за това на другите засегнати надзорни органи. Водещият надзорен орган незабавно представя на другите засегнати надзорни органи проект за решение, за да получи тяхното становище и да вземе надлежно предвид вижданията им.
- Ако някой от другите засегнати надзорни органи изрази относимо и обосновано възражение срещу проекта за решение в срок от четири седмици, след като е било поискано мнението му в съответствие с параграф 3 от настоящия член, водещият надзорен орган, в случай че не приема относимото и обосновано възражение или счита, че това възражение не е относимо или обосновано, отнася въпроса до механизма за съгласуваност, посочен в член 63.
- Ако водещият надзорен орган възнамерява да приеме направено относимо и обосновано възражение, той изпраща на другите засегнати надзорни органи преработен проект за решението, за да получи тяхното становище. За този преработен проект на решението се следва процедурата, посочена в параграф 4, за срок от две седмици.
- Когато нито един от другите засегнати органи не е възразил срещу проекта на решение, представен от водещия надзорен орган в посочения в параграфи 4 и 5 срок, се счита, че водещият надзорен орган и засегнатите надзорни органи са съгласни с този проект на решение и са обвързани от него.
- Водещият надзорен орган приема решението и уведомява за него основното място на установяване или единственото място на установяване на администратора или обработващия лични данни, според случая, и информира другите засегнати надзорни органи и Комитета за въпросното решение, като включва резюме на съответните факти и основания. Надзорният орган, до когото е била подадена жалбата, информира жалбоподателя за решението.
- Чрез дерогация от параграф 7, когато дадена жалба е оставена без разглеждане или отхвърлена, надзорният орган, до който е била подадена жалбата, приема решението и уведомява жалбоподателя за него, като информира и администратора
- Когато водещият надзорен орган и засегнатите надзорни органи постигнат съгласие определени части от жалбата да бъдат оставени без разглеждане или отхвърлени, а по други части от тази жалба да се предприемат действия, за всяка от тези части се приема отделно решение. Водещият надзорен орган приема решението относно частта, за която се предприемат действия във връзка с администратора, уведомява за него основното място на установяване или единственото място на установяване на администратора или обработващия лични данни на територията на неговата държава членка и информира жалбоподателя за това, а надзорният орган по жалбата приема решението относно частта, с която е свързано оставянето без разглеждане или отхвърлянето на тази жалба, уведомява за него жалбоподателя и информира за това администратора или обработващия лични данни.
- След като е бил уведомен за решението на водещия надзорен орган съгласно параграфи 7 и 9, администраторът или обработващият лични данни взема необходимите мерки, за да осигури съответствие с решението по отношение на дейностите по обработването на всички места, на които е установен в Съюза. Администраторът или обработващият лични данни уведомява водещия надзорен орган за мерките, взети с цел осигуряване на съответствие с решението, а водещият орган информира другите засегнати надзорни органи.
- Когато при изключителни обстоятелства засегнат надзорен орган има основания да счита, че са необходими спешни действия, за да се защитят интересите на субекти на данни, се прилага процедурата по спешност по член 66.
- Водещият надзорен орган и другите засегнати надзорни органи си предават информацията, изисквана съгласно настоящия член, по електронен път, използвайки стандартизиран формат.