Действието на CEF 2025 беше свързано с правото на изтриване
Европейският комитет по защита на данните (ЕКЗД/EDPB) съобщи на 18 февруари, че е готов докладът с констатациите от координираното правоприлагащо действие относно правото да бъдеш забравен (чл. 17 от GDPR). Комитетът избра тази тема, тъй като е едно от най-често упражняваните права по GDPR и такава, относно която надзорните органи често получават оплаквания от физически лица.
В българския доклад пише, че са попълнили анкета администратори от публичния сектор – 6 бр., от частния – 16 и един от друг сектор. Чудя се дали настина в КЗЛД не знаят как да публикуват линкове или нарочно са ги оставили така, за да е по-дълъг докладът!?
О, не е истина! Питат в анкетата за примери за жалби и КЗЛД отговаря, че информацията е в годишните отчети, които са на български. Наистина ли нямате статистика за тези жалби към общия брой жалби?!!
В съобщението на EDPB се посочва, че основните цели на това координирано действие са да се гарантира, че правото на заличаване се упражнява ефективно от лицата в Европа и да се разбере как администраторите спазват това право на практика. Идентифицирани са добри практики и най-важните свързани с тях предизвикателства, с цел да предостави допълнителни насоки по тази тема.
През цялата 2025 г. 32 надзорни органа в цяла Европа са взели участие в тази инициатива. По-конкретно, 9 ОЗД са започнали нови официални разследвания или са продължили текущи такива, а 23 ОЗД са провели процедура за установяване на фактите. Общо 764 администратори в цяла Европа са отговорили на действието, вариращи от малки и средни предприятия до големи компании, действащи в много различни индустрии и области, както и различни видове публични организации.
Резултатите от тези национални действия бяха обобщени и анализирани заедно, което позволи целенасочено проследяване както на национално, така и на европейско ниво.
Области на подобрение и основни предизвикателства
В доклада са изброени идентифицираните проблеми, заедно с поредица от препоръки, адресирани до администраторите, за да им се помогне да упражнят правото на заличаване.
Органите за защита на данните са идентифицирали седем повтарящи се основни предизвикателства. Резултатите потвърдиха някои от констатациите от координираните действия от 2024 г. относно правото на достъп, например по отношение на липсата на подходящи вътрешни процедури за обработка на заявки или липсата на достатъчно информация, предоставяна на лицата. Освен това участващите ОЗД докладваха специфични констатации, свързани с разчитането от страна на някои администратори на неефективни техники за анонимизация за обработка на заявки за заличаване като алтернатива на изтриването. ОЗД отбелязаха също така непоследователни практики и трудностите, пред които са изправени администраторите по отношение на определянето на периодите на съхранение и изтриването на лични данни в контекста на архивирането.
Освен това, тъй като правото на заличаване не е абсолютно право, някои администратори срещат трудности при оценяването и прилагането на условията за упражняване на това право, включително при извършването на различните тестове за балансиране между правото на заличаване и други права и свободи.
Последващи действия за подпомагане на организациите да спазват изискванията
На национално ниво съществуват обширни насоки, документи и шаблони, които да помогнат на администраторите да спазват правото на заличаване и да помогнат на физическите лица да упражняват това право. В съответствие с целите на Декларацията от Хелзинки за улесняване на спазването на GDPR и осигуряване на последователно тълкуване и прилагане в цяла Европа, обширните насоки и шаблони, които вече са налични на национално ниво, ще бъдат използвани на ниво ЕКЗД, когато е уместно.
На 25.10.2025 г. писах, че за 2026 г. EDPB избра темата за петото си координирано действие по прилагане (CEF), което ще се отнася до спазването на задълженията за прозрачност и информация съгласно Общия регламент относно защитата на данните (ОРЗД/GDPR).