24 индустриални организации: Бизнесът все още се бори с правна несигурност относно подходящото правно основание за обработване на лични данни

В общото им изявление се настоява да се осигури конструктивен и структуриран диалог със заинтересованите страни

Европейската асоциация на операторите на телекомуникационни мрежи ETNO съобщи на 29 юли, че индустриална коалиция от 24 асоциации от различни сектори излиза със съвместно изявление относно прилагането на Общия регламент относно защитата на данните (GDPR).

В съобщението се подчертава необходимостта от промяна на парадигмата в текущото тълкуване на GDPR, за да се преработи подходът, основан на риска, като водещ принцип на GDPR.

Повтаряйки заключенията на Европейската комисия в нейния втори доклад относно прилагането на GDPR, ние вярваме във важността на засилването на диалога между регулаторите, включително органите за защита на данните, и индустрията. Фокусът върху хармонизирането на тълкуването на съществуващия режим е от решаващо значение за постигане на по-добро прилагане на базирания на риска подход, балансиране на защитата на данните с оперативните нужди на предприятията и насърчаване на иновациите, като същевременно се гарантира спазването на законодателството.

С началото на новия мандат на ЕС, който ще бъде белязан от прилагането на новия „EU digital rulebook“, ще бъде от основно значение да се осигури устойчив модел за използване на данни с необходимия баланс между правото на защита на данните и други основни права и цели на обществената политика, както е замислено в оригиналния дух на GDPR.

В текста на изявлението се посочва: „Ангажирани да превърнат защитата на данните в крайъгълен камък на нашите операции, икономическите играчи във всички сектори инвестираха много ресурси в усилията си за съответствие след влизането в сила на GDPR. Отвъд обикновеното упражнение за съответствие, бизнесът признава колко важен е GDPR за укрепване на защитата на данните в целия ЕС и признава конкурентното предимство, произтичащо от защитата на данните, за да гарантира дългосрочни надеждни взаимоотношения със субектите на данни. Въпреки това едно доста консервативно тълкуване на GDPR, съчетано с липса на хармонизация и последователно прилагане, създаде сериозни предизвикателства за бизнеса, въпреки техния ангажимент и значителни инвестиции, с опасни последици върху бизнес операциите и иновациите.“

Бизнесът отбелязва и че: През последните шест години все по-често наблюдаваме възприемането на консервативен подход, при който регулаторите се придържат към стриктно тълкуване на закона. Противно на първоначалния дух на GDPR, този подход изглежда разглежда само наличието на потенциална вреда и пренебрегва вероятността и сериозността на рисковете и как те варират в различните сектори и бизнес операции. По този начин ние възприемаме, че защитата на данните се е превърнала в абсолютно право, в противоречие с амбицията на GDPR да я съгласува с други цели на обществената политика и основни права, включително правото на стопанска дейност, както е посочено в съображение 4 от GDPR и произтичащо от Европейската стратегия за данните.

Това пренастройване трябва да бъде придружено от засилване на мисията на регулатора да подкрепя икономическите участници, особено МСП, при защитата на личните данни чрез технически и организационни мерки, които са по-подходящи за рисковете от техните дейности по обработване и техния специфичен сектор. Тъй като не може да се очаква от регулаторите да имат обширни секторни експертни познания, от основно значение е да се осигури конструктивен и структуриран диалог със заинтересованите страни (както отделни компании, така и секторни асоциации). В контекста на насоките, например, този диалог трябва да се проведе възможно най-рано в процеса, винаги подкрепен от семинари или изслушвания както пред националните органи за защита на данните (DPA), така и пред Европейския комитет за защита на данните (EDPB). Този диалог трябва също така да помогне на регулаторите да разберат по-добре бизнес динамиката, както и значението и въздействието на данните в бизнес моделите и стратегиите.

The full coalition includes:

  • ACCIS – Association of Consumer Credit Information Suppliers
  • AMICE – Association of Mutual Insurers and Insurance Cooperatives in Europe
  • CEDPO – Confederation of European Data Protection Organisations
  • CEMA – European Agricultural Machinery Association
  • CoESS – Confederation of European Security Services
  • EACA – European Association of Communications Agencies
  • EAEP – European Association of E-Pharmacies
  • EFPIA – European Federation of Pharmaceutical Industries
  • EGTA – Association of television and radio sales houses
  • EMMA – European Magazine Media Association
  • ENPA – European Newspaper Publishers’ Association
  • EPC – European Publishers Council
  • ESOMAR – European Society for Opinion and Market Research
  • ETNO – European Telecommunications Network Operators’ Association
  • Eurochambres
  • FEBIS – Federation of Business Information Services
  • FEDMA – Federation of European Data and Marketing
  • GESTE – Groupement des éditeurs de services en ligne
  • GSMA
  • La villa numeris
  • NME – News Media Europe
  • SMEunited
  • VDMA – Machinery and Equipment Manufacturers Association