Не съвпадат и жалбите, и броят на санкциите
Европейският комитет по защита на данните (ЕКЗД/EDPB) написа в отчета си за 2024 година, че българският надзорен орган за защита на данните е извършил 968 разследвания и е получил е 824 жалби.
В отчета на Комисията за защита на личните данни обаче пише:
„2. Статистика и анализ на постъпилите в КЗЛД жалби
През 2024 г. КЗЛД е сезирана с над 1080 жалби, подадени от физически лица, не само български, но и чуждестранни граждани, с твърдения за нарушения при обработване на лични данни и упражняване на права. Забелязва се значително увеличаване на броя жалби в сравнение с предходната 2023 г., когато броят на жалбите е 900 и тези, подадени през 2022 г. – 770“.
И още от отчета на КЗЛД: Общият размер на наложените 54 бр. санкции по ОРЗД е 375 200 лв. Отделно се налагат и две санкции по реда на ЗЗЛД (отм.) в общ размер на 12 000 лв.
В отчета на EDPB пише, че са наложени 25 санкции, съответстващи на 159 885 евро глоби.
Нашият абзац е без линк, сигурно защото отчета ни е само на български.
В прессъобщението за отчета на EDPB се хвалят с увеличен брой приети становища по чл. 64, параграф 2 от GDPR. През 2024 г. Приети са осем становища по чл. 64, пар. 2 на GDPR, включително относно моделите „Съгласие или плащане“, използвани от големи онлайн платформи, използването на лицево разпознаване на летищата и използването на лични данни за обучение на AI модели.
EDPB участва активно в законодателните дискусии, като излиза с декларации, пише в отчета и се дава пример с изявлението относно проекта на процедурен регламент за прилагане на GDPR и относно ролята на DPA в рамката на Законодателния акт за ИИ .
В отчета се посочват като приети насоките за легитимния интерес, но в сайта не виждам финалната им версия след приключилото обществено обсъждане, както и на насоките относно предаването на данни към органи на трети държави. В съобщението липсват и доста от документите, за които съм писала през миналата година, например за DPF.
Новите цифрови законодателства, включително DMA, DSA, Законодателният акт за изкуствения интелект, DGA и Законът за данните, се основават на GDPR, пише в съобщението. За да осигури съгласуваност на прилагането между GDPR и тези актове, ЕКЗД активно допринесе за междурегулаторното сътрудничество, като се ангажира с европейски и чужди партньори, включително Службата на ЕС за изкуствен интелект и групата на високо ниво по DMA.