В писмото си EDPB заяви, че няма нужда от преразглеждане на Насоки 06/2020 относно взаимодействието между Втората директива за платежните услуги (PSD2) и Общия регламент относно защита на данните (GDPR)
В началото на годината девет организации в сферата на платежните услуги изпратиха писмо на Европейския комитет за защита на данните EDPB, че не харесват Насоки 06/2020 относно взаимодействието между Втората директива за платежните услуги (PSD2) и Общия регламент относно защита на данните (GDPR).
В отговора си EDPB им написа, че първата версия на Насоките беше обявена за обществена консултация, за да събере мненията и опасенията на заинтересованите страни и гражданите. Становищата, които са били представени по време на консултацията – някои от които отразяват опасенията, повдигнати в писмото – са взети предвид преди приемането на окончателната версия на Насоките.
EDPB, както и при всички останали негови насоки, постоянно следи относно необходимостта от преразглеждането им, пише в отговора.
Въпреки това, поради изложените по-горе причини, EDPB счита, че за момента не е необходимо да се преразглеждат тези Насоки.
В писмото се припомня, че EDPB има общата задача да осигури последователно прилагане на GDPR (член 70, параграф 1 от GDPR) и че именно за тази цел той издаде тези насоки.
Освен това надзорните органи имат задачата да допринасят за последователното прилагане на GDPR в целия Европейски съюз (член 51, параграф 2 от GDPR). В съответствие с компетентността на властите да насърчават информираността на администраторите и обработващите лични данни за техните задължения съгласно GDPR (чл. 57(1)(d) GDPR), доставчиците на платежни услуги могат да се обърнат към своите национални надзорни органи, ако се нуждаят от повече информация и разяснения относно тези насоки.
В отговора на EDPB се обръща и внимание на възможността платежният сектор да подготви и представи, в съответствие с член 40 от GDPR, кодекс за поведение за одобрение от националния си надзорен орган.
Кодексите за поведение имат за цел да допринесат за правилното прилагане на GDPR, като отчитат специфичните характеристики на сектора и специфичните нужди на микро, малки и средни предприятия. Същността на този кодекс за поведение трябва да е в съответствие с GDPR, като се вземат предвид и съответните насоки, предоставени от EDPB. Такъв кодекс за поведение ще уточни прилагането на GDPR във връзка с обработката на лични данни от доставчиците на платежни услуги в контекста на услугите, които попадат в PSD2, и ще предостави допълнителни решения и правна сигурност за сектора. Насоките на EDPB 1/2019 относно кодексите за поведение и контролните органи съгласно Регламент 2016/679 предоставят практически насоки и тълкувателна помощ.