CCIA Europe: най-належащите процедурни недостатъци на GDPR остават неразрешени
Асоциацията на компютърната и комуникационната индустрия (CCIA Europe) още на 4 юли публикува становище по предложението на Европейската комисия по прилагането на Общия регламент относно защитата на данните (GDPR).
CCIA Europe се съгласява, че са необходими разяснения за подобряване на сътрудничеството между националните органи за поверителност в трансгранични случаи. Въпреки това е разочароващо да се види, че в предложението липсва амбицията да се справи с най-сериозните недостатъци по смислен начин, особено като се има предвид, че някои от основните права на обвиняемите продължават да бъдат потъпквани.
На 6 юли разказах за Първи негативни отзиви за предложението на Европейската комисия за нови правила за по-стриктно прилагане на GDPR.
Новите правила за прилагане на европейската рамка за поверителност имат за цел да хармонизират съществуващите национални практики и закони, например като предоставят на ответниците право на справедливо изслушване, преди да бъде взето решение от национален орган за защита на данните (DPA) или Европейския комитет по защита на данните (EDPB/ЕКЗД).
Въпреки това, когато националните органи не могат да вземат решение и да отнесат случая до EDPB, компаниите ще разполагат само с една седмица (две седмици в ограничени случаи), за да отговорят на нови твърдения или предполагаеми доказателства, представени от EDPB. Това е особено тревожно, тъй като не оставя достатъчно време на всеки ответник да отговори на допълнителни доказателства или нови тълкувания на закона, които все по-често се внасят едва след като делото е в ръцете на EDPB.
Нещо повече, компаниите все още нямат право да обжалват обвързващи решения на EDPB, дори когато те ги засягат пряко. Непризнаването на това основно право на ответниците в производствата на EDPB противоречи на много основни правни принципи, предупреждава CCIA Europe.
Комисията също така предлага включване на органите за защита на данните от множество държави от ЕС в предварително (национално) разследване на много ранен етап, както и крайни срокове за органите за разглеждане на трансгранични случаи. В същото време предложението не предоставя никакъв механизъм за предотвратяване на непоследователно прилагане, когато органи, различни от агенциите за защита на данните, разследват искове за нарушение на GDPR за свои собствени цели.
Съдът на Европейския съюз (СЕС) постанови, че органите за конкуренция вече също могат да имат думата при прилагането на GDPR. Липсата на стабилен механизъм за сътрудничество, който да се занимава с този проблем, и участието на различни DPA в началото на процеса рискува сериозно да подкопае механизма на „обслужване на едно гише“ на GDPR и по този начин допълнително да фрагментира правоприлагането.