Защита на данните: Съветът постига съгласие по позиция относно правилата за прилагане на ОРЗД

Днес Съветът постигна съгласие по обща позиция на държавите членки по нов законодателен акт, който ще подобри сътрудничеството между националните органи за защита на данните при прилагането на Общия регламент относно защитата на данните (ОРЗД).

Защитата на данните е ключово основно право, като ОРЗД е най-мощният инструмент на ЕС за неговото отстояване. Сега ЕС предприема важна стъпка, за да направи прилагането на този законодателен акт по-ефективно.

Пол ван Тигхелт, министър на правосъдието

ОРЗД задължава националните органи за защита на данните, които отговарят за прилагането на регламента, да си сътрудничат в случаи, когато защитата на данните е свързана с трансгранично обработване. Такъв е, например, случаят на жалбоподател, пребиваващ в държава членка, различна от тази на разследваното дружество.

Ускорено разглеждане на трансгранични жалби и подобряване на сътрудничеството

След като бъде приет, регламентът ще предостави инструменти за ускоряване на процеса на разглеждане на трансгранични жалби, подадени от граждани или организации, както и на евентуални последващи разследвания. Това се дължи по-специално на хармонизирането на изискванията за допустимост на трансграничните жалби. Когато гражданин подаде в ЕС жалба, свързана с трансгранична обработка на данни, допустимостта ще се преценява въз основа на същата информация.

Освен това в регламента се изясняват процедурните срокове и стъпки на дадено разследване, както и за приемането на обвързващо становище от Европейския комитет по защита на данните (ЕКЗД) — организацията, която обединява всички национални органи за защита на данните, в случай че органите за защита на данните не са в състояние да постигнат съгласие.

Съветът постигна съгласие, че по време на цялата процедура за сътрудничество националните органи за защита на данните следва да могат да представят становищата си на водещия надзорен орган и че следва да се използват инструментите за сътрудничество, предвидени в ОРЗД, за постигането на консенсус на ранен етап от разследванията.

Права на жалбоподателите и на разследваните страни

С новия регламент ще бъдат хармонизирани изискванията и процедурите за изслушване на жалбоподателя в случай на отхвърляне на жалба и ще бъдат предвидени общи правила за участието на жалбоподателя в процедурата.

Гарантирано е и правото на изслушване на разследваното дружество или организация на ключови етапи от цялата процедура, включително по време на разрешаването на спорове от ЕКЗД.

Основни елементи на позицията на Съвета

Позицията на Съвета запазва общата насоченост на предложението, но изменя проекта за регламент в следните аспекти:

• по-ясно разписани срокове: държавите членки въвеждат конкретни срокове, чиято цел е да се ускори процесът на сътрудничество.
• засилено и ефикасно сътрудничество: Съветът подкрепя новата процедура за засилено сътрудничество между органите за защита на данните, но наред с това предвижда възможността да не се прилагат всички допълнителни правила в случаи, които са ясни и с по-малка сложност. Това позволява на органите за защита на данните да избягват административната тежест и да действат бързо в неоспорими случаи, както и да се възползват от нововъведените допълнителни правила за сътрудничество при по-сложните разследвания.
• механизъм за уреждане на ранен етап: Съветът въвежда механизъм за уреждане на ранен етап, който позволява на органите да разрешат даден случай, преди образуването на стандартни процедури за разглеждане на трансгранични жалби. Такъв може да бъде случаят, когато въпросното дружество или организация е разгледало нарушението или когато жалбата е уредена по взаимно съгласие.

Следващи стъпки

Приетият днес общ подход ще позволи на Съвета да започне преговори с Европейския парламент, който постигна съгласие по позицията си през април 2024 г., за да се договори окончателен законодателен текст.

Контекст

ОРЗД е знаковото законодателство на ЕС в областта на защитата на данните, с което се хармонизират правата за защита на данните в цяла Европа. Регламентът се прилага за всяка организация, която се занимава с лични данни на граждани на ЕС или пребиваващи в ЕС лица, независимо от това къде са установени.

С ОРЗД е въведена система за сътрудничество между националните органи за защита на данните, която, от една страна, гарантира последователно прилагане на законодателството в целия ЕС, а от друга страна позволява на жалбоподателя да сезира своя местен орган за защита на данните. При трансгранични случаи ролята на водещ орган в разследването ще се поема от един национален орган. От водещия орган обаче се изисква да си сътрудничи със своите партньори от други държави членки.

ОРЗД се прилага от 25 май 2018 г. В няколко доклада относно прилагането на ОРЗД се отбелязва, че различията в административните процедури са пречка за разглеждането на трансгранични въпроси. Този проблем ще бъде решен с процедурните правила в новия регламент.

• Защита на данните в ЕС (обща информация)
• Регламент за определяне на процедурни правила, свързани с прилагането на Общия регламент относно защитата на данните (общ подход), 24 май 2024 г.