Брюксел, 16 декември — На 15 декември се проведе 43-ото пленарно заседание на ЕКЗД. По време на това заседание бяха обсъдени широк кръг от теми.
ЕКЗД прие стратегията си за периода 2021—2023 г., в която се определят стратегическите цели на Комитета, групирани около четири стълба, както и три ключови действия за всеки стълб, за да се подпомогне постигането на тези цели. Четирите основни стълба на стратегията на ЕКЗД са:
• ускоряване на процеса на хармонизация и улесняване на спазването;
• подкрепа за ефективно правоприлагане и ефикасно сътрудничество между националните надзорни органи;
• прилагането на подход, базиран на основните права, по отношение на новите технологии и;
• глобалното измерение на защитата на данните.
Стратегията ще бъде изпълнена и чрез работна програма, в която по-подробно ще бъдат описани действията на ЕКЗД. Тази работна програма ще бъде приета в началото на 2021 г.
Като част от стратегията си за периода 2021—2023 г. ЕКЗД реши да създаде група за подпомагане на експертно ниво въз основа на пилотен проект. Целта е да се предостави материална подкрепа на членовете на ЕКЗД под формата на експертен опит, който да е полезен за разследванията и дейностите по правоприлагане, и да се засили сътрудничеството и солидарността между членовете на ЕКЗД чрез споделяне, укрепване, и допълване на силните страни, и посрещане на оперативните нужди.
ЕКЗД публикува изявление относно края на преходния период по Брекзит, в което описва основните последици за администраторите и обработващите лични данни, които ще настъпят след края на този период. По-специално, ЕКЗД обърна внимание на въпроса за предаването на данни на трета държава, както и за последиците в областта на регулаторния надзор и механизма за обслужване на едно гише. Преходният период по Брекзит, по време на който надзорният орган на Обединеното кралство все още участва в административното сътрудничество на ЕКЗД, изтича в края на 2020 г. Освен това ЕКЗД прие информационна бележка относно предаването на данни съгласно ОРЗД след края на преходния период по Брекзит.
ЕКЗД прие Насоки относно ограниченията на правата на субектите на данни съгласно член 23 от ОРЗД. Насоките имат за цел да припомнят условията, свързани с използването на тези ограничения като се вземат предвид Хартата на основните права и ОРЗД. Те предоставят задълбочен анализ на критериите за прилагане на ограничения, на оценките, които трябва да бъдат извършени, на начина, по който субектите на данни могат да упражняват правата си след отмяната на ограниченията и на последиците от нарушенията на член 23 от ОРЗД. ЕКЗД припомня, че всяко ограничение трябва да зачита същността на правото, което се ограничава и че ограничения, които са широкообхватни и предполагат намеса до степен, в която лишават от съдържание основното право на защита на личните данни, не могат да бъдат оправдани. Освен това в Насоките се анализира как законодателните мерки, определящи ограниченията, трябва да отговарят на изискването за предвидимост и се разглеждат основанията, изброени в член 23, параграф 1 от ОРЗД, както и задълженията, и правата, които могат да бъдат ограничавани. Предоставя се и обяснение относно извършването на проверката за „необходимост и пропорционалност“ въз основа на член 23, параграф 1 от ОРЗД, през която предложенията за ограничения трябва да преминат. Насоките ще бъдат представени за обществена консултация за период от 8 седмици.
След проведена обществена консултация ЕКЗД прие окончателна версия на Насоките относно взаимодействието между Втората директива за платежните услуги (ДПУ2) и ОРЗД. Насоките имат за цел да предоставят допълнителни указания относно аспектите на защитата на данните във връзка с ДПУ2, по-специално, връзката между съответните разпоредби в ОРЗД и ДПУ2. В отговор на коментарите, получени по време на обществената консултация, наред с другото, беше включен раздел относно предотвратяването на измамите.
Също след провеждането на обществена консултация ЕКЗД прие окончателна версия на Насоките относно член 46, параграф 2, буква а) и член 46, параграф 3, буква б) от Регламент (ЕО) № 2016/679 за предаване на лични данни между публични органи и структури от ЕИП и такива извън ЕИП. Тези два члена се отнасят до предаването на лични данни от публични органи или структури от ЕИП на публични органи в трети държави, когато тези предавания не са обхванати от решение относно адекватното ниво на защита. Окончателният текст на насоките включва актуализирана формулировка и правна обосновка, за да се отговори на коментарите и обратната информация, получени по време на обществената консултация, както и необходимите промени след решението по делото Schrems II.
ЕКЗД прие също така изявление относно защитата на личните данни, обработвани във връзка с предотвратяването на използването на финансовата система за целите на изпирането на пари и финансирането на тероризма. ЕКЗД счита, че е от изключително значение мерките за борба с изпирането на пари да са съвместими с правата на неприкосновеност на личния живот и защита на данните, залегнали в членове 7 и 8 от Хартата на основните права на Европейския съюз, с принципите на необходимост от такива мерки в едно демократично общество и с тяхната пропорционалност, както и със съдебната практика на Съда на ЕС. Поради това ЕКЗД призовава Европейската комисия да участва в процеса на изготвяне на всяко ново законодателство за борба с изпирането на пари още на ранен етап и заявява готовността си да допринася за обсъжданията в рамките на Съвета и Европейския парламент, както и да бъде консултиран своевременно от всеки европейски или международен регулаторен орган.
На последно място ЕКЗД прие становище по член 64 относно проекта на решение относно задължителните фирмени правила на Equinix, представен на Комитета от нидерландския надзорен орган. ЕКЗД би желал да припомни, че принципите и елементите, изготвени от Работната група по член 29, които трябва да фигурират в задължителните фирмени правила, съдържащи се в документи РД 256/257* са в процес на преразглеждане и че от притежателите на ЗФП ще се изисква да ги изменят и да включат всички допълнителни ангажименти, които може да се наложи да бъдат включени в ЗФП във връзка с тяхното обновяване.
Бележка за редакторите:
Нужно е да се има предвид, че всички документи, приети по време на пленарното заседание на ЕКЗД, подлежат на необходимите правни, езикови и свързани с форматирането проверки и ще бъдат публикувани на уебсайта на ЕКЗД веднага след тяхното извършване.
* Принципите и елементите, изготвени от Работната група по член 29, съдържащи се в документи РД 256/257, са достъпни на следния адрес:
РД256: https://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=614109
РД257: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=614110
EDPB_Press Release_2020_20