EDPB: Odgovor EDPB glede Smernic o medsebojnem delovanju PSD2 in GDPR
Po približno treh mesecih je EDPB objavil odgovor na pismo plačilne industrije v zvezi s smernicami 06/2020 o medsebojnem delovanju direktive o plačilnih storitvah (PSD2) in GDPR, ki so bile sprejete julija 2020
Novica je bila objavljena 30.5.2022
Plačilna industrija (Evropska bančna federacija (EBF) skupaj s številnimi združenji plačilnega sektorja EU) je izrazila zaskrbljenost, da bi uveljavljanje smernic lahko privedlo do izida, ki je v nasprotju s cilji PSD2, s čimer bi ovirala inovacije in konkurenco pri plačilih.
EBF je kritiziral zlasti:
Določbe o zmanjševanju podatkov;
Pomanjkanje skladnosti z regulativnimi tehničnimi standardi o močni avtentikaciji strank ter skupni in varni komunikaciji (RTS na SCA & CSC);
Razdrobljenost po vsej EU zaradi nacionalnih organov za varstvo podatkov (DPA), ki različno razlagajo določbe.
EDPB zdaj navaja, da so bili pomisleki že upoštevani (dogodek zainteresiranih strani in javno posvetovanje pred pripravo in objavo smernic). Posledično nadaljnja revizija smernic ne bi bila predvidena.
V zvezi z zaskrbljenostjo glede morebitne razdrobljenosti EDPB poudarja obveznost DPA do dosledne uporabe GDPR v EU. Poleg tega EDPB predlaga možnost priprave in predložitve kodeksa ravnanja v odobritev njihovemu nacionalnemu nadzornemu organu v skladu s čl. 40 GDPR. Po mnenju EDPB bi tak kodeks ravnanja natančno opredelil uporabo GDPR v zvezi z obdelavo osebnih podatkov s strani ponudnikov plačilnih storitev, ki so podvržene PSD2 ter zagotavljajo nadaljnje rešitve in pravno varnost za sektor.
Žal EDPB ni podal natančnih odgovorov na vse pomisleke, ki jih je izrazil EBF. Zlasti kodeks ravnanja na splošno zagotavlja precej nizko raven pravne varnosti s samozavezo in tak postopek je obsežen. V primerjavi s tem bodo smernice verjetno še vedno imele večji vpliv na zainteresirane strani in razlago DPA.
Odgovor je dostopen tukaj
Vir: EDPB
