EU: Predlog dopolnitve GDPR
Evropska komisija je objavila prvi predlog dodatne uredbe, ki bi dopolnila GDPR na področju izvajanja postopkov s strani nadzornih organov.
Predlog je bil objavljen 4.7.2023
Evropska komisija je objavila prvi predlog dodatne uredbe, ki govori o "postopkovnih pravilih", ki jih morajo upoštevati nadzorni organi za varstvo podatkov.
Nova »postopkovna uredba« bo vzpostavila konkretna postopkovna pravila za organe v primerih, ki zadevajo posameznike v več kot eni državi. Na primer, uvedena bo obveznost za vodilnega nadzornega organa za varstvo podatkov, da pošlje povzetek ključnih vprašanj svojim zadevnim kolegom, pri čemer bo opredelil glavne elemente preiskave in svoje poglede na primer v zgodnji fazi postopka. Želja je, da bi to zmanjšalo nesoglasja in olajšalo soglasje v nadaljevanju. Če se nadzorni organ za varstvo podatkov ne strinja z oceno vodilnega organa za varstvo podatkov, lahko ta organ zahteva skupno delovanje ali mehanizem medsebojne pomoči. Če se nadzorna organa še vedno ne strinjata, predlog pooblašča EDPB, da sprejme nujno zavezujočo resolucijo za rešitev takšnega nesoglasja v zgodnji fazi postopka.
Trenutno imajo nadzorni organi različne pristope pri obravnavi pritožb. Za posameznike bodo nova pravila natančno pojasnila, kaj morajo predložiti ob vložitvi pritožbe, in zagotovila, da bodo ustrezno vključeni v postopek. Za podjetja bodo nova pravila pojasnila njihove pravice do predpisanega postopka, ko nadzorni organ preiskuje morebitno kršitev GDPR.
Lahko pričakujemo, da bo trajalo nekaj časa, preden bo nova uredba začela veljati, vendar bo nova uredba zelo pomembna za vse udeležence v postopkih na področju varstva osebnih podatkov.
Odzivi predstavnikov udeležencev (upravljavcev, obdelovalcev, posameznikov) niso najboljši - vsaka izpostavlja slabosti na svojem področju. V vsakem primeru lahko pričakujemo še več sprememb, saj bo predlog moral biti najprej posredovan nacionalnim predstavnikom v Svetu EU in Evropskem parlamentu.
Dostop do predloga v angleškem jeziku.
Vir: Evropska komisija, GDPRhub newsletter
