Rada Unii Europejskiej uzgodniła stanowisko mające na celu uproszczenie przepisów dotyczących prywatności, ochrony danych osobowych oraz raportowania cyberbezpieczeństwa. Nowe regulacje mają ułatwić przedsiębiorstwom prowadzenie działalności w Europie przy zachowaniu wysokich standardów ochrony obywateli.
Uproszczenia w ramach pakietu Omnibus VII
Przyjęte przez Radę stanowisko jest częścią pakietu legislacyjnego „Omnibus VII”, którego celem jest redukcja obciążeń administracyjnych dla firm, administracji publicznej oraz obywateli. Zmiany mają wspierać konkurencyjność europejskiego rynku i ułatwić przedsiębiorstwom prowadzenie działalności w całej Unii. Prezydencja Irlandii dążyła do uzyskania szybkiego porozumienia, aby wprowadzone usprawnienia mogły jak najszybciej przynieść realne korzyści.
Helen McEntee, minister ds. spraw zagranicznych i handlu Irlandii, wskazała, że zmiany mają na celu zwiększenie przejrzystości cyfrowego kodeksu zasad UE. Z kolei Thomas Byrne, irlandzki minister stanu ds. spraw europejskich i obrony, podkreślił, że działania te obniżą koszty dostosowania do przepisów oraz wzmocnią konkurencyjność i innowacyjność.
Nowe zasady w ramach GDPR i dyrektywy e-privacy
Mandat Rady wprowadza szereg poprawek do ogólnego rozporządzenia o ochronie danych (GDPR). Jednym z kluczowych elementów jest nowy przepis dotyczący pseudonimizacji oraz identyfikacji osób fizycznych. Ma on pomóc firmom w lepszym zrozumieniu zasad i spełnianiu obowiązków regulacyjnych. Dodatkowo upraszczane są zasady zgodności w sytuacjach niskiego ryzyka oraz w przypadku nieuzasadnionych żądań informacyjnych.
Rada popiera wprowadzenie definicji „badań naukowych”, która ma ułatwić spójne przetwarzanie danych w tym konkretnym celu. Mandat Rady wprowadza zabezpieczenia dla przetwarzania danych wrażliwych w kontekście weryfikacji biometrycznej oraz rozwoju i eksploatacji systemów sztucznej inteligencji (AI). Ponadto Rada popiera propozycję Komisji dotyczącą przedłużenia terminu zgłaszania naruszeń danych osobowych oraz wprowadzenia wspólnych szablonów dla organizacji lub jednej listy kategorii przetwarzania wiążących się z wysokim ryzykiem.
Mniej banerów cookies i nowe zasady raportowania
W obszarze dyrektywy e-privacy mandat Rady aktualizuje zasady dotyczące plików cookies i innych technologii śledzenia online. Nowe przepisy precyzyjnie określają cele, dla których nie trzeba uzyskiwać zgody na instalację plików cookies, takie jak zapewnienie działania usługi, pomiar odbiorców lub ochrona bezpieczeństwa urządzenia użytkownika. Zmiany mają na celu ograniczenie liczby banerów cookies podczas przeglądania sieci.
Zasady dla danych i cyberbezpieczeństwa
Propozycja konsoliduje zasady dotyczące altruizmu danych oraz usług pośrednictwa w danych, co ma usprawnić procesy i zmniejszyć obciążenia administracyjne związane z interpretacją różnych przepisów krajowych dla administracji publicznej i użytkowników wtórnych. Mandat przewiduje również możliwość nakładania przez organy sektora publicznego wyższych opłat za ponowne wykorzystanie danych przez bardzo duże przedsiębiorstwa, w tym tzw. strażników dostępu (gatekeepers).
Mandat Rady zastępuje projekt pojedynczego punktu zgłoszeniowego na poziomie UE krajowymi punktami zgłoszeniowymi w każdym państwie członkowskim. Dodatkowo proponowane jest utworzenie unijnego punktu informacyjnego ds. raportowania incydentów oraz wprowadzenie zharmonizowanego systemu powiadamiania o zdarzeniach transgranicznych.
Po zatwierdzeniu mandatu prezydencja Rady rozpocznie negocjacje z Parlamentem Europejskim. Zgodnie z mapą drogową „One Europe, One Market”, celem jest zakończenie prac nad wszystkimi pakietami upraszczającymi do końca 2027 roku.
Źródło: Rada Unii Europejskiej
Fot. seventyfour / Freepik
