Oświadczenie helsińskie w sprawie zwiększenia przejrzystości, wsparcia i zaangażowania

Podejście do innowacji i konkurencyjności oparte na prawach podstawowych

Europejska Rada Ochrony Danych (EROD) przyjęła następujące oświadczenie:
Na dwudniowym posiedzeniu wysokiego szczebla w Helsinkach (1–2 lipca 2025 r.) członkowie EROD ustalili nowe inicjatywy mające na celu ułatwienie przestrzegania RODO, wzmocnienie dialogu z szerokim gronem zainteresowanych stron, zwiększenie spójności i zacieśnienie współpracy między organami regulacyjnymi w nowym cyfrowym otoczeniu regulacyjnym.

Inicjatywy te umożliwiają, w szczególności mikroprzedsiębiorstwom oraz małym i średnim przedsiębiorstwom, wspieranie odpowiedzialnych innowacji oraz wzmacnianie konkurencyjności w Europie.

Członkowie EROD podkreślili zasadnicze znaczenie ochrony danych dla poszanowania europejskich wartości i praw podstawowych osób fizycznych oraz wspierania ukierunkowanego na człowieka wykorzystywania danych osobowych.

W ramach swoich działań EROD będzie zacieśniać dialog z zainteresowanymi stronami, proaktywnie angażując się na wczesnym etapie w określanie konkretnych obszarów, wymagających dalszego wsparcia i wyjaśnienia, a także umożliwiając zainteresowanym stronom zgłaszanie ewentualnych niespójności i przekazywanie informacji zwrotnych. EROD będzie także publicznie informować o najważniejszych wynikach konsultacji publicznych.

EROD zwraca również uwagę na to, jak ważne jest zapewnienie terminowych i zwięzłych wytycznych, które będą przystępne, łatwe do zrozumienia i praktyczne dla mikroprzedsiębiorstw oraz małych i średnich przedsiębiorstw, zgodnie z podejściem opartym na ocenie ryzyka. Mając to na uwadze, EROD zgodziła się zaktualizować swoje metody pracy i opracować uzupełniające formaty wytycznych.

Wśród nowych narzędzi ułatwiających stosowanie RODO znajdą się:

• szereg gotowych do użycia szablonów dla organizacji, które są opracowywane na podstawie prac przeprowadzonych wcześniej na szczeblu krajowym i służą ich harmonizacji;
• wspólny wzór powiadomienia o naruszeniu ochrony danych opracowany z myślą o organach ochrony danych, który usprawni proces zgłaszania naruszeń ochrony danych oraz zmniejszy obciążenie organizacji, wspierając tym samym opracowanie ewentualnego europejskiego rozwiązania w zakresie powiadomień między organami regulacyjnymi;
• bezpośrednie i łatwe w użyciu zasoby, takie jak listy kontrolne, instrukcje i najczęściej zadawane pytania, które pomogą organizacjom zrozumieć ich kluczowe obowiązki.

EROD zadba o większą spójność w stosowaniu i egzekwowaniu RODO przez organy ochrony danych poprzez m. in.:

• zbieranie opinii organów ochrony danych w sprawie priorytetowych kwestii poruszonych w krajowych wytycznych, decyzjach oraz wyrokach sądów, w celu opracowania publikacji ułatwiających dokonywanie wykładni prawa na wzór orzecznictwa, które pomogą organizacjom zrozumieć konkretne stanowiska zajmowane przez organy ochrony danych;
• regularne monitorowanie wytycznych w celu zapewnienia ich skuteczności i spójnego stosowania, w tym, w stosownych przypadkach, poprzez przeglądy wytycznych oraz ukierunkowane skoordynowane działania i strategie w zakresie egzekwowania prawa;
• systematyczne działania mające na celu usunięcie ewentualnych rozbieżności między wytycznymi krajowymi a wytycznymi EROD;
• większą harmonizację egzekwowania prawa dzięki opracowaniu wspólnych praktyk, metod, narzędzi i działań, nawet jeśli mechanizm kompleksowej współpracy nie ma zastosowania;
• w przypadku pojawienia się strategicznych kwestii transgranicznych organy ochrony danych będą koncentrować się na opracowaniu stanowiska UE, tak aby zapewnić spójność już w fazie projektowania.

EROD będzie nadal proaktywnie współpracować z innymi organami regulacyjnymi w celu wspierania nowego otoczenia międzyregulacyjnego, a współpracę tę włączy w zakres swoich priorytetów i procedur, przy jednoczesnym zapewnieniu spójnych i konsekwentnych zabezpieczeń w obszarze ochrony danych osobowych. Współpraca ta będzie obejmować:

• w stosownych przypadkach, przygotowanie, wraz z innymi organami regulacyjnymi, dalszych wspólnych wytycznych w celu zapewnienia spójności w stosowaniu różnych ram prawnych;
• wspieranie zorganizowanej współpracy z innymi organami regulacyjnymi w celu wymiany doświadczeń oraz sprostania prawnym i praktycznym wyzwaniom związanym ze współpracą między organami regulacyjnymi w konkretnych przypadkach;
• proaktywne zapraszanie innych organów regulacyjnych do udziału w odpowiednich posiedzeniach EROD.

Ponadto EROD przypomina o znacznych postępach poczynionych we współpracy w zakresie egzekwowania prawa w ciągu ostatnich trzech lat, od czasu przyjęcia w dniu 28 kwietnia 2022 r. deklaracji wiedeńskiej w sprawie współpracy w zakresie egzekwowania prawa, a także o rosnącej synergii między organami ochrony danych. Dzięki tym solidnym podstawom EROD jest dobrze przygotowana do skutecznego sprostania pojawiającym się wyzwaniom.