Брюксел, 11 ноември — По време на последното си пленарно заседание ЕКЗД прие изявление относно първия преглед на функционирането на решението на Република Корея относно адекватното ниво на защита и окончателната версия на препоръките относно заявлението за одобрение и относно елементите и принципите, които могат да бъдат намерени в задължителните фирмени правила за обработващите лични данни (ЗФП-П). Освен това Комитетът избра темата за шестото си координирано действие по правоприлагане (МСЕ).

Изявлението на ЕКЗД относно първия преглед на решението относно адекватното ниво на защита на данните на Република Корея е съсредоточено главно върху оценката на измененията на корейската правна рамка за защита на данните, както по отношение на търговските аспекти, така и по отношение на достъпа и използването на лични данни от корейските публични органи*.

„Взаимното признаване на равностойни стандарти за защита на данните между ЕС и Република Корея през 2025 г. представлява важна стъпка, потвърждаваща нарастващото привеждане в съответствие между двете регулаторни рамки.

Приветстваме измененията в корейското законодателство за защита на данните, които повишиха нивото на защита на физическите лица и улесниха обработването на данни от администраторите, като същевременно запазиха ниво на защита, което по същество е равностойно на това в ОРЗД.“

Председател на ЕКЗД, Ану Талус

Например Законът за защита на личните данни (ЗЗЛД) беше изменен, за да се въведе ново общо право на оттегляне на съгласието, право да се поиска спиране на обработването на лични данни, както и право да се откаже автоматизирано решение (вкл. от системи с ИИ) или да се поиска обяснение, ако решението оказва значително въздействие върху правата или задълженията на субектите на данни.

Освен това по отношение на последващото предаване ЕКЗД приветства промените в ЗЗЛД относно правния режим, приложим за международното предаване на лични данни. С промените се изяснява необходимостта трансграничното предаване на лична информация да се основава на специфични инструменти за предаване (членове 28—8 от ЗЗЛД), като по този начин се предлагат алтернативни решения на съгласието.

ЕКЗД приветства и засилването на правомощията на корейския ОЗД за правоприлагане и налагане на санкции.

ЕКЗД е съгласен с предложението на Комисията да се консултира с комитета, създаден съгласно член 93, параграф 1 от ОРЗД, за да извършва преглед на решението относно адекватното ниво на защита на всеки четири години.

Приети са препоръки за окончателната версия на ЗФП на обработващия лични данни

След обществена консултация ЕКЗД прие окончателната версия на препоръките относно заявлението за одобрение и относно елементите и принципите, които се съдържат в ЗФП-P. ЗФП-P са инструмент за предаване на данни, който може да се използва от група предприятия или предприятия за предаване на лични данни извън Европа на обработващи лични данни в рамките на една и съща група. ЗФП създават приложими права и определят ангажименти за установяване на ниво на защита на данните, което по същество е равностойно на предвиденото в ОРЗД.

Препоръките вече са приложими за всички притежатели на ЗФП-P. Всички притежатели на ЗФП-P, както и всички нови и текущи кандидати за ЗФП-P следва да приведат своите ЗФП-P в съответствие с препоръките по време на процеса на кандидатстване или като част от годишната си актуализация за 2028 г. в зависимост от конкретното си положение.

В съответствие с целта на изявлението от Хелзинки за засилване на диалога със заинтересованите страни Комитетът публикува и доклад за резултатите от специалната обществена консултация, както и версия на препоръките за проследяване на промените.

Координирана рамка за правоприлагане: избрана тема за 2027 г.

ЕКЗД избра темата за шестото си координирано действие по правоприлагане, което ще се отнася до автоматизираното вземане на решения, включително основаното на ИИ автоматизирано вземане на решения, при набирането на персонал. По-конкретно координираното действие ще се съсредоточи върху прилагането на правото на лицата да не бъдат обект на решения, основани единствено на автоматизирано обработване, и свързаното с него право на достъп в контекста на използването на автоматизирани инструменти за скрининг на кандидати, включително такива, основани на ИИ. ОЗД ще се присъединят към това действие на доброволна основа през следващите седмици, а самото действие ще започне през 2027 г.

Повече информация за МСЕ, както и докладите за предишните действия по МСЕ, можете да намерите тук.

Бележка към редакторите:

* На 17 декември 2021 г. Европейската комисия прие решение относно адекватното ниво на защита, с което признава, че рамката за защита на данните на Република Корея предлага адекватно ниво на защита на данните. Приемането на решение относно адекватното ниво на защита включва:

• предложение на Европейската комисия;
• становище на Европейския комитет по защита на данните;
• одобрение от представители на държавите от ЕС;
• приемането на решението от Европейската комисия.

От Комисията се изисква периодично да преразглежда решенията относно адекватното ниво на защита и да докладва констатациите си на Европейския парламент и на Съвета. Редовните прегледи гарантират запазването на основния стандарт за еквивалентност.

Процесът на първия преглед на функционирането на решението относно адекватното ниво на защита се проведе през 2025 г. и по-специално се състоеше от онлайн среща за преглед на 17 октомври 2025 г. Комисията прикани ЕКЗД да участва в срещата за преглед в съответствие със съображение 221 от корейското решение относно адекватното ниво на защита.

На 23 юли 2026 г. Европейската комисия публикува доклада до Европейския парламент и Съвета относно първия преглед на функционирането на решението относно адекватното ниво на защита за Република Корея, заедно с работен документ на службите на Комисията (SWD(2026) 231 final). Комисията стигна до заключението, че Република Корея продължава да гарантира адекватно ниво на защита на личните данни от Европейския съюз за субектите в Република Корея, при спазване на изменената ѝ рамка за защита на данните.

С оглед на резултатите от прегледа ЕКЗД изразява съгласие с предложението на Европейската комисия да премине към четиригодишен цикъл на преглед на настоящото решение относно адекватното ниво на защита.

Това е автоматичен превод на обществена консултация и може да съдържа грешки. Той не заменя официалната версия на английски език.