CEPD adoptă Contribuția la evaluarea Directivei privind protecția datelor în materie de aplicare a legii, planul de proiect al CES, răspunsul către Ujhelyi, deputat în Parlamentul European, cu privire la Pegasus și versiunea finală a Orientărilor privind

15 December 2021

Bruxelles, 15 decembrie - CEPD și autoritățile de supraveghere individuale (AS) au contribuit la evaluarea și revizuirea Directivei privind protecția datelor în materie de aplicare a legii Law (LED), efectuate de Comisia Europeană în conformitate cu articolul 62 din LED. LED urmărește să ofere un nivel armonizat de protecție a datelor cu caracter personal în scopul aplicării legii în întreaga UE.

În ultimii patru ani s-a pus un accent deosebit pe transpunerea directivei la nivel național. Având în vedere faptul că directiva a fost pusă în aplicare recent, nu există experiență și date empirice suficiente privind anumite părți din aceasta. Prin urmare, CEPD consideră că este prea devreme pentru a trage concluzii cu privire la eficacitatea LED sau pentru a lua în considerare revizuirea acesteia.

CEPD îndeamnă cu insistență statele membre care se află încă în etapa de punere în aplicare să adopte neîntârziat toate măsurile posibile pentru a se asigura că transpunerea este în deplină conformitate cu LED.

În contribuția sa, CEPD își reafirmă angajamentul de a continua să asigure sprijin pentru interpretarea LED. De asemenea, CEPD își menține angajamentul de a realiza evaluări independente ale viitoarelor proiecte de decizii privind caracterul adecvat al nivelului de protecție a datelor, elaborate de Comisia Europeană, în legătură cu cerințele LED și mai ales drepturile opozabile, măsurile reparatorii și garanțiile eficace privind transferurile ulterioare.

CEPD subliniază că, pentru punerea în aplicare eficace a sarcinilor în temeiul LED, sunt necesare atât resurse umane, cât și tehnice și solicită statelor membre să se asigure că resursele autorităților de supraveghere sunt suplimentate proporțional cu volumul de muncă al acestora.

În cadrul punerii în aplicare a Strategiei CEPD pentru perioada 2021-2023 și ca urmare a înființării unui corp de experți de sprijin (CES), CEPD a ajuns la un acord privind planul de proiect al CES. CES urmărește să ofere sprijin material membrilor CEPD sub formă de competențe, care sunt utile pentru investigații și activitățile de aplicare a legii, și să îmbunătățească cooperarea și solidaritatea între membrii CEPD, partajând și consolidând punctele forte și venind în completarea lor, precum și abordând necesitățile operaționale.

CEPD a adoptat un răspuns către Ujhelyi, deputat în Parlamentul European, în legătură cu programul de spionaj informatic Pegasus. În răspunsul său, CEPD subliniază atenția deosebită pe care Comitetul și membrii săi o acordă și vor continua să o acorde evoluțiilor actuale în ceea ce privește ingerința în drepturile fundamentale ale omului la viața privată și la protecția datelor cu caracter personal prin adoptarea unor măsuri de supraveghere. De asemenea, CEPD susține că protecția jurnaliștilor și a surselor lor reprezintă un element esențial al libertății presei. CEPD are competențe în examinarea presupusei utilizări a programului de spionaj Pegasus, în special dacă și în măsura în care aceasta se desfășoară în sensul RGPD și LED. CEPD subliniază însă că, în conformitate cu dreptul aplicabil al Uniunii, nu are aceleași competențe, sarcini și atribuții ca autoritățile de supraveghere naționale și că, în cazul de față, Autoritatea națională pentru protecția datelor și libertatea de informare din Ungaria este cea care are competența de a investiga presupusa utilizare a programului de spionaj de către autoritățile maghiare. CEPD este dispus să sprijine în continuare toți membrii CEPD în asemenea chestiuni.

În urma consultării publice, CEPD a adoptat versiunea finală a Orientărilor privind exemple de notificare a încălcării securității datelor cu caracter personal. Prezentele orientări completează orientările Grupului de lucru „Articolul 29” cu privire la notificarea încălcării securității datelor cu caracter personal prin introducerea unor îndrumări și recomandări cu o orientare mai practică. Acestea au ca scop să îi ajute pe operatorii de date să decidă modul de gestionare a cazurilor de încălcare a securității datelor cu caracter personal și factorii care trebuie luați în considerare în procesul de evaluare a riscurilor. În urma consultării publice, orientările au fost actualizate pentru a reflecta observațiile primite.

 

Notă pentru redactori:

Toate documentele adoptate în ședința plenară a CEPD fac obiectul verificărilor juridice, lingvistice și de formatare necesare și vor fi publicate pe site-ul CEPD de îndată ce aceste verificări vor fi finalizate.