Bruxelles, 15. prosinca – Na posljednjoj plenarnoj sjednici Europski odbor za zaštitu podataka (EDPB) donio je svoj doprinos izvješću Europske komisije o primjeni Opće uredbe o zaštiti podataka. EDPB smatra da je primjena Opće uredbe o zaštiti podataka (OUZP) tijekom prvih pet i pol godina bila uspješna. Iako predstoji niz značajnih izazova, EDPB smatra da je zasada prerano revidirati OUZP i poziva suzakonodavce na brzo donošenje nove uredbe o utvrđivanju dodatnih postupovnih pravila prekogranične provedbe OUZP-a. Osim toga, EDPB ističe da su tijelima za zaštitu podataka i EDPB-u potrebni dostatni resursi kako bi nastavili obavljati svoje zadaće.
Predsjednica EDPB-a, Anu Talus, izjavila je sljedeće: „Opća uredba o zaštiti podataka pomogla je ojačati, osuvremeniti i uskladiti načela zaštite podataka na razini EU-a. Smjernice EDPB-a imale su ključnu ulogu u informiranju pojedinaca i poduzeća o njihovim pravima i odgovornostima koje proizlaze iz OUZP-a. Nastavit ćemo podupirati provedbu OUZP-a, ponajprije u malim i srednjim poduzećima, te općenito podizati svijest o toj uredbi. Osim toga, suradnja među tijelima za zaštitu podataka i provedba OUZP-a dobile su zamah. EDPB je više nego ikad prije posvećen ostvarivanju djelotvorne i dosljedne provedbe OUZP-a.”
EDPB je učvrstio svoj položaj tijela EU-a zaduženog za ostvarivanje dosljedne primjene OUZP-a, pri čemu se koristi cjelokupnim skupom instrumenata koje ima na raspolaganju. Izradio je sveobuhvatnu bazu dokumenata sa smjernicama koje pomažu promicati postupanje voditelja obrade i izvršitelja obrade u skladu s uredbom te njezinu dosljednu provedbu među tijelima za zaštitu podataka. Osim toga, razvio je okvir za praktičnu primjenu alata za postizanje usklađenosti kao što su kodeksi ponašanja i mehanizmi certificiranja, čime je omogućio njihovu dosljednu upotrebu na razini EU-a. Nadalje, EDPB se iskazao u svojoj jedinstvenoj ulozi u rješavanju sporova koji proizlaze iz prekograničnih slučajeva, čime je osigurao dosljednu primjenu OUZP-a.
Kad je riječ o provedbi, EDPB je uvjeren da djelotvorna i učinkovita suradnja među tijelima za zaštitu podataka dovodi do razvijanja zajedničke kulture zaštite podataka. Postojeći alati u okviru OUZP-a mogli bi pridonijeti ostvarenju tog cilja, pod uvjetom da se upotrebljavaju na dovoljno usklađen način.
EDPB i tijela za zaštitu podataka nastavit će sa svojim nastojanjima da dodatno ojačaju suradnju u kontekstu provedbe i postignu učinkovitije i dosljednije rezultate s trenutačnim pravnim okvirom.
S obzirom na važnost pojednostavnjenja nacionalnih postupovnih pravila EDPB je u listopadu 2022. Europskoj komisiji podnio „popis želja” u pogledu postupovnih aspekata koji bi se mogli uskladiti na razini EU-a. U zajedničkom mišljenju EDPB-a i EDPS-a od 19. rujna 2023. o Prijedlogu uredbe o utvrđivanju dodatnih postupovnih pravila provedbe OUZP-a pozdravljena je činjenica da se tim prijedlogom nastoji potaknuti djelotvorna provedba pravila o zaštiti podataka i da se namjeravaju provesti brojni prijedlozi s EDPB-ovog „popisa želja”; u zajedničkom mišljenju iznesen je i niz preporuka za postizanje što veće učinkovitosti buduće uredbe.
Nadalje, EDPB je pozvao države članice da se pobrinu da sva tijela za zaštitu podataka imaju resurse koji su im potrebni za djelotvorno obavljanje svojih zadaća, s obzirom na znatne izazove koji predstoje. Kao prvo, tehnološko okruženje koje se neprestano razvija svakodnevno stvara nove izazove povezane sa zaštitom podataka. Osim toga, razmatra se donošenje novog zakonodavstva ili je već doneseno novo zakonodavstvo u kojem su utvrđena dodatna pravila za stvaranje sigurnijeg digitalnog prostora i uspostavu ravnopravnih uvjeta za poduzeća u digitalnom gospodarstvu, kao što su Akt o digitalnim tržištima, Akt o digitalnim uslugama, Akt o upravljanju podacima ili prijedlog Akta o umjetnoj inteligenciji. Tim se novim zakonodavstvom tijelima za zaštitu podataka ili EDPB-u mogu dodijeliti dodatne odgovornosti u pogledu provedbe i nadzora. Međutim, raspoloživi resursi u raskoraku su s tim sve većim radnim opterećenjem. Osim toga, zadaće EDPB-a i tijelâ za zaštitu podataka koje proizlaze iz OUZP-a sve su opsežnije. Nadalje, pojačana suradnja među tijelima za zaštitu podataka u kontekstu provedbe, koja pak dovodi do veće uključenosti EDPB-a, znatno je utjecala na radno opterećenje. Uspješnost u obavljanju tih zadaća uvelike ovisi o resursima koje tijela za zaštitu podataka i EDPB imaju na raspolaganju, među ostalim u okviru tajništva EDPB-a. Stoga je od presudne važnosti osigurati da se tajništvu EDPB-a pruže potrebni resursi jer ono ima ključnu ulogu u pripremi i izvršavanju brojnih zadaća koje su povjerene EDPB-u.
Kad je riječ o međunarodnim prijenosima podataka, EDPB ističe važnost daljnjeg razvijanja odluka o primjerenosti s trećim zemljama i međunarodnim organizacijama te od Komisije očekuje da dovrši rad na preispitivanju odluka o primjerenosti donesenih na temelju Direktive 95/46/EZ.
Osim toga, EDPB potiče Komisiju da nastavi razvijati međunarodnu suradnju i naglašava važnost suradnje s trećim zemljama u svrhu djelotvorne provedbe.
Tijekom plenarne sjednice EDPB je održao i opću raspravu o modelu „pay or ok” („plati ili prihvati”). Odlučeno je da se pripremi zahtjev za dodjelu mandata za izradu smjernica o toj temi.