Bruksela, 15 grudnia – Podczas ostatniego posiedzenia plenarnego EROD przyjęła swój wkład do sprawozdania Komisji Europejskiej w sprawie stosowania RODO. EROD uważa, że stosowanie RODO w ciągu pierwszych 5 i pół roku było skuteczne. Chociaż wciąż jeszcze pozostaje wiele ważnych wyzwań na przyszłość, EROD uważa, że zmiana RODO w tym momencie jest przedwczesna, i wzywa współustawodawców do szybkiego przyjęcia nowego rozporządzenia ustanawiającego dodatkowe przepisy proceduralne dotyczące egzekwowania RODO w kontekście transgranicznym. EROD podkreśla ponadto, że organy ochrony danych i EROD potrzebują wystarczających zasobów, aby móc nadal realizować swoje zadania.
Przewodnicząca EROD Anu Talus powiedziała: „Ogólne rozporządzenie o ochronie danych przyczyniło się do wzmocnienia, unowocześnienia i harmonizacji zasad ochrony danych w całej UE. Wytyczne EROD odegrały kluczową rolę w uświadamianiu osobom fizycznym i przedsiębiorstwom ich praw i obowiązków wynikających z RODO. Będziemy nadal wspierać wdrażanie RODO, w szczególności przez MŚP, a także w ujęciu bardziej ogólnym, zwiększać świadomość w zakresie jego przepisów. Co więcej, współpraca między organami ochrony danych i egzekwowanie przepisów RODO nabrały tempa. Dziś EROD jest jeszcze bardziej niż kiedykolwiek zaangażowana w zapewnienie skutecznego i spójnego egzekwowania RODO”.
EROD umocniła swoją pozycję jako organ UE odpowiedzialny za zapewnienie spójnego stosowania RODO, wykorzystując do tego celu wszystkie dostępne jej instrumenty. Stworzyła kompleksową bibliotekę dokumentów zawierających wytyczne, których celem jest wspieranie przestrzegania przepisów przez administratorów i podmioty przetwarzające oraz ułatwienie organom ochrony danych spójnego egzekwowania przepisów. Ponadto zapewniła ramy praktycznego stosowania narzędzi zgodności, takich jak kodeksy postępowania i mechanizmy certyfikacji, dzięki czemu mogą one być spójnie stosowane w całej UE. Co więcej, EROD z powodzeniem odgrywa swoją wyjątkową rolę w rozstrzyganiu sporów w sprawach transgranicznych, dzięki czemu zapewnia spójne stosowanie RODO.
Jeżeli chodzi o egzekwowanie przepisów, EROD jest zdania, że do stworzenia wspólnej kultury ochrony danych konieczna jest skuteczna i efektywna współpraca między organami ochrony danych. Narzędzia przewidziane w RODO mogą przyczynić się do osiągnięcia tego celu, pod warunkiem, że będą stosowane w sposób wystarczająco zharmonizowany.
EROD i organy ochrony danych będą kontynuować swoje starania na rzecz dalszego zacieśniania współpracy w zakresie egzekwowania przepisów oraz osiągnięcia bardziej skutecznych i spójnych wyników w obecnych ramach prawnych.
Biorąc pod uwagę, jak ważne jest usprawnienie krajowych przepisów proceduralnych, w październiku 2022 r. EROD przedłożyła Komisji Europejskiej „wykaz życzeń” dotyczącą aspektów proceduralnych, które mogłyby zostać zharmonizowane na szczeblu UE. We wspólnej opinii EROD–EIOD z dnia 19 września 2023 r. w sprawie wniosku dotyczącego rozporządzenia ustanawiającego dodatkowe przepisy proceduralne dotyczące egzekwowania RODO z zadowoleniem przyjęto fakt, że wniosek ma na celu wspieranie skutecznego egzekwowania przepisów o ochronie danych i wprowadzenie w życie wielu sugestii zawartych w „wykazie życzeń EROD”; w opinii przedstawiono również szereg zaleceń mających na celu zapewnienie jak największej skuteczności przyszłego rozporządzenia.
EROD wzywa ponadto państwa członkowskie do zapewnienia, aby wszystkie organy ochrony danych dysponowały zasobami niezbędnymi do skutecznego wykonywania powierzonych im zadań, ponieważ mają przed sobą poważne wyzwania. Przede wszystkim stale zmieniające się otoczenie technologiczne każdego dnia stawia nowe wyzwania związane z ochroną danych. Rozważa się również lub już wprowadzono nowe przepisy, zapewniające dodatkowe zasady mające na celu stworzenie bezpieczniejszej przestrzeni cyfrowej i stworzenie równych warunków działania dla przedsiębiorstw w gospodarce cyfrowej, takie jak akt o rynkach cyfrowych (DMA), akt o usługach cyfrowych (DSA), akt w sprawie zarządzania danymi (DGA) lub wniosek dotyczący aktu w sprawie sztucznej inteligencji. Te nowe przepisy mogą nakładać dodatkowe obowiązki na organy ochrony danych lub EROD w odniesieniu do egzekwowania przepisów i nadzoru. Istnieje jednak rozbieżność między tym rosnącym obciążeniem pracą a dostępnymi zasobami. Dodatkowo zarówno EROD, jak i organy ochrony danych realizują zadania wynikające z RODO ze zwiększoną intensywnością. Co więcej, zwiększona współpraca w zakresie egzekwowania przepisów między organami ochrony danych, która z kolei prowadzi do większego zaangażowania EROD, w znacznym stopniu przyczyniła się do zwiększenia obciążenia pracą. Sukces w realizacji tych zadań zależy w dużej mierze od zasobów udostępnianych organom ochrony danych i EROD, w tym za pośrednictwem jej sekretariatu. Konieczne jest zatem zapewnienie, aby sekretariat EROD dysponował niezbędnymi zasobami, ponieważ odgrywa on kluczową rolę w przygotowywaniu i wykonywaniu wielu zadań powierzonych EROD.
Jeżeli chodzi o międzynarodowe przekazywanie danych, EROD podkreśla znaczenie dalszego opracowywania decyzji stwierdzających odpowiedni stopień ochrony danych osobowych we współpracy z państwami trzecimi i organizacjami międzynarodowymi oraz oczekuje, że Komisja zakończy prace nad przeglądem decyzji stwierdzających odpowiedni stopień ochrony przyjętych na podstawie dyrektywy 95/46/WE.
EROD zachęca ponadto Komisję do dalszego rozwijania współpracy międzynarodowej i podkreśla, jak ważna jest skuteczna współpraca w zakresie egzekwowania przepisów z państwami trzecimi.
Podczas posiedzenia plenarnego EROD przeprowadziła również ogólną dyskusję na temat modelu „płać albo OK”. Ustalono, że przygotowany zostanie wniosek o udzielenie mandatu na opracowania wytycznych na ten temat.