
Брюксел, 17 януари — По време на пленарното си заседание през януари 2025 г. Европейският комитет по защита на данните (ЕКЗД) прие насоки относно псевдонимизацията, както и изявление относно взаимодействието между конкурентното право и защитата на данните.
ЕКЗД изяснява използването на псевдонимизация за съответствие с ОРЗД
С ОРЗД се въвежда терминът „псевдонимизация“* и се посочва като гаранция, която може да бъде подходяща и ефективна за изпълнение на задълженията за защита на данните. В своите насоки ЕКЗД изяснява определението и приложимостта на псевдонимизацията и псевдонимизираните данни, както и предимствата на псевдонимизацията.
Насоките предоставят две важни правни пояснения:
-
Псевдонимизираните данни, които могат да бъдат приписани на дадено лице чрез използването на допълнителна информация, остават информация, свързана с физическо лице, което може да бъде идентифицирано, и следователно все още са лични данни. Действително, ако данните могат да бъдат свързани обратно с физическо лице от администратора на данни или от друго лице, те остават лични данни.
-
Псевдонимизацията може да намали рисковете и да улесни използването на законните интереси като правно основание (член 6, параграф 1, буква е) от ОРЗД), при условие че са изпълнени всички други изисквания на ОРЗД. По същия начин псевдонимизацията може да помогне за осигуряване на съвместимост с първоначалната цел (член 6, параграф 4 от ОРЗД).
В насоките също така се обяснява как псевдонимизацията може да помогне на организациите да изпълнят задълженията си, свързани с прилагането на принципите за защита на данните (член 5 от ОРЗД), защитата на данните на етапа на проектирането и по подразбиране (член 25 от ОРЗД) и сигурността (член 32 от ОРЗД).
Накрая, в насоките се анализират техническите мерки и гаранции, когато се използва псевдонимизация, за да се гарантира поверителността и да се предотврати неразрешеното идентифициране на лица.
Насоките ще бъдат предмет на обществена консултация до 28 февруари 2025 г., като предоставят на заинтересованите страни възможност да коментират и дават възможност за включване на бъдещи развития в съдебната практика.
Взаимодействие между законодателството в областта на защитата на данните и конкурентното право: действия на ЕКЗД относно начините за подобряване на сътрудничеството между регулаторите
По време на пленарното заседание ЕКЗД прие и документ за позиция относно взаимодействието между правото в областта на защитата на данните и правото в областта на конкуренцията.
Решението на Съда на ЕС Meta срещу Bundeskartellamt от 4 юли 2023 г. ясно посочва, че органите за защита на данните и за защита на конкуренцията са длъжни да работят заедно, в някои случаи, за да се постигне ефективно и координирано прилагане на законодателството в областта на защитата на данните и конкуренцията. Въпреки че това са отделни области на правото, преследващи различни цели в различни рамки, в някои случаи те могат да се прилагат за едни и същи субекти. Поради това е важно да се оценят ситуациите, при които законите могат да се пресичат.
В настоящия документ за изразяване на позиция ЕКЗД обяснява как си взаимодействат защитата на данните и правото в областта на конкуренцията. В него се предлагат стъпки за включване на пазарните фактори и факторите на конкуренцията в практиките за защита на данните и правилата за защита на данните да бъдат взети предвид при оценките на конкуренцията. Той също така дава препоръки за подобряване на сътрудничеството между регулаторите. Например: органите следва да обмислят създаването на единно звено за контакт, което да управлява координацията с други регулаторни органи.
Заместник-председателят на ЕКЗД Здравко Вукич заяви: „С развитието на бизнес моделите необходимостта от защита на личните данни става все по-централна. ЕКЗД насърчава съгласуваността между отделните, но взаимодействащи области на регулиране, за да се гарантира възможно най-добрата защита на физическите лица. За тази цел ще продължим да работим заедно с органите за защита на конкуренцията за укрепване на способността на органите за защита на данните да вземат предвид икономическия контекст и способността на органите за защита на конкуренцията да включват съображения за защита на данните в своите оценки и решения.“
Забележка към редакторите:
„Псевдонимизация„е определена в член 4, параграф 5 от ОРЗД като „обработването на лични данни по такъв начин, че личните данни вече не могат да бъдат приписани на конкретен субект на данни, без да се използва допълнителна информация, при условие че тази допълнителна информация се съхранява отделно и е предмет на технически и организационни мерки, за да се гарантира, че личните данни не са свързани с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано.“
Прессъобщението, публикувано тук, е преведено автоматично от английски език. ЕКЗД не гарантира точността на превода. Моля, вижте официалния текст в неговата версия на английски език, ако има съмнение.