Brusel 9. července 2025 – Evropský sbor pro ochranu osobních údajů (EDPB) a evropský inspektor ochrany údajů (EIOÚ) dnes vydali společné stanovisko k návrhu nařízení Evropské komise, kterým se mění některá nařízení, včetně obecného nařízení o ochraně osobních údajů.
Cílem návrhu, který je součástí čtvrtého souhrnného nařízení o zjednodušení, je zjednodušit pravidla EU a snížit administrativní zátěž, rozšířit některá zmírňující opatření dostupná pro malé a střední podniky na malé podniky se střední tržní kapitalizací a zahrnout další zjednodušující opatření.
Cílem návrhu je změnit čl. 30 odst. 5 nařízení GDPR a stanovit odchylku od povinnosti vést záznamy o operacích zpracování údajů. V současné době se tato odchylka s výjimkou některých případů vztahuje pouze na podniky a organizace s méně než 250 zaměstnanci. Podle návrhu by se odchylka vztahovala na podnik nebo organizaci zaměstnávající méně než 750 osob, ledaže je pravděpodobné, že provedená operace zpracování bude mít za následek vysoké riziko pro práva a svobody fyzických osob ve smyslu článku 35 obecného nařízení o ochraně osobních údajů.
Kromě toho návrh zavádí definici malých a středních podniků a malých a středních podniků v článku 4 obecného nařízení o ochraně osobních údajů a rozšiřuje oblast působnosti čl. 40 odst. 1 a čl. 42 odst. 1 obecného nařízení o ochraně osobních údajů na malé a střední podniky, které odkazují na kodexy chování a certifikaci. Tyto nástroje jsou v současné době navrženy tak, aby pomohly podnikům a organizacím prokázat soulad s obecným nařízením o ochraně osobních údajů se zaměřením na specifické potřeby malých a středních podniků.
Wojciech Wiewiórowski, EIOÚ, uvedl: „Podporujeme obecný cíl návrhu snížit administrativní zátěž malých a středních podniků a malých a středních podniků, pokud to nesníží ochranu základních práv jednotlivců, zejména práva na soukromí a ochranu osobních údajů. Za tímto účelem vítáme, že navrhované změny, jejichž cílem je zjednodušit a vyjasnit povinnost vést záznamy o zpracování, jsou cílené a omezené povahy a nemají vliv na základní zásady a další povinnosti podle obecného nařízení o ochraně osobních údajů.“
Anu Talus, předseda EDPB, uvedl: „EDPB podporuje obecný cíl návrhu snížit administrativní zátěž malých a středních podniků a malých a středních podniků a zajistit, aby se na ně v praxi vztahovala výjimka z povinnosti vést záznamy o činnostech zpracování. Stávající odchylka ne vždy dosáhla svého cíle. Záznamy o činnostech zpracování jsou zároveň užitečným nástrojem na podporu plnění dalších povinností, jako je povinnost transparentnosti nebouplatňování práv subjektu údajů. Zjednodušení poskytne malým a středním podnikům a malým a středním podnikům větší flexibilitu při výběru nejvhodnější metody, která má být v souladu s předpisy.“
Pokud jde o organizace, na něž se výjimka vztahuje, vzhledem k tomu, že návrh má dopad na právní předpisy v jiných oblastech politiky, očekávají EDPB a EIOÚ další objasnění toho, proč by nová prahová hodnota pro podniky nebo organizace zaměstnávající méně než 750 osob byla podle obecného nařízení o ochraně osobních údajů vhodnější než prahová hodnota 500 zaměstnanců, o níž se původně uvažovalo. Kromě toho nová výjimka v čl. 30 odst. 5 odkazuje na „podniky zaměstnávající méně než 750 zaměstnanců“, aniž by odkazovala na nově zavedené definice malých a středních podniků a malých a středních podniků, které rovněž zahrnují finanční kritéria. Aby se zajistilo, že výjimka bude přínosem pro malé a střední podniky a malé a střední podniky, doporučuje EDPB a společné stanovisko EIOÚ odkazovat na nově zavedené definice malých a středních podniků a malých a středních podniků.
EDPB a EIOÚ rovněž žádají spolunormotvůrce, aby v návrhu objasnili, že pojem „organizace“, který spadá do oblasti působnosti navrhované odchylky podle čl. 30 odst. 5 obecného nařízení o ochraně osobních údajů, nezahrnuje orgány veřejné moci a veřejné subjekty.
Zde zveřejněná tisková zpráva byla automaticky přeložena z angličtiny. EDPB nezaručuje přesnost překladu. Pokud existují nějaké pochybnosti, přečtěte si prosím oficiální text v jeho anglickém znění.