Bruxelles, 9. srpnja 2025. Europski odbor za zaštitu podataka (EDPB) i Europski nadzornik za zaštitu podataka (EDPS) danas su objavili zajedničko mišljenje o Prijedlogu uredbe Europske komisije o izmjeni određenih uredbi, uključujući Opću uredbu o zaštiti podataka.
Cilj je Prijedloga, koji je dio četvrte skupne uredbe o pojednostavnjenju, pojednostavniti pravila EU-a i smanjiti administrativno opterećenje proširenjem određenih mjera ublažavanja dostupnih malim i srednjim poduzećima (MSP-ovi) na mala poduzeća srednje tržišne kapitalizacije te uključuje daljnje mjere pojednostavnjenja.
Cilj je Prijedloga izmijeniti članak 30. stavak 5. Opće uredbe o zaštiti podataka, kojim se predviđa odstupanje od obveze vođenja evidencije o postupcima obrade podataka. Trenutačno se to odstupanje primjenjuje samo na poduzeća i organizacije s manje od 250 zaposlenika, osim u određenim slučajevima. U skladu s Prijedlogom odstupanje bi se primjenjivalo na poduzeće ili organizaciju koja zapošljava manje od 750 osoba, osim ako bi provedeni postupak obrade vjerojatno doveo do visokog rizika za prava i slobode pojedinaca u smislu članka 35. Opće uredbe o zaštiti podataka.
Osim toga, Prijedlogom se uvodi definicija MSP-ova i SMC-ova u članku 4. Opće uredbe o zaštiti podataka te se područje primjene članka 40. stavka 1. i članka 42. stavka 1. Opće uredbe o zaštiti podataka proširuje na SMC-ove, koji se odnose na kodekse ponašanja i certificiranje. Ti su alati trenutačno osmišljeni kako bi se poduzećima i organizacijama pomoglo da dokažu usklađenost s Općom uredbom o zaštiti podataka, s naglaskom na posebnim potrebama MSP-ova.
Wojciech Wiewiórowski, Europski nadzornik za zaštitu podataka, izjavio je: „Podržavamo opći cilj Prijedloga da se smanji administrativno opterećenje za MSP-ove i MSP-ove sve dok se time ne smanjuje zaštita temeljnih prava pojedinaca, posebno prava na privatnost i zaštitu osobnih podataka. U tu svrhu pozdravljamo činjenicu da su predložene izmjene za pojednostavnjenje i pojašnjenje obveze vođenja evidencije o obradi ciljane i ograničene prirode te da ne utječu na temeljna načela i druge obveze iz Opće uredbe o zaštiti podataka.”
Anu Talus, predsjednica Europskog odbora za zaštitu podataka, izjavila je: „Europski odbor za zaštitu podataka podupire opći cilj Prijedloga da se smanji administrativno opterećenje za MSP-ove i SMC-ove te da im se u praksi omogući odstupanje od obveze vođenja evidencije o aktivnostima obrade. Postojećim odstupanjem nije se uvijek postigao njegov cilj. Istodobno, evidencija aktivnosti obrade koristan je alat za potporu usklađenosti s drugim dužnostima, kao što je obveza transparentnosti ili provedbe prava ispitanika. Pojednostavnjenjem će se MSP-ovima i MSP-ovima omogućiti veća fleksibilnost u odabiru najprikladnije metode za usklađivanje.”
Kad je riječ o organizacijama na koje se primjenjuje odstupanje, s obzirom na to da Prijedlog utječe na zakonodavstvo u drugim područjima politike, EDPB i EDPS očekuju dodatna pojašnjenja o tome zašto bi novi prag za poduzeća ili organizacije koji zapošljavaju manje od 750 osoba bio primjereniji na temelju Opće uredbe o zaštiti podataka, a ne prag od 500 zaposlenika koji je prvotno razmotren. Osim toga, novo izuzeće iz članka 30. stavka 5. odnosi se na „poduzeća koja zapošljavaju manje od 750 zaposlenika” bez upućivanja na novouvedene definicije MSP-ova i SMC-ova, koje uključuju i financijske kriterije. Kako bi se osiguralo da će izuzeće koristiti MSP-ovima i SMC-ovima, Europski odbor za zaštitu podataka i Zajedničko mišljenje Europskog nadzornika za zaštitu podataka preporučuju upućivanje na novouvedene definicije MSP-ova i SMC-ova.
Europski odbor za zaštitu podataka i Europski nadzornik za zaštitu podataka također traže od suzakonodavaca da u Prijedlogu pojasne da pojam „organizacija”, koji je obuhvaćen područjem primjene predloženog odstupanja na temelju članka 30. stavka 5. Opće uredbe o zaštiti podataka, ne uključuje javna tijela.
Priopćenje za medije objavljeno ovdje automatski je prevedeno s engleskog jezika. Europski odbor za zaštitu podataka ne jamči točnost prijevoda. Ako postoji sumnja, pogledajte službeni tekst u verziji na engleskom jeziku.