Briuselis, 2025 m. liepos 9 d. Šiandien Europos duomenų apsaugos valdyba (EDAV) ir Europos duomenų apsaugos priežiūros pareigūnas (EDAPP) paskelbė bendrą nuomonę dėl Europos Komisijos pasiūlymo dėl reglamento, kuriuo iš dalies keičiami tam tikri reglamentai, įskaitant BDAR.
Pasiūlymu, kuris yra ketvirtojo „Omnibus“ supaprastinimo dalis, siekiama supaprastinti ES taisykles ir sumažinti administracinę naštą, išplečiant tam tikrų rizikos mažinimo priemonių, kuriomis gali naudotis mažosios ir vidutinės įmonės (MVĮ), taikymą mažosioms vidutinės kapitalizacijos įmonėms (MVĮ), ir į jį įtrauktos papildomos supaprastinimo priemonės.
Pasiūlymu siekiama iš dalies pakeisti BDAR 30 straipsnio 5 dalį, numatant nuostatą, leidžiančią nukrypti nuo pareigos registruoti duomenų tvarkymo operacijas. Šiuo metu ši leidžianti nukrypti nuostata taikoma tik įmonėms ir organizacijoms, kuriose dirba mažiau kaip 250 darbuotojų, išskyrus tam tikrus atvejus. Pagal pasiūlymą nukrypti leidžianti nuostata būtų taikoma įmonei ar organizacijai, kurioje dirba mažiau kaip 750 darbuotojų, išskyrus atvejus, kai dėl atliktos duomenų tvarkymo operacijos gali kilti didelis pavojus asmenų teisėms ir laisvėms, kaip apibrėžta BDAR 35 straipsnyje.
Be to, pasiūlymu į BDAR 4 straipsnį įtraukiama MVĮ ir SVK apibrėžtis, o BDAR 40 straipsnio 1 dalies ir 42 straipsnio 1 dalies taikymo sritis išplečiama įtraukiant SVK, kuriose daroma nuoroda į elgesio kodeksus ir sertifikavimą. Šios priemonės šiuo metu sukurtos siekiant padėti įmonėms ir organizacijoms įrodyti atitiktį BDAR, daugiausia dėmesio skiriant konkretiems MVĮ poreikiams.
EDAPP atstovas Wojciechas Wiewiórowskis sakė: „Palaikome bendrą pasiūlymo tikslą sumažinti MVĮ ir MVĮ tenkančią administracinę naštą, jei dėl to nesumažėja asmenų pagrindinių teisių, visų pirma teisių į privatumą ir asmens duomenų apsaugą, apsauga. Šiuo tikslu palankiai vertiname tai, kad siūlomi pakeitimai, kuriais siekiama supaprastinti ir paaiškinti pareigą registruoti duomenų tvarkymą, yra tikslinio ir riboto pobūdžio ir nedaro poveikio pagrindiniams principams ir kitoms prievolėms pagal BDAR.“
EDAV pirmininkė Anu Talus sakė: „EDAV pritaria bendram pasiūlymo tikslui sumažinti MVĮ ir MVĮ tenkančią administracinę naštą ir užtikrinti, kad praktiškai jos galėtų pasinaudoti nuo pareigos saugoti duomenų tvarkymo veiklos įrašus nukrypti leidžiančia nuostata. Taikant dabartinę nukrypti leidžiančią nuostatą ne visada buvo pasiektas jos tikslas. Be to, duomenų tvarkymo veiklos įrašai yra naudinga priemonė, padedanti vykdyti kitas pareigas, pavyzdžiui, susijusias su skaidrumu, arba įgyvendinti duomenų subjektų teises. Supaprastinimas suteiks daugiau lankstumo MVĮ ir MVĮ pasirinkti tinkamiausią atitikties užtikrinimo metodą.“
Kalbant apie organizacijas, kurioms taikoma nukrypti leidžianti nuostata, atsižvelgiant į tai, kad pasiūlymas daro poveikį kitų politikos sričių teisės aktams, EDAV ir EDAPP tikisi papildomų paaiškinimų, kodėl pagal BDAR būtų tikslingiau nustatyti naują ribą įmonėms ar organizacijoms, kuriose dirba mažiau nei 750 asmenų, o ne 500 darbuotojų ribą, kuri iš pradžių buvo svarstoma. Be to, 30 straipsnio 5 dalyje nurodyta nauja išimtis taikoma „įmonėms, kuriose dirba mažiau kaip 750 darbuotojų“, nedarant nuorodos į naujai nustatytas MVĮ ir MVĮ apibrėžtis, kurios taip pat apima finansinius kriterijus. Siekiant užtikrinti, kad išimtis būtų naudinga MVĮ ir MVĮ, EDAV ir EDAPP bendroje nuomonėje rekomenduoja remtis naujai nustatytomis MVĮ ir MVĮ apibrėžtimis.
EDAV ir EDAPP taip pat prašo teisėkūros institucijų pasiūlyme paaiškinti, kad terminas „organizacija“, patenkantis į siūlomos nukrypti leidžiančios nuostatos pagal BDAR 30 straipsnio 5 dalį taikymo sritį, neapima valdžios institucijų ir įstaigų.
Čia paskelbtas pranešimas spaudai buvo automatiškai išverstas iš anglų kalbos. EDAV negarantuoja vertimo tikslumo. Jei kyla abejonių, žr. oficialų tekstą anglų kalba.