Brisele, 2025. gada 9. jūlijs. Eiropas Datu aizsardzības kolēģija (EDAK) un Eiropas Datu aizsardzības uzraudzītājs (EDAU) šodien nāca klajā ar kopīgu atzinumu par Eiropas Komisijas priekšlikumu regulai, ar ko groza konkrētas regulas, tostarp VDAR.
Priekšlikuma, kas ir daļa no ceturtās vienkāršošanas kopotās regulas, mērķis ir vienkāršot ES noteikumus un samazināt administratīvo slogu, attiecinot konkrētus riska mazināšanas pasākumus, kas pieejami maziem un vidējiem uzņēmumiem (MVU), arī uz maziem uzņēmumiem ar vidēji lielu kapitālu (SMC), un tajā ir iekļauti turpmāki vienkāršošanas pasākumi.
Priekšlikuma mērķis ir grozīt VDAR 30. panta 5. punktu, paredzot atkāpi no pienākuma reģistrēt datu apstrādes darbības. Pašlaik šī atkāpe attiecas tikai uz uzņēmumiem un organizācijām, kurās ir mazāk par 250 darbiniekiem, izņemot atsevišķus gadījumus.
Saskaņā ar priekšlikumu atkāpe attiektos uz uzņēmumu vai organizāciju, kas nodarbina mazāk nekā 750 cilvēku, izņemot gadījumus, kad veiktā apstrādes darbība varētu radīt augstu risku personu tiesībām un brīvībām VDAR 35. panta nozīmē.
Turklāt ar priekšlikumu VDAR 4. pantā ievieš MVU un SMC definīciju un paplašina VDAR 40. panta 1. punkta un 42. panta 1. punkta darbības jomu, attiecinot to arī uz SMC, kas atsaucas uz rīcības kodeksiem un sertifikāciju. Šie rīki pašlaik ir izstrādāti, lai palīdzētu uzņēmumiem un organizācijām pierādīt atbilstību VDAR, galveno uzmanību pievēršot MVU īpašajām vajadzībām.
EDAU Vojciech Wiewiórowski teica: “Mēs atbalstām priekšlikuma vispārējo mērķi samazināt administratīvo slogu MVU un Vidusjūras dienvidu reģiona valstīm, ja vien tas nemazina personu pamattiesību aizsardzību, jo īpaši tiesības uz privātumu un personas datu aizsardzību. Šajā nolūkā mēs atzinīgi vērtējam to, ka ierosinātie grozījumi, kuru mērķis ir vienkāršot un precizēt pienākumu reģistrēt apstrādi, ir mērķtiecīgi un pēc būtības ierobežoti un neietekmē VDAR noteiktos pamatprincipus un citus pienākumus.”
EDAK priekšsēdētāja Anu Talus sacīja: “EDAK atbalsta priekšlikuma vispārējo mērķi samazināt administratīvo slogu MVU un Vidusjūras dienvidu reģiona valstīm un nodrošināt, ka praksē tie var izmantot atkāpi no pienākuma glabāt apstrādes darbību uzskaiti. Pašreizējā atkāpe ne vienmēr sasniedza savu mērķi. Tajā pašā laikā apstrādes darbību reģistrēšana ir noderīgs rīks, kas palīdz izpildīt citus pienākumus, piemēram, pārredzamības pienākumu, vai īstenot datu subjektu tiesības. Vienkāršošana nodrošinās MVU un Vidusjūras dienvidu reģiona valstīm lielāku elastību izvēlēties vispiemērotāko metodi, lai nodrošinātu atbilstību.”
Attiecībā uz organizācijām, uz kurām attiecas atkāpe, ņemot vērā to, ka priekšlikums ietekmē tiesību aktus citās politikas jomās, EDAK un EDAU sagaida papildu skaidrojumus par to, kāpēc jaunā robežvērtība uzņēmumiem vai organizācijām, kas nodarbina mazāk nekā 750 personas, būtu piemērotāka saskaņā ar VDAR, nevis sākotnēji apsvērtā 500 darbinieku robežvērtība. Turklāt jaunais atbrīvojums 30. panta 5. punktā attiecas uz “uzņēmumiem, kas nodarbina mazāk nekā 750 darbinieku”, neatsaucoties uz nesen ieviestajām MVU un SMC definīcijām, kas ietver arī finanšu kritērijus. Lai nodrošinātu, ka atbrīvojums dos labumu MVU un Vidusjūras dienvidu reģiona valstīm, EDAK un EDAU kopīgajā atzinumā ir ieteikts atsaukties uz nesen ieviestajām MVU un Vidusjūras dienvidu reģiona valstu definīcijām.
EDAK un EDAU arī lūdz likumdevējus priekšlikumā precizēt, ka termins “organizācija”, uz kuru attiecas ierosinātā atkāpe saskaņā ar VDAR 30. panta 5. punktu, neietver publiskās iestādes un struktūras.
Šeit publicētais paziņojums presei ir automātiski tulkots no angļu valodas. EDAK negarantē tulkojuma precizitāti. Ja rodas šaubas, lūdzu, skatiet oficiālo tekstu tā angļu valodas versijā.