Brusel 9. júla 2025 – Európsky výbor pre ochranu údajov (EDPB) a európsky dozorný úradník pre ochranu údajov (EDPS) dnes vydali spoločné stanovisko k návrhu nariadenia Európskej komisie, ktorým sa menia určité nariadenia vrátane všeobecného nariadenia o ochrane údajov.
Cieľom návrhu, ktorý je súčasťou štvrtého súhrnného zjednodušenia, je zjednodušiť pravidlá EÚ a znížiť administratívnu záťaž, rozšíriť určité zmierňujúce opatrenia dostupné pre malé a stredné podniky (MSP) na malé podniky so strednou trhovou kapitalizáciou a zahrnúť ďalšie zjednodušujúce opatrenia.
Cieľom návrhu je upraviť článok 30 ods. 5 všeobecného nariadenia o ochrane údajov, ktorým sa stanovuje výnimka z povinnosti viesť záznamy o operáciách spracúvania údajov. V súčasnosti sa táto výnimka vzťahuje len na podniky a organizácie s menej ako 250 zamestnancami, s výnimkou určitých prípadov. Podľa návrhu by sa výnimka vzťahovala na podnik alebo organizáciu zamestnávajúcu menej ako 750 osôb, pokiaľ by vykonaná spracovateľská operácia pravdepodobne neviedla k vysokému riziku pre práva a slobody fyzických osôb v zmysle článku 35 všeobecného nariadenia o ochrane údajov.
Okrem toho sa v návrhu zavádza vymedzenie MSP a malých a stredných podnikov v článku 4 všeobecného nariadenia o ochrane údajov a rozširuje sa rozsah pôsobnosti článku 40 ods. 1 a článku 42 ods. 1 všeobecného nariadenia o ochrane údajov na malé a stredné podniky, ktoré odkazujú na kódexy správania a certifikáciu. Tieto nástroje sú v súčasnosti navrhnuté tak, aby pomohli podnikom a organizáciám preukázať súlad so všeobecným nariadením o ochrane údajov so zameraním na osobitné potreby MSP.
Wojciech Wiewiórowski, EDPS, uviedol: „Podporujeme všeobecný cieľ návrhu znížiť administratívnu záťaž MSP a malých a stredných podnikov, pokiaľ sa tým nezníži ochrana základných práv jednotlivcov, najmä práva na súkromie a ochranu osobných údajov. Na tento účel vítame, že navrhované úpravy na zjednodušenie a objasnenie povinnosti viesť záznamy o spracúvaní sú cielené a obmedzené a nemajú vplyv na základné zásady a iné povinnosti podľa všeobecného nariadenia o ochrane údajov.“
Predseda Európskeho výboru pre ochranu údajov Anu Talus uviedol: „EDPB podporuje všeobecný cieľ návrhu znížiť administratívne zaťaženie MSP a malých a stredných podnikov a zabezpečiť, aby v praxi mohli využívať výnimku z povinnosti viesť záznamy o spracovateľských činnostiach. Súčasná výnimka nie vždy dosiahla svoj cieľ. Záznam o spracovateľských činnostiach je zároveň užitočným nástrojom na podporu dodržiavania iných povinností, ako je povinnosť transparentnosti, alebo na uplatňovanie práv dotknutých osôb. Zjednodušenie poskytne MSP a malým a stredným podnikom väčšiu flexibilitu pri výbere najvhodnejšej metódy na dosiahnutie súladu.“
Pokiaľ ide o organizácie, na ktoré sa vzťahuje výnimka, vzhľadom na to, že návrh má vplyv na právne predpisy v iných oblastiach politiky, EDPB a EDPS očakávajú ďalšie objasnenia, prečo by nová prahová hodnota pre podniky alebo organizácie zamestnávajúce menej ako 750 osôb bola podľa všeobecného nariadenia o ochrane údajov vhodnejšia než pôvodne zvažovaná prahová hodnota 500 zamestnancov. Okrem toho sa v novej výnimke v článku 30 ods. 5 odkazuje na „podniky zamestnávajúce menej ako 750 zamestnancov“ bez toho, aby sa odkazovalo na novozavedené vymedzenia MSP a malých a stredných podnikov, ktoré zahŕňajú aj finančné kritériá. S cieľom zabezpečiť, aby výnimka bola prínosom pre MSP a krajiny južného Stredozemia, EDPB a EDPS v spoločnom stanovisku odporúčajú odkazovať na novozavedené vymedzenia MSP a krajín južného Stredozemia.
EDPB a EDPS takisto žiadajú spoluzákonodarcov, aby v návrhu objasnili, že pojem „organizácia“, ktorý patrí do rozsahu pôsobnosti navrhovanej výnimky podľa článku 30 ods. 5 všeobecného nariadenia o ochrane údajov, nezahŕňa verejné orgány a subjekty.
Tlačová správa bola automaticky preložená z angličtiny. EDPB nezaručuje presnosť prekladu. Ak existujú pochybnosti, pozrite si oficiálny text v jeho anglickej verzii.