Βρυξέλλες, 19 Ιανουαρίου — Κατά την τελευταία σύνοδο ολομέλειάς του, το ΕΣΠΔ ενέκρινε έκθεση για την υποστήριξη της αξιολόγησης της οδηγίας για την επιβολή του νόμου από την Ευρωπαϊκή Επιτροπή.
Η Επιτροπή πρέπει να υποβάλει τη δημόσια έκθεσή της* σχετικά με την αξιολόγηση και την επανεξέταση της παρούσας οδηγίας στο Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο έως τις 6 Μαΐου 2026. Πριν από αυτό, η Επιτροπή συγκέντρωσε τις απόψεις των Ευρωπαϊκών Αρχών Προστασίας Δεδομένων (ΑΠΔ) σχετικά με την εφαρμογή και τη λειτουργία της οδηγίας για την προστασία των δεδομένων στο πλαίσιο της επιβολής του νόμου κατά την περίοδο από τον Ιανουάριο του 2022 έως τις 31 Αυγούστου 2025**.
«Χαιρετίζουμε τις τακτικές αξιολογήσεις της Ευρωπαϊκής Επιτροπής σχετικά με την εφαρμογή της οδηγίας για την προστασία των δεδομένων στο πλαίσιο της επιβολής του νόμου και δεσμευόμαστε να παρέχουμε την εμπειρογνωσία μας για τις εν λόγω αξιολογήσεις, ώστε να διασφαλιστεί ότι η οδηγία για την προστασία των δεδομένων στο πλαίσιο της επιβολής του νόμου εξακολουθεί να τηρεί υψηλά πρότυπα προστασίας των δεδομένων στο πλαίσιο της επιβολής του νόμου.»
Πρόεδρος του ΕΣΠΔ, Anu Talus
Το ΕΣΠΔ διευκολύνει τη συνεργασία και τον συντονισμό μεταξύ των ΑΠΔ κατά την εποπτεία της επεξεργασίας των μέτρων επιβολής του νόμου. Η γραμματεία του ΕΣΠΔ παρέχει επίσης τη γραμματεία της Επιτροπής Συντονισμένης Εποπτείας (CSC), η οποία διασφαλίζει τη συντονισμένη εποπτεία των συστημάτων ΤΠ μεγάλης κλίμακας και των οργάνων και οργανισμών της ΕΕ στους τομείς της επιβολής του νόμου και της ποινικής δικαιοσύνης.
Στην έκθεσή του, το ΕΣΠΔ επισημαίνει τον καίριο ρόλο της οδηγίας για την προστασία των δεδομένων στο πλαίσιο της επιβολής του νόμου. Οι ΑΠΔ συμβουλεύουν όλο και περισσότερο τις αρμόδιες εθνικές αρχές σχετικά με τον μετριασμό των παραβιάσεων δεδομένων, ενώ πολλές ΑΠΔ έχουν επίσης πραγματοποιήσει δραστηριότητες ευαισθητοποίησης και έχουν εκδώσει κατευθυντήριες γραμμές.
Το ΕΣΠΔ λαμβάνει υπό σημείωση το αίτημα των ΑΠΔ να υπάρξει μεγαλύτερη σαφήνεια σχετικά με το πεδίο εφαρμογής της οδηγίας για την προστασία των δεδομένων στο πλαίσιο της επιβολής του νόμου, ιδίως όσον αφορά τα όριά της με τον ΓΚΠΔ, και να αντιμετωπιστούν διεξοδικότερα οι προκλήσεις που θέτει η αυξανόμενη χρήση νέων τεχνολογιών, όπως η ΤΝ, στο πλαίσιο της επιβολής του νόμου. Το ΕΣΠΔ τονίζει την ανάγκη οι αρχές επιβολής του νόμου να χρησιμοποιούν τα εργαλεία αυτά σε αυστηρή συμμόρφωση με την οδηγία για την προστασία των δεδομένων στο πλαίσιο της επιβολής του νόμου, διασφαλίζοντας ότι η χρήση τους είναι αναγκαία, αναλογική και υπόκειται σε επαρκείς διασφαλίσεις.
Σύμφωνα με το ΕΣΠΔ, στο πλαίσιο της νομολογίας που αναπτύχθηκε μετά την τελευταία αξιολόγηση της οδηγίας, είναι σημαντικό να ενισχυθεί περαιτέρω η εθνική εφαρμογή της οδηγίας για την προστασία των δεδομένων στο πλαίσιο της επιβολής του νόμου σε ολόκληρη την Ευρωπαϊκή Ένωση. Επιπλέον, ο ρόλος των υπευθύνων προστασίας δεδομένων (ΥΠΔ) θα πρέπει να ενισχυθεί ώστε να διασφαλιστεί η αποτελεσματική και συνεπής εφαρμογή των κανόνων προστασίας των δεδομένων στις δραστηριότητες επιβολής του νόμου.
Η έκθεση επισημαίνει επίσης την ανάγκη βελτίωσης της συνεργασίας, τόσο μεταξύ των αρμόδιων αρχών που είναι υπεύθυνες για την οδηγία για την προστασία των δεδομένων στο πλαίσιο της επιβολής του νόμου όσο και μεταξύ των αρχών επιβολής του νόμου γενικότερα.
Τέλος, το ΕΣΠΔ υπογραμμίζει ότι τόσο οι ΑΠΔ όσο και το ΕΣΠΔ χρειάζονται πρόσθετους οικονομικούς και ανθρώπινους πόρους για την εκτέλεση των νέων καθηκόντων που απορρέουν από πρόσφατες νομικές πράξεις, συμπεριλαμβανομένων των αρμοδιοτήτων που συνδέονται με το ΚΕΕ, οι δραστηριότητες του οποίου περιλαμβάνουν πλέον και την εποπτεία συστημάτων όπως το Σύστημα Πληροφοριών για τις Θεωρήσεις (VIS), το Prüm II και το σύστημα εισόδου/εξόδου (ΣΕΕ).
Στη συνέχεια, το ΕΣΠΔ εξέδωσε συστάσεις σχετικά με την αίτηση έγκρισης και σχετικά με τα στοιχεία και τις αρχές που περιλαμβάνονται στους δεσμευτικούς εταιρικούς κανόνες για τους εκτελούντες την επεξεργασία (BCR-P).
Οι συστάσεις αυτές αποτελούν επικαιροποίηση του υφιστάμενου στοιχείου αναφοράς ΔΕΚ-Π, το οποίο περιέχει τα κριτήρια για την έγκριση ΔΕΚ-Π, και το συγχωνεύουν με το τυποποιημένο έντυπο αίτησης για ΔΕΚ-Π.
Οι ΔΕΚ-Π είναι ένα εργαλείο διαβίβασης που μπορεί να χρησιμοποιηθεί από όμιλο επιχειρήσεων ή επιχειρήσεων για τη διαβίβαση δεδομένων προσωπικού χαρακτήρα εκτός του Ευρωπαϊκού Οικονομικού Χώρου σε εκτελούντες την επεξεργασία εντός του ίδιου ομίλου. Οι δεσμευτικοί εταιρικοί κανόνες δημιουργούν εκτελεστά δικαιώματα και καθορίζουν δεσμεύσεις για τη θέσπιση επιπέδου προστασίας των δεδομένων ουσιαστικά ισοδύναμου με εκείνο που παρέχεται από τον ΓΚΠΔ.
Οι νέες συστάσεις βασίζονται στις συμφωνίες που επιτεύχθηκαν και στην πείρα που απέκτησαν οι ΑΠΔ κατά τη διάρκεια των διαδικασιών έγκρισης συγκεκριμένων αιτήσεων ΔΕΚ-Π από την έναρξη εφαρμογής του ΓΚΠΔ, καθώς και στις εργασίες που πραγματοποιήθηκαν στο πλαίσιο των επικαιροποιημένων συστάσεων σχετικά με τους δεσμευτικούς εταιρικούς κανόνες για τους υπευθύνους επεξεργασίας (ΔΕΚ-Γ).
Οι συστάσεις παρέχουν σαφή κριτήρια και εξηγήσεις για να διασφαλιστεί ότι οι ΔΕΚ-Π που αναπτύσσονται από ομίλους επιχειρήσεων ή επιχειρήσεις συμμορφώνονται με τον ΓΚΠΔ. Οι συστάσεις διευκρινίζουν πότε μπορούν να χρησιμοποιηθούν οι ΔΕΚ-Π, δηλαδή μόνο για ενδοομιλικές διαβιβάσεις μεταξύ εκτελούντων την επεξεργασία, όταν ο υπεύθυνος επεξεργασίας δεν αποτελεί μέρος του ομίλου.
Επιπλέον, οι συστάσεις διευκρινίζουν ότι οι ΔΕΚ-Π έχουν σχεδιαστεί για να πληρούν τις απαιτήσεις του άρθρου 28 παράγραφος 4 του ΓΚΠΔ. Αυτό σημαίνει ότι οποιοσδήποτε επεξεργαστής εντός του Ομίλου που χρησιμοποιεί BCR-P δεν χρειάζεται να υπογράψει ξεχωριστή συμφωνία υπεργολαβίας επεξεργασίας με κάθε υπεργολάβο επεξεργασίας εντός του Ομίλου.
Οι συστάσεις θα είναι ανοικτές σε δημόσια διαβούλευση έως τις 2 Μαρτίου 2026.
Τα μέλη του ΕΣΠΔ προέβησαν επίσης σε ανταλλαγή απόψεων σχετικά με την επικείμενη κοινή γνωμοδότηση με θέμα «Digital Omnibus», η οποία έχει προγραμματιστεί να εγκριθεί κατά τη σύνοδο ολομέλειας του Φεβρουαρίου.
Σημείωμα προς τους συντάκτες
*Η νομική βάση για τη δράση της Επιτροπής είναι το άρθρο 62 της οδηγίας (ΕΕ) 2016/680 (οδηγία για την επιβολή του νόμου), το οποίο απαιτεί από την Επιτροπή να αξιολογεί την εφαρμογή της οδηγίας και να υποβάλλει σχετικές εκθέσεις.
**Βλ. επίσης την έκθεση της Ευρωπαϊκής Επιτροπής σχετικά με την εφαρμογή της οδηγίας για την επιβολή του νόμου [COM(2022) 364 final], στην οποία συνέβαλε το ΕΣΠΔ.
Το δελτίο τύπου που δημοσιεύεται εδώ έχει μεταφραστεί αυτόματα από τα αγγλικά. Το ΕΣΠΔ δεν εγγυάται την ακρίβεια της μετάφρασης. Παρακαλείσθε να ανατρέξετε στο επίσημο κείμενο στην αγγλική έκδοσή του, εάν υπάρχουν αμφιβολίες.