Целенасочени изменения на ОРЗД: ЕКЗД & ЕНОЗД приветства опростяването на задълженията за водене на документация и изисква допълнителни разяснения

9 July 2025

Брюксел, 9 юли 2025 г. — Европейският комитет по защита на данните (ЕКЗД) и Европейският надзорен орган по защита на данните (ЕНОЗД) публикуваха днес съвместно становище относно предложението на Европейската комисия за регламент за изменение на някои регламенти, включително ОРЗД.

Предложението, което е част от четвъртия „Омнибус“ за опростяване, има за цел да опрости правилата на ЕС и да намали административната тежест, като разшири някои смекчаващи мерки, които са на разположение на малките и средните предприятия (МСП), така че да обхванат малките предприятия със средна пазарна капитализация (МСП), и включва допълнителни мерки за опростяване.

Предложението има за цел да измени член 30, параграф 5 от ОРЗД, като предостави дерогация от задължението за водене на регистър на операциите по обработване на данни. Понастоящем тази дерогация се прилага само за предприятия и организации с по-малко от 250 служители, освен в определени случаи. Съгласно предложението дерогацията ще се прилага за предприятие или организация с по-малко от 750 служители, освен ако има вероятност извършваната операция по обработване да породи висок риск за правата и свободите на физическите лица по смисъла на член 35 от ОРЗД.

Освен това с предложението се въвежда определение за МСП и ВМС в член 4 от ОРЗД и се разширява обхватът на член 40, параграф 1 и член 42, параграф 1 от ОРЗД, така че да включва ВМС, които се позовават на кодекси за поведение и сертифициране. Понастоящем тези инструменти са предназначени да помогнат на предприятията и организациите да докажат съответствие с ОРЗД, като се съсредоточат върху специфичните нужди на МСП.

Войчех Виевиоровски, ЕНОЗД, заяви: „Подкрепяме общата цел на предложението за намаляване на административната тежест за МСП и малките и средните предприятия, доколкото това не намалява защитата на основните права на физическите лица, по-специално правото на неприкосновеност на личния живот и на защита на личните данни. За тази цел приветстваме факта, че предложените изменения за опростяване и изясняване на задължението за водене на регистър на обработването са целенасочени и ограничени по своя характер и не засягат основните принципи и други задължения съгласно ОРЗД“.

Ану Талус, председател на ЕКЗД, заяви: „ЕКЗД подкрепя общата цел на предложението да се намали административната тежест за МСП и малките и средните предприятия и да се гарантира, че на практика те могат да се ползват от дерогация от задължението да водят документация за дейностите по обработване. Настоящата дерогация невинаги постига целта си. В същото време документирането на дейностите по обработване е полезен инструмент за подпомагане на спазването на други задължения, като например задължението за прозрачност или за привеждане в действие на правата на субектите на данни. Опростяването ще предложи по-голяма гъвкавост на МСП и държавите от Южното Средиземноморие при избора на най-подходящия метод за постигане на съответствие.“

Що се отнася до организациите, които са предмет на дерогацията, като се има предвид, че предложението оказва въздействие върху законодателството в други области на политиката, ЕКЗД и ЕНОЗД очакват допълнителни разяснения защо новият праг от предприятия или организации с по-малко от 750 служители би бил по-подходящ съгласно ОРЗД, отколкото първоначално предвиденият праг от 500 служители. Освен това новото освобождаване в член 30, параграф 5 се отнася до „предприятия с по-малко от 750 служители“, без да се позовава на нововъведените определения за МСП и SMC, които включват и финансови критерии. За да се гарантира, че освобождаването ще бъде от полза за МСП и ЮКМ, в съвместното становище на ЕКЗД и ЕНОЗД се препоръчва позоваване на нововъведените определения за МСП и ЮКМ.

ЕКЗД и ЕНОЗД също така искат от съзаконодателите да пояснят в предложението, че терминът „организация“, попадащ в обхвата на предложената дерогация съгласно член 30, параграф 5 от ОРЗД, не включва публични органи и структури.  

Прессъобщението, публикувано тук, е преведено автоматично от английски език.  ЕКЗД не гарантира точността на превода. Моля, вижте официалния текст в неговата версия на английски език, ако има съмнение.