Rada Unii Europejskiej uzgodniła stanowisko dotyczące uproszczenia zasad ochrony danych osobowych, prywatności oraz raportowania cyberbezpieczeństwa. Mandat Rady ma na celu zmniejszenie obciążeń administracyjnych oraz wsparcie konkurencyjności europejskich przedsiębiorstw.
Rada UE przyjęła stanowisko w sprawie propozycji uproszczenia cyfrowego kodeksu zasad. Zmiany mają na celu ułatwienie funkcjonowania przedsiębiorstwom, administracji publicznej oraz obywatelom. Kluczowym założeniem jest zachowanie wysokiego poziomu ochrony prywatności przy jednoczesnym obniżaniu barier biurokratycznych. Działania te są częścią pakietu legislacyjnego „Omnibus VII”, który skupia się na upraszczaniu ram prawnych oraz wdrażaniu zharmonizowanych zasad dotyczących sztucznej inteligencji (AI).
Uproszczenia w ramach GDPR
Mandat Rady utrzymuje obecną definicję danych osobowych i wprowadza nowy przepis dotyczący pseudonimizacji oraz identyfikacji osoby fizycznej, mający na celu pomoc firmom w spełnianiu ich obowiązków wynikających z GDPR poprzez wyjaśnienie zasad w tej kwestii. Mandat przewiduje również uproszczenie zasad zgodności w sytuacjach niskiego ryzyka oraz w przypadku nieuzasadnionych lub nadmiernych żądań informacyjnych.
Rada wspiera wprowadzenie opartej na zasadach definicji „badań naukowych”, która ma ułatwić spójne przetwarzanie danych osobowych w tym celu. Mandat wprowadza tę definicję oraz przewiduje ukierunkowane zwolnienia z niektórych obowiązków regulacyjnych dla organizacji badawczych.
Nowe przepisy mają wspierać rozwój technologii AI poprzez wprowadzenie zabezpieczeń do wyłączenia pozwalającego na przetwarzanie danych wrażliwych w celach weryfikacji biometrycznej oraz w kontekście rozwoju systemów sztucznej inteligencji. Aby ułatwić firmom dostosowanie się do norm, Rada poparła przedłużenie terminów zgłaszania naruszeń ochrony danych oraz wprowadzenie wspólnych szablonów dla organizacji.
Zasady dotyczące plików cookies i danych handlowych
Zmiany obejmą również dyrektywę e-privacy poprzez aktualizację zasad dotyczących plików cookies. Wprowadzone zostaną wyraźniejsze cele, w których nie będzie wymagana zgoda użytkownika, m.in. w sytuacjach niezbędnych do świadczenia usługi, pomiaru odbiorców lub zapewnienia bezpieczeństwa urządzenia. Ma to doprowadzić do ograniczenia liczby banerów cookies wyświetlanych podczas przeglądania sieci.
Mandat konsoliduje zasady dotyczące altruizmu danych oraz usług pośrednictwa, co ma przynieść korzyści administracjom publicznym i użytkownikom wtórnym poprzez redukcję kosztów związanych z interpretacją zróżnicowanych przepisów krajowych. Jednocześnie nowe przepisy mają wzmocnić ochronę przed wyciekiem tajemnic handlowych do krajów trzecich – ujawnienie danych miałoby być możliwe dopiero po wyczerpaniu przez dysponenta i użytkownika wszystkich niezbędnych środków ochrony poufności.
Raportowanie incydentów cyberbezpieczeństwa
W obszarze bezpieczeństwa cyfrowego Rada poparła ustanowienie krajowych punktów zgłoszeniowych w każdym państwie członkowskim, co ma ułatwić raportowanie incydentów na podstawie różnych przepisów unijnych. Mandat przewiduje również utworzenie punktu informacyjnego na poziomie UE oraz wprowadzenie przepisów zmierzających do zharmonizowania powiadamiania o incydentach transgranicznych.
Kontekst i dalsze kroki
Prace nad uproszczeniami są częścią planu działań „One Europe, One Market”, a Rada UE planuje zakończyć prace nad wszystkimi pakietami upraszczającymi do końca 2027 roku. Prezydencja Irlandii odegrała istotną rolę w zabezpieczeniu porozumienia, które ma przyciągnąć inwestycje i wspierać innowacje w Europie. Po uzgodnieniu mandatu Rada rozpocznie negocjacje z Parlamentem Europejskim.
Źródło: Rada Unii Europejskiej
Fot. videoflow / Freepik
