Rada Unii Europejskiej uzgodniła stanowisko mające na celu uproszczenie przepisów dotyczących prywatności, ochrony danych osobowych oraz cyberbezpieczeństwa. Nowe regulacje mają ułatwić przedsiębiorstwom prowadzenie działalności w Europie przez zmniejszenie obciążeń administracyjnych.
Uproszczenia w ramach pakietu Omnibus VII
Przyjęte stanowisko jest częścią pakietu legislacyjnego „Omnibus VII”, którego celem jest modernizacja cyfrowych ram prawnych w UE. Zmiany mają wspierać konkurencyjność europejskich firm, administracji publicznej oraz obywateli poprzez ułatwienie przedsiębiorstwom prowadzenia działalności w całej Europie i zmniejszenie obciążeń administracyjnych przy zachowaniu wysokiego poziomu ochrony prywatności.
Prezydencja Irlandii pracowała nad tym, aby ulepszenia weszły w życie jak najszybciej. Helen McEntee, minister ds. spraw zagranicznych i handlu Irlandii, podkreśliła, że jest to istotny krok dla utrzymania Europy jako atrakcyjnego miejsca dla innowacji i rozwoju zaufanych przedsiębiorstw cyfrowych.
Kluczowe zmiany w przepisach GDPR i cookies
Mandat Rady wprowadza szereg konkretnych poprawek do ogólnego rozporządzenia o ochronie danych (GDPR). Jednym z głównych punktów jest wprowadzenie nowych zasad dotyczących pseudonimizacji oraz identyfikacji osób fizycznych. Ma to pomóc firmom w lepszym zrozumieniu obowiązków wynikających z przepisów. Dodatkowo upraszczane są zasady w sytuacjach niskiego ryzyka oraz w przypadku nieuzasadnionych żądań dotyczących danych.
Nowe przepisy obejmują również:
- ułatwienie przetwarzania danych dla badań naukowych,
- wprowadzenie zabezpieczeń dla przetwarzania danych wrażliwych w celach weryfikacji biometrycznej i rozwoju systemów AI,
- wydłużenie czasu na zgłaszanie naruszeń ochrony danych osobowych,
- wprowadzenie wspólnych szablonów dla organizacji w celu spełnienia obowiązków wynikających z przepisów.
Zmiany w dyrektywie e-privacy i raportowaniu incydentów
Rada planuje zaktualizować dyrektywę e-privacy, doprecyzowując i rozszerzając listę celów, dla których umieszczenie plików cookies na urządzeniu użytkownika nie wymaga uzyskania jego zgody. Wyjątki te obejmują m.in. konieczność świadczenia usługi, pomiar zasięgu odbiorców oraz zapewnienie bezpieczeństwa sprzętu użytkownika, co ma ograniczyć liczbę banerów cookies podczas przeglądania sieci.
Mandat Rady przewiduje ustanowienie w każdym państwie członkowskim krajowego punktu zgłoszeniowego, co ma ułatwić raportowanie incydentów i zdarzeń. Ponadto dokument zakłada utworzenie punktu informacyjnego na poziomie UE oraz wprowadzenie zharmonizowanych zasad powiadamiania o zagrożeniach.
Handel danymi i tajemnice handlowe
Mandat konsoliduje zasady dotyczące altruizmu danych oraz usług pośrednictwa w danych, co ma ułatwić pracę administracjom publicznym i użytkownikom wtórnym poprzez zmniejszenie kosztów związanych z interpretacją przepisów krajowych. Dokument wzmacnia również ochronę przed wyciekiem tajemnic handlowych do krajów trzecich, określając, że powinny one być ujawniane dopiero po zastosowaniu przez dysponenta wszystkich niezbędnych środków ochrony.
Thomas Byrne, irlandzki minister stanu ds. spraw europejskich i obrony, stwierdził, że inicjatywa Digital Omnibus obniży koszty dostosowania do przepisów i pobudzi innowacyjność. Rada jest gotowa do podjęcia negocjacji z Parlamentem Europejskim po przyjęciu przez ten organ własnego stanowiska.
Źródło: Rada Unii Europejskiej
Fot. proudly55 / Freepik
