Rada UE upraszcza zasady ochrony danych i prywatności w cyfrowym kodeksie
Rada UE uzgodniła stanowisko w sprawie uproszczenia regulacji dotyczących ochrony danych, prywatności oraz raportowania incydentów cyberbezpieczeństwa. Celem tych zmian jest wsparcie konkurencyjności Unii Europejskiej poprzez zmniejszenie obciążeń administracyjnych dla przedsiębiorstw przy jednoczesnym zachowaniu wysokich standardów ochrony danych.
Uproszczenia w ramach pakietu Omnibus VII
Nowe regulacje stanowią element pakietu legislacyjnego „Omnibus VII”, którego celem jest ułatwienie funkcjonowania cyfrowych ram prawnych w Unii Europejskiej. Projekt obejmuje uproszczenie wdrożenia zharmonizowanych zasad dotyczących sztucznej inteligencji, co zostało zrealizowane 29 czerwca 2026 roku. Według przedstawicieli Rady, zmiany mają wspierać innowacyjność i pozwolić przedsiębiorstwom na łatwiejsze prowadzenie działalności na całym kontynencie.
Helen McEntee, minister ds. spraw zagranicznych i handlu Irlandii, podkreśliła, że ulepszenia mają przynieść realne korzyści i zapewnić Europie status atrakcyjnego miejsca do inwestowania. Thomas Byrne, minister stanu ds. spraw europejskich i obrony Irlandii, dodał, że działania te zmniejszą koszty zgodności z przepisami, co jest kluczowym elementem mapy drogowej „One Europe One Market”.
Nowe zasady w rozporządzeniu GDPR
Mandat Rady wprowadza szereg poprawek do ogólnego rozporządzenia o ochronie danych (GDPR). Jednym z kluczowych elementów jest dodanie nowych przepisów dotyczących pseudonimizacji oraz identyfikacji osób fizycznych. Ma to pomóc firmom w lepszym zrozumieniu obowiązków wynikających z przepisów. Dodatkowo upraszczane są zasady w sytuacjach niskiego ryzyka oraz w przypadku nieuzasadnionych, nadmiernych żądań informacyjnych.
Mandat Rady przewiduje wprowadzenie opartej na zasadach definicji „badań naukowych”, co ma ułatwić spójne przetwarzanie danych w tym celu oraz ustanowić ukierunkowane zwolnienia dla organizacji badawczych. Rada popiera również zabezpieczenia dla przetwarzania danych wrażliwych w kontekście weryfikacji biometrycznej i rozwoju systemów AI. Aby ułatwić przestrzeganie przepisów, zaproponowano wprowadzenie wspólnych szablonów dla organizacji oraz unijnej listy kategorii przetwarzania wiążących się z wysokim ryzykiem.
Zmiany w plikach cookies i raportowaniu incydentów
W ramach dyrektywy e-privacy zaktualizowano zasady dotyczące plików cookies. Mandat Rady rozszerza katalog celów, dla których umieszczenie plików cookies na urządzeniu użytkownika nie wymaga jego zgody. Dotyczy to m.in. świadczenia usługi, pomiaru odbiorców czy zapewnienia bezpieczeństwa urządzenia. Zmiana ta ma na celu ograniczenie liczby banerów cookies podczas przeglądania sieci.
W kwestii cyberbezpieczeństwa mandat Rady zastępuje unijny punkt zgłoszeniowy krajowymi punktami w każdym państwie członkowskim, co ma ułatwić raportowanie incydentów. Dodatkowo proponowane jest ustanowienie na szczeblu UE punktu informacyjnego ds. zgłaszania incydentów oraz wprowadzenie zharmonizowanych przepisów dotyczących powiadamiania o zdarzeniach transgranicznych.
Dane i tajemnice handlowe
Mandat konsoliduje zasady dotyczące altruizmu danych oraz usług pośrednictwa w danych, co ma ułatwić administracjom publicznym korzystanie z danych sektora publicznego i zmniejszyć biurokrację związane z interpretacją przepisów krajowych. Dodatkowo organy publiczne będą mogły nakładać wyższe opłaty za ponowne wykorzystanie danych przez bardzo duże przedsiębiorstwa oraz tzw. strażników dostępu (gatekeepers).
Wzmocniono również ochronę przed wyciekiem tajemnic handlowych do krajów trzecich. Zgodnie z mandatem, tajemnice handlowe mają być ujawniane dopiero po podjęciu przez dysponenta danych i użytkownika wszystkich niezbędnych środków w celu zachowania ich poufności.
Źródło: Rada Unii Europejskiej
Fot. marinaghanis98 / Freepik
