Rada Unii Europejskiej uzgodniła stanowisko w sprawie uproszczenia przepisów dotyczących ochrony danych osobowych, prywatności oraz raportowania incydentów cyberbezpieczeństwa. Zmiany mają na celu wsparcie konkurencyjności UE poprzez redukcję obciążeń administracyjnych przy jednoczesnym zachowaniu wysokich standardów ochrony prywatności.
Rada uzgodniła swoje stanowisko w sprawie uproszczenia określonych zasad dotyczących ochrony danych, prywatności i cyberbezpieczeństwa. Zmiany mają ułatwić przedsiębiorcom, administracji publicznej oraz obywatelom funkcjonowanie w cyfrowym środowisku. Nowe przepisy mają na celu zwiększenie konkurencyjności UE poprzez zmniejszenie barier administracyjnych, przy jednoczesnym zachowaniu wysokich standardów prywatności danych.
Uproszczenia w ramach RODO
Propozycja obejmuje szereg poprawek do ogólnego rozporządzenia o ochronie danych (GDPR). Jednym z kluczowych elementów jest wprowadzenie nowych zasad dotyczących pseudonimizacji oraz identyfikacji osób fizycznych. Ma to pomóc firmom w precyzyjniejszym wypełnianiu obowiązków wynikających z przepisów. Rada planuje również uprościć zasady zgodności w sytuacjach niskiego ryzyka oraz w przypadku nieuzasadnionych żądań.
Mandat Rady wspiera również definicję „badań naukowych”. Ułatwi to spójne przetwarzanie danych w tym celu i wprowadzi ukierunkowane zwolnienia dla organizacji badawczych. Dodatkowo nowe przepisy mają wspierać rozwój sztucznej inteligencji poprzez wyjaśnienie podstaw prawnych przetwarzania danych w kontekście systemów AI oraz weryfikacji biometrycznej.
Zmiany w cookies i raportowaniu incydentów
Nowe regulacje dotkną również dyrektywy e-privacy. Rada chce ograniczyć liczbę banerów cookies poprzez wskazanie konkretnych sytuacji, w których zgoda użytkownika nie będzie wymagana. Dotyczyć to będzie m.in. świadczenia usług, pomiaru odbiorców czy zapewnienia bezpieczeństwa urządzeń.
Mandat Rady zakłada zastąpienie planowanego unijnego punktu zgłoszeniowego utworzeniem krajowych punktów zgłoszeniowych w każdym państwie członkowskim. Ma to usprawnić raportowanie incydentów, przy jednoczesnym powołaniu unijnego punktu informacyjnego w celu zapewnienia zharmonizowanego systemu powiadamiania o zagrożeniach.
Dane i tajemnice handlowe
Mandat konsoliduje zasady dotyczące altruizmu danych oraz usług pośrednictwa, co ma ułatwić administracjom publicznym korzystanie z danych sektora publicznego i zmniejszyć trudności związane z interpretacją zróżnicowanych przepisów krajowych. Organy publiczne zyskają możliwość nakładania wyższych opłat za ponowne wykorzystanie danych przez bardzo duże przedsiębiorstwa oraz tzw. strażników dostępu (gatekeepers).
Rada wprowadza mechanizmy ochrony tajemnic handlowych przed wyciekiem do krajów trzecich. Zgodnie z mandatem, tajemnice handlowe mogą zostać ujawnione dopiero po podjęciu przez dysponenta danych i użytkownika wszystkich niezbędnych środków w celu zachowania ich poufności.
Kontekst legislacyjny
Zmiany są częścią pakietu „Omnibus VII”. Od lutego 2025 r. Komisja przedstawiła dwanaście pakietów Omnibus, których celem jest uproszczenie istniejącego ustawodawstwa. Plan działania „One Europe, One Market” przewiduje zakończenie prac nad wszystkimi pakietami upraszczającymi do końca 2027 r.
Po zatwierdzeniu mandatu prezydencja Rady rozpocznie negocjacje z Parlamentem Europejskim w celu szybkiego osiągnięcia porozumienia, które pozwoli na jak najszybsze wdrożenie ulepszeń.
Źródło: Rada Unii Europejskiej
Fot. videoflow / Freepik
