Reforma ochrony danych UE mogą wspierać przedsiębiorstwa i ochrony obywateli

Reforma unijnych przepisów dotyczących ochrony danych będzie wspierać odradzającą się, ale wciąż niestabilną gospodarkę europejską, stwierdził Europejski Inspektor Ochrony Danych (EIOD) po przedstawieniu swojego rocznego sprawozdania z działalności za 2013 r. Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych (LIBE) w Parlamencie Europejskim. 

Zreformowane przepisy powinny zapewniać jasność i spójność w całej Europie: te same zasady będą miały zastosowanie do wszystkich firm prowadzących działalność w UE, niezależnie od tego, gdzie mają siedzibę, a obywatele będą mieli większą pewność co do sposobu traktowania ich danych osobowych.

EDPS Peter Hustinx powiedział: „Parlament Europejski zdecydowanie opowiedział się za pakietem reform, który zaoferuje jednolity zestaw zasad, które ułatwią — i oszczędzą — przestrzeganie przepisów przez firmy internetowe i tradycyjne. Teraz ciężar poparcia dla pakietu spoczywa na Radzie, która ma zagwarantować obywatelom prawo do kontrolowania, do czego wykorzystywane są ich dane osobowe, oraz prawo do odwołania się, jeśli zostaną niesprawiedliwie zaatakowani lub dyskryminowani”.

Giovanni Buttarelli, zastępca nadzorcy, dodał: „Zreformowane przepisy UE dotyczące ochrony danych powinny zapewniać jasność i spójność, np. w zakresie warunków przekazywania danych, przetwarzania danych osobowych w celach ścigania przestępstw i konfliktów w prawie międzynarodowym. Wartość danych osobowych wzrosła wraz ze wzrostem gospodarki cyfrowej. Szybkie przyjęcie tego pakietu w pewnym stopniu przywróci zaufanie do środowiska cyfrowego, które zostało poważnie podważone przez różne skandale związane z nadzorem”.

W 2013 r., w kontekście jego prac konsultacyjnych i doradczych w sprawie nowych środków legislacyjnych, przegląd ram prawnych UE w zakresie ochrony danych w dalszym ciągu znajdował się na pierwszym miejscu w programie działań EIOD i pozostanie priorytetem w 2014 r. Agenda cyfrowa a ochrona prywatności Istotnymi cechami 2013 r. były także zagrożenia związane z nowymi technologiami. Jak jednak wskazano w jego Raporcie rocznym za 2013 r., realizacja programu sztokholmskiego w przestrzeni wolności, bezpieczeństwa i sprawiedliwości oraz kwestie rynku wewnętrznego, takie jak reforma sektora finansowego, oraz w dziedzinie zdrowia publicznego i spraw konsumenckich, miało również wpływ na ochronę danych. EIOD zacieśnił także współpracę z innymi organami nadzorczymi, szczególnie w odniesieniu do wielkoskalowych systemów informatycznych.

W ramach nadzoru nad instytucjami i organami UE podczas przetwarzania danych osobowych w 2013 r. EIOD nawiązał kontakt z większą liczbą inspektorów ochrony danych w większej liczbie instytucji i organów niż kiedykolwiek wcześniej. Ponadto szereg ankiet przeprowadzonych przez EIOD wykazało, że większość instytucji i organów UE, w tym wiele agencji, osiągnęła dobre wyniki postęp w zakresie przestrzegania Rozporządzenia o ochronie danych, chociaż nadal istnieją pewne podmioty, które powinny zwiększyć swoje wysiłki. Głównym wyzwaniem dla EDPS w 2013 r. było to, że działalność organizacji nadal rosła zarówno pod względem skali, jak i zakresu, podczas gdy ograniczenia budżetowe spowodowane kryzysem finansowym nadal obowiązywały. Niemniej jednak, zastanawiając się nad ostatnim rokiem wspólnego mandatu, Peter Hustinx i Giovanni Buttarelli zauważają, że EDPS rozwinął się w dojrzałą organizacji, która jest w stanie sprostać wielu wyzwaniom stojącym przed organem ochrony danych w bardzo dynamicznym środowisku.

Niektóre kluczowe dane EIOD w 2013 r

• Przyjęto 91 opinii z kontroli wstępnej, 21 opinii z kontroli wstępnych
• Otrzymano 78 skarg, 30 uznano za dopuszczalne
•  Otrzymano 37 konsultacji w sprawie środków administracyjnych
•  Przeprowadzono osiem kontroli na miejscu (w tym 2 wizyty rozpoznawcze) i trzy kontrole
•  Opublikowano jeden zbiór Wytycznych dotyczących przetwarzania danych osobowych w obszarze zamówień publicznych
•  Wydano 20 opinii legislacyjnych
•  Wydano 13 zestawów uwag formalnych
•  Wydano 33 zestawy nieformalnych komentarzy

Informacje ogólne

Prywatność i ochrona danych to prawa podstawowe w UE. W ramach Ochrony Danych Rozporządzenie (WE) nr 45/2001, jednym z obowiązków EIOD jest doradzanie Komisji Europejskiej, Parlamentowi Europejskiemu i Radzie w sprawie wniosków dotyczących nowego prawodawstwa oraz szerokiego zakresu innych kwestii, które mają wpływ na ochronę danych. Ponadto, Instytucje i organy UE przetwarzanie danych osobowych stwarza szczególne ryzyko dla praw i wolności osób fizycznych (osoby, których dane dotyczą) podlegają kontroli wstępnej przeprowadzanej przez EIOD. Jeżeli w opinii EIOD zgłoszone przetwarzanie może wiązać się z naruszeniem któregokolwiek przepisu rozporządzenia, przedstawia on propozycje mające na celu uniknięcie takiego naruszenia.

Pakiet reformy ochrony danych UE: O25 stycznia 2012 r. Komisja Europejska przyjęła pakiet reform składający się z dwóch wniosków legislacyjnych: ogólnego rozporządzenia w sprawie ochrony danych (bezpośrednio stosowanego we wszystkich państwach członkowskich) i szczegółowej dyrektywy (do transpozycji do prawa krajowego) w sprawie ochrony danych w tej dziedzinie policji i wymiaru sprawiedliwości. Oprócz jego opinia z dnia 7 marca 2012 r. EIOD przesłał dalej komentarze w dniu 15 marca 2013 r. Obydwa wnioski zostały szeroko omówione w Parlamencie Europejskim (PE) i Radzie. Parlament Europejski za w sprawie pakietu w dniu 12 marca 2014 r. Od wyniku dyskusji w Radzie zostaną określone dalsze kroki. Więcej informacji na temat reformy można znaleźć w dedykowanym dziale nt Strona internetowa EIOD.

Dane osobowe lub dane: Awszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (żyjącej). Przykładami mogą być imiona i nazwiska, daty urodzenia, zdjęcia, adresy e-mail i numery telefonów. Inne szczegóły, takie jak dane dotyczące zdrowia, dane wykorzystywane do celów oceny oraz dane o ruchu podczas korzystania z telefonu, poczty elektronicznej lub Internetu, są również uważane za dane osobowe.

Privacy: Prawo jednostki do pozostawienia jej w spokoju i kontroli informacji o sobie. Prawo do prywatności lub życia prywatnego jest zapisane w Powszechnej deklaracji praw człowieka (art. 12), europejskiej konwencji praw człowieka (art. 8) i Europejskiej karcie praw podstawowych (art. 7). Karta zawiera również wyraźne prawo do ochrony danych osobowych (art. 8).

Udostępnij ten artykuł: