U izvješću Komisije o pravilima EU-a za zaštitu osobnih podataka zaključeno je da ta pravila osnažuju građane i da su primjerena za digitalno doba

Pristup zaštiti podataka u Europi postao je nit vodilja kroz ljudsku digitalnu tranziciju. Način na koji štitimo podatke je kamen temeljac za naše druge politike, kao što su podatkovna strategija i pristup umjetnoj inteligenciji.GDPR je savršen primjer kako Europska unija omogućava svojem stanovništvu i poduzećima da maksimalno iskoriste digitalnu revoluciju, dajući moć prvima i stvarajući poslovne prilike drugima, pri čemu sve kreće od temeljnih prava. Međutim, ako želimo da GDPR ispuni sve svoje potencijale, moramo uložiti dodatan trud, rekla je potpredsjednica za vrijednosti i transparentnost Věra Jourová.

GDPR je uspješno ispunio svoje ciljeve i postao referencija na svjetskoj razini svim zemljama koje svojim građanima žele pružiti visoku razinu zaštite. Usprkos tome, kao što je vidljivo iz današnjeg izvješća, možemo postići još više. Na primjer, primjena pravila treba biti usklađenija u cijeloj Uniji: to je važno za građane i poduzeća, a posebno za mala i srednja poduzeća. Moramo se i pobrinuti da građani mogu potpuno iskoristiti svoja prava. Komisija će praćenjem napretka raditi na tome da se ispuni puni potencijal GDPR-a. U tome će joj pomagati Europski odbor za zaštitu podataka i redovita, kvalitetna komunikacija s državama članicama, izjavio je povjerenik za pravosuđe Didier Reynders.

Ključni zaključci preispitivanja GDPR-a

Građani imaju veća prava, o kojima su dobro obaviješteni: GDPR povećava transparentnost i pojedincima daje provediva prava, kao što su prava na pristup, ispravak, brisanje, prigovor i prenosivost podataka. Prema nedavno objavljenim rezultatima istraživanja Agencije Europske unije za temeljna prava u EU-u više od 69 % populacije starije od 16 godina zna za GDPR, a 71 % ljudi je čulo za nacionalno tijelo za zaštitu podataka. Međutim, građanima se može pružiti veća pomoć u korištenju njihovih prava, a posebno prava na prenosivost podataka.

• Pravila za zaštitu osobnih podataka primjerena su za digitalno doba: GDPR je pojedincima dao veću težinu kad je riječ o tome što se događa s njihovim podacima u digitalnoj tranziciji. Ujedno pomaže da inovacije budu pouzdane, prvenstveno zahvaljujući pristupu temeljenom na riziku i primjeni načela kao što je načelo da zaštita podataka bude uvijek integrirana i to od trenutka projektiranja.
• Tijela za zaštitu podataka primjenjuju svoje veće korektivne ovlasti: GDPR je nacionalnim tijelima za zaštitu podataka pružio instrumente koji im omogućuju da sankcioniraju nepoštovanje pravila, od upozorenja i opomena do novčanih kazni. Tim su tijelima potrebni odgovarajući kadrovski, tehnički i financijski resursi. Mnoge im države to osiguravaju putem znatnih povećanja proračuna i broja zaposlenih. U razdoblju od 2016. do 2019. nacionalnim tijelima za zaštitu podataka u EU-u broj osoblja ukupno je povećan za 42 %, a proračun za 49 %. Međutim, postoje velike razlike među državama članicama.
• Tijela za zaštitu podataka već surađuju u Europskom odboru za zaštitu podataka (EDPB), no ta se suradnja može poboljšati: Donošenjem GDPR-a osmišljen je i uspostavljen jedinstven sustav upravljanja čija je svrha dosljedna i efektivna primjena GDPR-a u obliku mehanizma koji poduzećima koja vrše prekograničnu obradu podataka daje kao kontaktnu točku samo jedno tijelo za zaštitu podataka, a to je tijelo države članice u kojoj se nalazi njihov glavni poslovni nastan. Između 25. svibnja 2018. i 31. prosinca 2019. putem tog „jedinstvenog mehanizma” upućen je 141 nacrt odluke, a rezultat 79 od tih nacrta bile su konačne odluke. Međutim, moguće je napraviti više da bi se stvorila prava, zajednička kultura zaštite podataka. Konkretno, kad je riječ o rješavanju prekograničnih predmeta, potrebno je imati efikasniji i usklađeniji pristup te djelotvorno iskoristiti alate iz GDPR-a za suradnju tijela za zaštitu podataka.
• Savjeti i smjernice tijela za zaštitu podataka: EDPB izdaje smjernice o ključnim elementima Uredbe i novim temama. Nekoliko tijela za zaštitu podataka organiziralo je instrumente za rad, kao što su telefonske linije za pružanje pomoći pojedincima i poduzećima ili alati za mala i mikropoduzeća. Vrlo je važno da takve nacionalne smjernice budu potpuno dosljedne s EDPB-ovim smjernicama.
• Iskorištavanje punog potencijala međunarodnih prijenosa podataka: Tijekom protekle dvije godine Komisijin međunarodni angažman na slobodnim i sigurnim prijenosima podataka bio je vrlo uspješan. To obuhvaća Japan, s kojim EU sad dijeli najveće svjetsko područje slobodnog protoka podataka. Komisija će sa svojim partnerima širom svijeta nastaviti raditi na pitanju primjerenosti. Uz EDPB-ove aktivnosti – i u suradnji s tim tijelom – Komisija razmatra modernizaciju drugih mehanizama za prijenos podataka, među kojima su standardne ugovorne klauzule, najkorišteniji alat za prijenos podataka. EDPB radi na specifičnim smjernicama za upotrebu certifikacije i kodeksa ponašanja za prijenose podataka izvan EU-a. Te smjernice treba dovršiti što prije. Budući da u presudi koja će se donijeti 16. srpnja Sud Europske unije može pružiti pojašnjenja koja mogu biti relevantna za neke elemente standarda primjerenosti, Komisija će zasebno izvijestiti o postojećim odlukama o primjerenosti nakon što Sud donese svoju presudu.
• Promicanje međunarodne suradnje: Tijekom protekle dvije godine Komisija je pojačala bilateralnu, regionalnu i multilateralnu komunikaciju, promicala globalnu kulturu poštovanja i ujednačavanje različitih sustava za zaštitu privatnosti od koje koristi imaju i građani i poduzeća. Komisija namjerava ustrajati u tom radu putem svojeg šireg vanjskog djelovanja, na primjer u kontekstu partnerstva Afrike i EU-a i u potpori međunarodnim inicijativama, kao što je „slobodan protok podataka uz puno povjerenje”. U današnje doba kad kršenje propisa o privatnosti može odjednom utjecati na mnogo ljudi na svim stranama svijeta nužno je pojačati međunarodnu suradnju među tijelima za zaštitu podataka. Zbog toga će Komisija zatražiti odobrenje Vijeća za otvaranje pregovora s relevantnim trećim zemljama o sklapanju sporazuma o uzajamnoj pomoći i provedbenoj suradnji.

Usklađivanje prava EU-a s Direktivom o zaštiti podataka pri izvršavanju zakonodavstva

Komisija je uz to danas objavila Komunikaciju u kojoj je navedeno deset pravnih akata kojima se uređuje kako nadležna tijela obrađuju osobne podatke radi sprečavanja, istraživanja, otkrivanja ili progona kaznenih djela, a koje bi trebalo uskladiti s Direktivom o zaštiti podataka pri izvršavanju zakonodavstva. Tim će se usklađivanjem postići pravna sigurnost i jasno odgovoriti na dvojbe kao što su svrha radi koje nadležna tijela obrađuju osobne podatke i koje se vrste podataka smije tako obrađivati.

Kontekst

U GDPR-u (Općoj uredbi o zaštiti podataka) je propisano da je Komisija dužna podnositi izvješća o ocjenjivanju i preispitivanju te uredbe. Rok za prvo takvo izvješće je nakon prve dvije godine primjene uredbe, a zatim svake četiri godine za kasnija izvješća.

GDPR je jedinstven skup pravila u pravu EU-a kojim se uređuje zaštita pojedinaca s obzirom na obradu osobnih podataka i slobodan protok takvih podataka. Tim su aktom pojačane zaštitne mjere za zaštitu podataka, uvedena su dodatna i veća prava pojedinaca, povećana transparentnost i stavljena je veća odgovornost na svakoga tko na bilo koji način obrađuje osobne podatke. Nacionalna tijela za zaštitu podataka dobila su njime veće i usklađene provedbene ovlasti. Uspostavljen je novi sustav upravljanja među tijelima za zaštitu podataka. Uspostavljeni su jednaki uvjeti za sva poduzeća aktivna na tržištu EU-a, neovisno o tome gdje im je poslovni nastan, osiguran je slobodan protok podataka unutar EU-a i pojednostavnjeni su međunarodni protoci podataka. GDPR je postao referencija na svjetskoj razini.

Kako je propisano u članku 97. stavku 2. GDPR-a, u današnjem izvješću osobito su obuhvaćeni međunarodni prijenosi i mehanizmi „suradnje i konzistentnosti”, iako je Komisija preispitivanju pristupila šire kako bi razmotrila teme koje su razni subjekti otvorili tijekom posljednje dvije godine. Među tim su temama one koje su otvorili Vijeće, Europski parlament, EDPB, nacionalna tijela za zaštitu podataka i dionici.

Dodatne informacije

Izvješće o provedbi GDPR-a

Komunikacija: Akti EU-a za usklađivanje s Direktivom o zaštiti podataka pri izvršavanju zakonodavstva

Informativni članak: GDPR – priča o uspjehu

Pitanja i odgovori o izvješću o GDPR-u nakon dvije godine primjene

Internetske smjernice za GDPR – pravila EU-a za zaštitu podataka

Infografika: Što vaše društvo mora učiniti

Europski odgovor na pandemiju koronavirusa: digitalne tehnologije