Rada UE uzgodniła stanowisko dotyczące uproszczenia zasad ochrony prywatności oraz raportowania incydentów cyberbezpieczeństwa. Nowe regulacje mają ułatwić przedsiębiorstwom i obywatelom korzystanie z cyfrowych usług przy zachowaniu wysokich standardów ochrony danych.
Uproszczenia w ramach pakietu Omnibus VII
Rada Unii Europejskiej przyjęła stanowisko w sprawie propozycji mających na celu uproszczenie cyfrowego kodeksu zasad UE. Zmiany te są częścią pakietu legislacyjnego „Omnibus VII”, którego celem jest redukcja obciążeń administracyjnych dla firm, administracji publicznej oraz obywateli. Nowe przepisy mają wspierać konkurencyjność europejskiego rynku, jednocześnie gwarantując ochronę danych osobowych.
Prezydencja Irlandii nadzorowała prace nad tym porozumieniem. Jak podkreśliła irlandzka ministerka ds. zagranicznych i handlu, te ulepszenia pozwolą szybciej czerpać realne korzyści, a Europa pozostanie atrakcyjnym miejscem do inwestowania, innowacji i rozwoju zaufanych firm cyfrowych. Irlandzki minister stanu ds. spraw europejskich i obrony zaznaczył, że jest to kluczowy element mapie drogowej „One Europe One Market”, a środki te obniżą koszty zgodności oraz wzmocnią konkurencyjność i innowacyjność.
Nowe zasady w rozporządzeniu GDPR
Mandat Rady wprowadza szereg poprawek do ogólnego rozporządzenia o ochronie danych (GDPR). Jednym z kluczowych elementów jest wprowadzenie nowych zasad dotyczących pseudonimizacji oraz identyfikacji osób fizycznych. Ma to pomóc firmom w łatwiejszym spełnianiu obowiązków prawnych. Uproszczone zostaną również zasady w sytuacjach niskiego ryzyka oraz w przypadku nieuzasadnionych żądań dotyczących danych.
Rada poparła także definicję „badań naukowych”, co ma ułatwić spójne przetwarzanie danych w tym celu. Nowe przepisy wprowadzają również zabezpieczenia dla przetwarzania danych wrażliwych w kontekście weryfikacji biometrycznej oraz rozwoju systemów sztucznej inteligencji (AI). Dodatkowo planowane jest przedłużenie terminów zgłaszania naruszeń ochrony danych oraz wprowadzenie wspólnych szablonów dla organizacji, co ma zwiększyć spójność przepisów w całej UE.
Zmiany w plikach cookies i raportowaniu incydentów
Nowe regulacje wpłyną na dyrektywę e-privacy. Mandat Rady określa aktualizację zasad dotyczących plików cookies poprzez wskazanie dodatkowych celów, w których nie będzie wymagana zgoda użytkownika. Dotyczy to m.in. świadczenia usług, pomiaru odbiorców czy zapewnienia bezpieczeństwa urządzenia, co ma ograniczyć liczbę banerów cookies podczas przeglądania sieci.
W obszarze cyberbezpieczeństwa mandat Rady przewiduje zastąpienie propozycji pojedynczego punktu zgłoszeniowego na poziomie UE systemem opartym na krajowych punktach zgłoszeniowych w każdym państwie członkowskim. Dodatkowo ma powstać unijny punkt informacyjny ds. raportowania incydentów, co ma ułatwić transgraniczne powiadamianie o zagrożeniach.
Dane i tajemnice handlowe
Mandat konsoliduje zasady dotyczące altruizmu danych oraz usług pośrednictwa, co ma uprościć procesy dla administracji publicznej i użytkowników wtórnych danych sektora publicznego. Nowe przepisy pozwolą organom publicznym na określanie różnych warunków i pobieranie wyższych opłat za ponowne wykorzystanie danych przez bardzo duże przedsiębiorstwa, w tym przez tzw. strażników dostępu (gatekeepers).
Mandat przewiduje wzmocnienie zabezpieczeń przed wyciekiem tajemnic handlowych do krajów trzecich. Zgodnie z nowymi zapisami, tajemnice handlowe powinny być ujawniane dopiero po zastosowaniu przez dysponenta oraz użytkownika wszystkich niezbędnych środków ochrony ich poufności.
Źródło: Rada Unii Europejskiej
Fot. tan4ikk / Freepik
