Rada UE upraszcza zasady ochrony danych i raportowania incydentów cyberbezpieczeństwa

Rada Unii Europejskiej przyjęła stanowisko dotyczące uproszczenia przepisów o ochronie danych osobowych, prywatności oraz raportowaniu incydentów cyberbezpieczeństwa. Propozycja Komisji zakłada redukcję obciążeń administracyjnych dla przedsiębiorstw przy jednoczesnym zachowaniu wysokich standardów ochrony prywatności danych.

Uproszczenia w ramach RODO i wsparcie dla AI

Mandat Rady wprowadza serię poprawek do ogólnego rozporządzenia o ochronie danych (RODO), w tym nowy przepis dotyczący pseudonimizacji oraz identyfikacji osoby fizycznej, mający na celu pomoc firmom w spełnianiu ich obowiązków wynikających z RODO poprzez wyjaśnienie zasad w tej kwestii. Rada popiera również uproszczenie zasad zgodności w sytuacjach niskiego ryzyka oraz w przypadku nieuzasadnionych lub nadmiernych żądań dotyczących obowiązków informacyjnych.

Nowe przepisy mają również wspierać rozwój technologii sztucznej inteligencji. Mandat przewiduje zabezpieczenia dla nowego wyłączenia, które pozwoli na przetwarzanie danych wrażliwych w celu weryfikacji biometrycznej oraz rozwoju systemów AI. Dokument zawiera wyjaśnienia dotyczące podstaw prawnych przetwarzania danych osobowych oraz wymogów dotyczących utrzymywania odpowiednich zabezpieczeń.

Wsparcie dla sektora badawczego obejmuje wprowadzenie opartej na zasadach definicji „badań naukowych”. Umożliwi to spójne przetwarzanie danych osobowych w tym celu i wprowadzi ukierunkowane zwolnienia, które pozwolą organizacjom badawczym na działanie w uproszczonym systemie ochrony danych.

Zmiany w dyrektywie e-privacy i plikach cookies

Rada popiera aktualizację zasad dotyczących plików cookies i technologii śledzenia online. Mandat Rady doprecyzowuje cele, dla których zgoda na instalację cookies nie będzie już potrzebna. Dotyczy to m.in. przypadków, gdy technologia jest niezbędna do dostarczenia usługi, do analizy zasięgu lub do ochrony sprzętu użytkownika. Zmiana ta ma na celu ograniczenie liczby banerów cookies wyświetlanych podczas nawigowania w sieci.

Nowy system raportowania incydentów

W ramach pakietu legislacyjnego „Omnibus VII” Rada uzgodniła nowy mechanizm raportowania incydentów cyberbezpieczeństwa i danych. Zamiast wcześniej proponowanego pojedynczego punktu na poziomie UE, w każdym państwie członkowskim powstanie krajowy punkt zgłoszeniowy, co ma ułatwić przedsiębiorcom i administracji zgłaszanie incydentów oraz powiązanych z nimi zdarzeń.

Mandat przewiduje również utworzenie punktu informacyjnego ds. raportowania incydentów na poziomie unijnym. Ma on wspierać zharmonizowany system powiadamiania o incydentach oraz ułatwiać przekazywanie informacji o zdarzeniach transgranicznych.

Zasady dotyczące danych i tajemnic handlowych

Mandat konsoliduje zasady dotyczące altruizmu danych oraz usług pośrednictwa w danych. Ma to przynieść korzyści administracjom publicznym oraz użytkownikom wtórnym poprzez uproszczenie interpretacji i wdrażania zróżnicowanych przepisów krajowych. Organy sektora publicznego zyskają możliwość określania różnych warunków i pobierania wyższych opłat za ponowne wykorzystanie danych przez bardzo duże przedsiębiorstwa oraz strażników dostępu (gatekeepers).

Nowe przepisy mają również wzmocnić ochronę przed wyciekiem tajemnic handlowych do krajów trzecich. Zgodnie z mandatem, tajemnice handlowe powinny być ujawniane dopiero po tym, jak dysponent danych i użytkownik podejmą wszystkie niezbędne kroki w celu zachowania ich poufności.

Źródło: Rada Unii Europejskiej

Fot. zeen-unicron / Freepik