b) Noi orientări online în toate limbile UE și activități de sensibilizare

Comisia pune la dispoziție materiale orientative practice pentru a sprijini întreprinderile, în special IMM-urile, autoritățile publice și publicul larg să respecte noile norme privind protecția datelor și să beneficieze de acestea.

Orientările iau forma unui instrument practic online disponibil în toate limbile UE. Instrumentul online va fi actualizat periodic și este destinat să deservească trei grupuri-țintă principale: cetățeni, întreprinderi (în special IMM-uri) și alte organizații, precum și administrații publice. Acesta conține întrebări și răspunsuri selectate pe baza reacțiilor primite de la părțile interesate, cu exemple practice și link-uri către diferite surse de informații (de exemplu, articole din regulament; orientări ale grupului de lucru instituit prin articolul 29/Comitetul european pentru protecția datelor; și materiale elaborate la nivel național).

Comisia va actualiza periodic instrumentul, adăugând întrebări și actualizând răspunsurile pe baza reacțiilor primite și ținând cont de eventualele chestiuni ce pot apărea în urma punerii în aplicare.

Orientările vor fi promovate prin intermediul unei campanii de informare și al activităților de diseminare în toate statele membre, grupul-țintă fiind format din întreprinderi și publicul larg.

Întrucât regulamentul prevede consolidarea drepturilor individuale, Comisia va efectua, de asemenea, activități de sensibilizare și va participa la evenimente în statele membre pentru a informa cetățenii cu privire la beneficiile și impactul regulamentului.

c) Sprijin financiar pentru campaniile naționale și acțiunile de sensibilizare

Comisia sprijină acțiunile de sensibilizare și eforturile de conformare la nivel național prin acordarea de granturi care pot fi utilizate pentru a oferi cursuri de formare destinate autorităților pentru protecția datelor, administrațiilor publice, profesiilor juridice și responsabililor cu protecția datelor și pentru a-i familiariza cu dispozițiile regulamentului.

Aproximativ 1,7 milioane EUR vor fi alocate unui număr de șase beneficiari acoperind mai mult de jumătate din statele membre ale UE. Fondurile vor fi direcționate către autoritățile publice locale, inclusiv responsabilii cu protecția datelor ai autorităților publice locale, ai autorităților publice și din sectorul privat, judecători și avocați. Granturile vor fi utilizate pentru elaborarea de materiale de formare pentru autoritățile pentru protecția datelor, responsabilii cu protecția datelor și alți profesioniști, precum și pentru programe de „formare a formatorilor”.

De asemenea, Comisia a publicat o cerere de propuneri care se adresează în mod special autorităților pentru protecția datelor. Aceasta va avea un buget total de până la 2 milioane EUR și va sprijini activitatea acestora în stabilirea de contacte cu părțile interesate. Obiectivul este de a oferi o cofinanțare de 80 % pentru măsurile luate de către autoritățile pentru protecția datelor în perioada 2018-2019 pentru creșterea gradului de sensibilizare în rândul întreprinderilor, în special al IMM-urilor, și pentru a răspunde la întrebările acestora. Această finanțare poate fi utilizată, de asemenea, pentru a crește gradul de sensibilizare în rândul publicului larg.

d) Evaluarea necesității de a face uz de competențele delegate ale Comisiei

Regulamentul permite Comisiei să emită acte de punere în aplicare sau acte delegate pentru a sprijini și mai mult punerea în aplicare a noilor norme. Comisia va utiliza aceste competențe delegate doar atunci când există o valoare adăugată demonstrată în mod clar și pe baza feedbackului primit în urma consultării părților interesate. În special, Comisia va analiza chestiunea certificării pe baza unui studiu contractat cu experți externi, precum și pe baza contribuțiilor și a consultanței în materie din partea grupului multipartit privind regulamentul instituit la sfârșitul anului 2017. Activitatea desfășurată de Agenția Uniunii Europene pentru Securitatea Rețelelor și a Informațiilor (ENISA) în domeniul securității cibernetice va fi relevantă, de asemenea, în acest context.

e) Integrarea regulamentului în Acordul privind SEE

Comisia va continua să lucreze împreună cu cele trei state membre ale AELS (Islanda, Liechtenstein și Norvegia) din Spațiul Economic European (SEE) pentru a integra regulamentul în Acordul privind SEE. Numai după intrarea în vigoare a integrării regulamentului în Acordul privind SEE, datele cu caracter personal vor putea circula liber între țările UE și țările SEE în același mod precum între statele membre ale UE.

f) Retragerea Regatului Unit din UE

În contextul negocierilor privind un acord de retragere între UE și Regatul Unit în baza articolului 50 din Tratatul privind Uniunea Europeană, Comisia va urmări obiectivul de a asigura că dispozițiile din dreptul Uniunii privind protecția datelor cu caracter personal aplicabile în ziua care precede data retragerii vor continua să se aplice datelor cu caracter personal prelucrate în Regatul Unit înainte de data retragerii. De exemplu, persoanele în cauză ar trebui să aibă în continuare dreptul de a fi informate, dreptul de acces, dreptul la rectificarea, ștergerea, restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul de a se opune prelucrării, precum și de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, în temeiul dispozițiilor relevante din dreptul Uniunii aplicabile la data retragerii. Datele cu caracter personal menționate mai sus nu trebuie păstrate mai mult decât este necesar pentru scopurile pentru care datele cu caracter personal au fost prelucrate.

Începând cu data retragerii și sub rezerva oricăror dispoziții tranzitorii care pot fi conținute într-un posibil acord de retragere, normele prevăzute în regulament cu privire la transferurile de date cu caracter personal către țări terțe se aplică în Regatul Unit.

g) Realizarea unui bilanț în mai 2019

După 25 mai 2018, Comisia va monitoriza îndeaproape aplicarea noilor norme și va fi pregătită să ia măsuri în cazul în care vor apărea probleme semnificative. După un an de la intrarea în vigoare a regulamentului (2019), Comisia va organiza un eveniment pentru a realiza un bilanț al experiențelor diferitelor părți interesate cu privire la punerea în aplicare a regulamentului. Acest lucru va contribui, de asemenea, la realizarea raportului pe care Comisia trebuie să îl prezinte până în mai 2020 privind evaluarea și revizuirea regulamentului. Acest raport se va axa în special pe transferurile internaționale și dispozițiile privind cooperarea și consecvența care se referă la activitatea autorităților pentru protecția datelor.

Concluzie