Source: https://edpb.europa.eu/news/news/2019_pl
Timestamp: 2019-09-22 13:05:01+00:00

Document:
Aktualności EROD | Europejska Rada Ochrony Danych
News Aktualności EROD Aktualności EROD
Aktualności EROD
EDPBEuropejska Rada Ochrony Danych – dwunaste posiedzenie plenarne
Bruksela, 11 lipca –9 i 10 lipca br. organy ochrony danych EOG oraz Europejski Inspektor Ochrony Danych, zrzeszeni w Europejskiej Radzie Ochrony Danych (EROD), spotkali się na dwunastej sesji plenarnej. Omówiono szeroki zakres zagadnień.
Wytyczne w sprawie monitoringu wizyjnego
Rada przyjęła wytyczne w sprawie monitoringu wizyjnego, w których wyjaśniono, w jaki sposób RODO ma zastosowanie do przetwarzania danych osobowych podczas korzystania z urządzeń wideo, i których celem jest zapewnienie spójnego stosowania RODO w tej kwestii. Wytyczne dotyczą zarówno tradycyjnych urządzeń wideo, jak i inteligentnych urządzeń wideo. W przypadku tych drugich wytyczne koncentrują się na zasadach przetwarzania szczególnych kategorii danych. Ponadto wytyczne obejmują między innymi kwestie zgodności z prawem przetwarzania danych, możliwości zastosowania wyłączeń dla czynności o czysto osobistym lub domowym charakterze oraz ujawniania nagranego materiału osobom trzecim. Wytyczne te będą przedmiotem konsultacji publicznych.
Wspólna odpowiedź EROD i EIOD udzielona komisji LIBE w sprawie skutków amerykańskiej ustawy CLOUD
EROD przyjęła wspólną odpowiedź EROD i EIOD na wniosek Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych (LIBE) Parlamentu Europejskiego w sprawie przeprowadzenia oceny prawnej dotyczącej wpływu amerykańskiej ustawy CLOUD na unijne ramy prawne w zakresie ochrony danych oraz upoważnienie do negocjowania umowy między UE a USA w sprawie transgranicznego dostępu do elektronicznych materiałów dowodowych na potrzeby współpracy wymiarów sprawiedliwości w sprawach karnych. Ustawa CLOUD umożliwia amerykańskim organom ścigania żądanie ujawniania danych przez usługodawców w Stanach Zjednoczonych, bez względu na to, gdzie dane są przechowywane.
EROD i EIOD podkreślają, że kompleksowa umowa między UE i USA dotycząca transgranicznego dostępu do elektronicznych materiałów dowodowych, zawierająca solidne proceduralne i materialne gwarancje praw podstawowych, wydaje się najodpowiedniejszym instrumentem do zapewnienia niezbędnego poziomu ochrony osób, których dane dotyczą, z UE oraz pewności prawa dla przedsiębiorstw.
Opinia na podstawie art. 64 RODO w sprawie przedłożonych przez duński organ nadzorczy standardowych klauzul umownych dla podmiotów przetwarzających zgodnie z art. 28 ust. 8 RODO
EROD przyjęła swoją opinię w sprawie projektu standardowych klauzul umownych w celu określenia ram procedur przetwarzania danych przez podmiot przetwarzający, przedłożonego EROD przez duński organ nadzorczy. Opinia ta, będąca pierwszą opinią na ten temat, ma na celu zapewnienie spójnego stosowania art. 28 RODO w odniesieniu do podmiotów przetwarzających. W opinii tej EROD wydała kilka zaleceń, które należy uwzględnić, aby opracowany przez duński organ nadzorczy projekt standardowych klauzul umownych można było uznać za standardowe klauzule umowne. Jeżeli wszystkie zalecenia zostaną wdrożone, duński organ nadzorczy będzie mógł wykorzystywać niniejszy projekt umowy jako standardowe klauzule umowne zgodnie z art. 28 ust. 8 RODO.
Opinia na podstawie art. 64 RODO w sprawie opracowanych przez austriacki organ nadzorczy kryteriów akredytacji dla podmiotów monitorujących kodeksy postępowania
Po przedłożeniu przez austriacki organ nadzorczy projektu decyzji w sprawie kryteriów akredytacji podmiotów monitorujących kodeksy postępowania EROD przyjęła opinię w tej sprawie. EROD zgodziła się, że w przypadku wszystkich kodeksów dotyczących organów i podmiotów niepublicznych istnieje obowiązek powołania akredytowanych podmiotów monitorujących zgodnie z RODO.
Opinia na podstawie art. 64 RODO w sprawie kompetencji organu nadzorczego w przypadku zmiany okoliczności dotyczących głównej lub pojedynczej jednostki organizacyjnej
EROD przyjęła opinię w sprawie kompetencji organu nadzorczego w przypadku zmiany okoliczności dotyczących głównej lub pojedynczej jednostki organizacyjnej. Może to nastąpić w przypadku przeniesienia głównej jednostki organizacyjnej w obrębie EOG, przeniesienia głównej jednostki organizacyjnej z państwa trzeciego do EOG lub w przypadku, gdy w EOG nie ma już głównej lub pojedynczej jednostki organizacyjnej. Zdaniem EROD w takich okolicznościach kompetencje wiodącego organu nadzorczego mogą zostać przeniesione na inny organ nadzorczy. W takim przypadku nadal będzie miała zastosowanie procedura współpracy określona w art. 60, a nowy wiodący organ nadzorczy będzie zobowiązany do współpracy z poprzednim wiodącym organem nadzorczym oraz z innymi odnośnymi organami nadzorczymi w celu osiągnięcia konsensusu. Przeniesienie kompetencji może mieć miejsce, dopóki właściwy organ nadzorczy nie podejmie ostatecznej decyzji.
Wspólna opinia EROD i EIOD w sprawie eHDSI
EROD przyjęła wspólną opinię EROD i EIOD w sprawie aspektów ochrony danych osobowych w kontekście przetwarzania danych pacjentów w europejskiej infrastrukturze usług cyfrowych w dziedzinie e-zdrowia (eHDSI). Jest to pierwsza wspólna opinia EROD i EIOD przyjęta w odpowiedzi na wniosek Komisji Europejskiej złożony na podstawie art. 42 ust. 2 rozporządzenia 2018/1725 w sprawie ochrony danych w instytucjach i organach UE. W swojej opinii EROD i EIOD stwierdzają, że w tej konkretnej sytuacji i ściśle w odniesieniu do przetwarzania danych pacjentów w ramach eHDSI nie ma powodu, aby podważać ocenę Komisji Europejskiej dotyczącą jej roli jako podmiotu przetwarzającego w ramach eHDSI. Ponadto we wspólnej opinii podkreśla się potrzebę zapewnienia, aby wszystkie obowiązki Komisji jako podmiotu przetwarzającego w związku z tą operacją przetwarzania danych, wyszczególnione w obowiązujących przepisach o ochronie danych, były jasno określone w odnośnym akcie wykonawczym.
Opracowany przez Cypr wykaz rodzajów operacji przetwarzania podlegających wymogowi dokonania oceny skutków dla ochrony danych
EROD przyjęła opinię w sprawie przedłożonego jej przez Cypr wykazu rodzajów operacji przetwarzania podlegających wymogowi dokonania oceny skutków dla ochrony danych. Wspomniane wykazy stanowią ważne narzędzie zapewniające spójne stosowanie RODO w całym EOG. Ocena skutków dla ochrony danych to proces pomocny w identyfikowaniu i ograniczaniu zagrożeń związanych z ochroną danych, które to zagrożenia mogą mieć wpływ na prawa i wolności osób fizycznych.
Opinia na podstawie art. 64 RODO w sprawie przedłożonych przez Francję, Hiszpanię i Czechy wykazów na mocy art. 35 ust. 5 (zwolnienie z obowiązku dotyczącego oceny skutków dla ochrony danych)
EROD przyjęła opinię w sprawie przedłożonych jej przez organy nadzorcze Francji, Hiszpanii i Czech wykazów na mocy art. 35 ust. 5.
Zalecenie w sprawie wykazu EIOD zgodnie z art. 39 ust. 4 rozporządzenia 2018/1725 (wykaz rodzajów operacji przetwarzania podlegających wymogowi dokonania oceny skutków dla ochrony danych)
EROD przyjęła zalecenie w sprawie wykazu na mocy art. 39 ust. 4 przedłożonego jej przez EIOD. EIOD musi konsultować się z EROD przed przyjęciem tych wykazów, jeżeli takie wykazy „odnoszą się do operacji przetwarzania danych przez administratora działającego wspólnie z co najmniej jednym administratorem innym niż instytucje i organy Unii” (art. 39 ust. 6 rozporządzenia (UE) 2018/1725). Podobnie jak w przypadku wykazów podlegających wymogowi dokonania oceny skutków dla ochrony danych na podstawie RODO, wykaz EIOD informuje administratorów o czynnościach przetwarzania, które wymagają dokonania oceny skutków dla ochrony danych.
Prosimy zwrócić uwagę, że wszystkie dokumenty przyjęte na sesji plenarnej EROD podlegają niezbędnym kontrolom pod względem prawnym, językowym i pod względem formatowania oraz będą udostępniane na stronie internetowej EROD po ich zakończeniu.
EDPBEuropejska Rada Ochrony Danych – jedenaste posiedzenie plenarne: Wytyczne dotyczące kodeksów postępowania, załącznik do wytycznych w sprawie akredytacji, załącznik do wytycznych w sprawie certyfikacji
Bruksela, dnia 5 czerwca – W dniu 4 czerwca organy ochrony danych EOG oraz Europejski Inspektor Ochrony Danych, zrzeszeni w Europejskiej Radzie Ochrony Danych, spotkali się na jedenastej sesji plenarnej. Na sesji tej omówiono szeroki zakres zagadnień.
Wytyczne dotyczące kodeksów postępowania
EROD przyjęła ostateczną wersję wytycznych dotyczących kodeksów postępowania. Po przeprowadzeniu konsultacji publicznych w tekście zawarto objaśnienia. Celem tych wytycznych jest zapewnienie praktycznych wskazówek i pomocy w interpretacji w odniesieniu do stosowania art. 40 i 41 RODO. Wytyczne mają pomóc w wyjaśnieniu procedur i przepisów dotyczących przedkładania, zatwierdzania i publikacji kodeksów postępowania zarówno na szczeblu krajowym, jak i europejskim. Wytyczne te powinny ponadto stanowić jasne ramy dla wszystkich właściwych organów nadzorczych, EROD i Komisji, umożliwiające spójną ocenę kodeksów postępowania oraz usprawnienie procedur związanych z procesem oceny.
Załącznik do wytycznych w sprawie akredytacji
Po przeprowadzeniu konsultacji publicznych EROD przyjęła ostateczną wersję załącznika do wytycznych w sprawie akredytacji. W celu zwiększenia przejrzystości dokonano przeglądu tekstu. Celem wytycznych jest udostępnienie wskazówek dotyczących interpretowania i wykonywania przepisów art. 43 RODO. Przede wszystkim mają one pomóc państwom członkowskim, organom nadzorczym i krajowym jednostkom akredytującym w ustanowieniu spójnej i ujednoliconej podstawy na potrzeby akredytowania podmiotów certyfikujących, które wydają certyfikaty zgodnie z RODO. W załączniku zawarto wytyczne dotyczące dodatkowych wymogów w zakresie akredytowania podmiotów certyfikujących, które to wymogi powinny zostać wprowadzone przez organy nadzorcze. Te dodatkowe wytyczne, przed ich przyjęciem przez organy nadzorcze, powinny zostać przedłożone Europejskiej Radzie Ochrony Danych do zatwierdzenia zgodnie z art. 64 ust. 1 lit. c)*.
Załącznik do wytycznych w sprawie certyfikacji
EROD przyjęła ostateczną wersję załącznika 2 do wytycznych w sprawie certyfikacji. Po przeprowadzeniu konsultacji publicznych do niektórych sekcji dodano pewne kwestie dotyczące np. tego, czy kryteria uwzględniają obowiązek administratora / podmiotu przetwarzającego w zakresie wyznaczenia inspektora ochrony danych i obowiązek prowadzenia rejestrów czynności przetwarzania. Głównym celem tych wytycznych jest określenie nadrzędnych kryteriów, które mogą mieć zastosowanie do wszystkich typów mechanizmów certyfikacji wydanych zgodnie z art. 42 i 43 RODO. Z załączniku zidentyfikowano zagadnienia, które organy nadzorcze ds. ochrony danych oraz EROD wezmą pod uwagę i zastosują podczas zatwierdzania kryteriów certyfikacji dla mechanizmu certyfikacji. Wykaz ten nie jest wyczerpujący, ale przedstawia minimum zagadnień, które należy wziąć pod uwagę*.
*Następnie, przed omówieniem określonych przypadków dotyczących certyfikacji i akredytacji na szczeblu EROD, EROD przygotowuje procedurę mającą na celu ułatwienie sporządzania spójnych i terminowych opinii na temat projektu decyzji organu nadzorczego oraz zatwierdzania europejskich znaków jakości ochrony danych.
EDPBEuropejska Rada Ochrony Danych – dziesiąte posiedzenie plenarne: wybór nowego wiceprzewodniczącego, odpowiedź dla posłanki do Parlamentu Europejskiego Sophie In ‘t Veld, trzeci doroczny przegląd Tarczy Prywatności
Bruksela, dnia 15 maja – W dniach 14 i 15 maja br. organy ochrony danych EOG oraz Europejski Inspektor Ochrony Danych, zrzeszeni w Europejskiej Radzie Ochrony Danych („EROD”), spotkali się na dziesiątej sesji plenarnej. Na sesji tej omówiono szeroki zakres zagadnień.
Wybór nowego wiceprzewodniczącego
Na nowego wiceprzewodniczącego członkowie Rady wybrali Aleida Wolfsena, przewodniczącego niderlandzkiego organu nadzoru. Zastąpi on Willema Debeuckelaere, któremu przewodnicząca EROD Andrea Jelinek podziękowała za włożoną pracę. Wraz z innym wiceprzewodniczącym, Ventsislavem Karadjovem, Aleid Wolfsen będzie wspierał przewodniczącą EROD w jej pracy na rzecz Rady w nadchodzących latach. Dr Jelinek stwierdziła: „Zainteresowanie społeczeństwa kwestią ochrony danych jest większe niż kiedykolwiek. Cieszę się, że będę mogła pracować wspólnie z Aleidem i Ventsislavem nad nawiązaniem kontaktu z szerszą grupą zainteresowanych stron zajmujących się ochroną danych”.
Aleid Wolfsen dodał: „Naszym obowiązkiem jako Rady będzie w najbliższych latach udzielanie miarodajnych wskazówek i rzetelnego doradztwa. Jako wiceprzewodniczący będę odpowiadał za to, byśmy brali pod uwagę wszystkie opinie i w ostatecznym rozrachunku przemawiali jednym głosem”.
Odpowiedź na pytanie posłanki do Parlamentu Europejskiego Sophie In ’t Veld w sprawie pojazdów połączonych
Europejska Rada Ochrony Danych wystosowała odpowiedź na pismo posłanki Sophie In ’t Veld z dnia 17 kwietnia 2019 r. w sprawie udostępniania danych osobowych kierowców producentom samochodów i osobom trzecim bez wyraźnej, konkretnej i świadomej zgody kierowcy oraz bez odpowiedniej podstawy prawnej. W swojej odpowiedzi EROD podkreśla, że członkowie Rady i inne międzynarodowe organy/instytucje przyjęli w 2017 r. rezolucję Międzynarodowej Konferencji Rzeczników Ochrony Danych i Prywatności (ICDPPC) w sprawie ochrony danych w pojazdach zautomatyzowanych i połączonych oraz że Grupa Robocza Art. 29 przyjęła opinię 3/2017 w sprawie przetwarzania danych osobowych w kontekście współpracujących inteligentnych systemów transportowych (C-ITS). Kwestia ta będzie również omawiana zgodnie z programem prac EROD na lata 2019–2020.
Trzeci doroczny przegląd Tarczy Prywatności
EROD wyznaczyła przedstawicieli na trzeci doroczny przegląd Tarczy Prywatności. Podczas przeglądu Radę będą reprezentować Austria, Bułgaria, Francja, Niemcy, Węgry i Europejski Inspektor Ochrony Danych.
EDPBEuropejska Rada Ochrony Danych – dziewiąte posiedzenie plenarne
Europejska Rada Ochrony Danych – dziewiąte posiedzenie plenarne: Wytyczne dotyczące przetwarzania danych osobowych w kontekście usług społeczeństwa informacyjnego
Bruksela, dnia 10 kwietnia 2019 r. – W dniach 9 i 10 kwietnia 2019 r. organy ochrony danych z EOG oraz Europejski Inspektor Ochrony Danych, zrzeszeni w Europejskiej Radzie Ochrony Danych (EROD), spotkali się na dziewiątej sesji plenarnej.
Podczas posiedzenia plenarnego EROD przyjęła wytyczne dotyczące zakresu i stosowania art. 6 ust. 1 lit. b)* ogólnego rozporządzenia o ochronie danych (RODO) w kontekście usług społeczeństwa informacyjnego. W swoich wytycznych EROD przedstawiła ogólne uwagi dotyczące zasad ochrony danych i wzajemnego oddziaływania przepisów art. 6 ust. 1 lit. b) z innymi zgodnymi z prawem podstawami. Ponadto przedstawiła w nich wskazówki na temat stosowania art. 6 ust. 1 lit. b) w przypadku łączenia odrębnych usług i rozwiązania umowy.
* Art. 6 ust. 1 lit. b)
b) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy”.
EDPBEuropejska Rada Ochrony Danych – siódme posiedzenie plenarne: program prac EROD na lata 2019–2020, opinia w sprawie projektu porozumienia administracyjnego w dziedzinie nadzoru nad rynkami finansowymi, Brexit, wytyczne dotyczące kodeksów postępowania
Bruksela, dnia 13 lutego – W dniu 12 lutego organy ochrony danych EOG oraz Europejski Inspektor Ochrony Danych, zrzeszeni w Europejskiej Radzie Ochrony Danych, spotkali się na 7. sesji plenarnej. Na sesji tej omówiono szeroki zakres zagadnień.
Program prac EROD na lata 2019–2020
Zgodnie z art. 29 regulaminu wewnętrznego Europejskiej Rady Ochrony Danych przyjęła ona swój dwuletni program prac na lata 2019–2020. Program prac EROD jest oparty na potrzebach określonych przez członków jako priorytetowe dla osób fizycznych i zainteresowanych stron, a także na działaniach zaplanowanych przez unijnego prawodawcę.
Projekt porozumienia administracyjnego w dziedzinie nadzoru nad rynkami finansowymi
Na podstawie art. 46 ust. 3 lit. b) RODO Europejska Rada Ochrony Danych przyjęła swoją pierwszą opinię w sprawie porozumienia administracyjnego w kwestii przekazywania danych osobowych między organami nadzoru finansowego EOG, w tym między Europejskim Urzędem Nadzoru Giełd i Papierów Wartościowych (ESMA), a ich odpowiednikami spoza UE. Porozumienie to zostanie przekazane właściwym organom nadzorczym w celu zatwierdzenia go na szczeblu krajowym. Właściwe organy nadzorcze będą monitorować to porozumienie administracyjne i jego praktyczne stosowanie w celu zagwarantowania, by osoby, których dane dotyczą, dysponowały w praktyce skutecznymi i możliwymi do wyegzekwowania prawami oraz by istniały odpowiednie środki odwoławcze i środki nadzoru.
EROD przyjęła notę informacyjną skierowaną do podmiotów handlowych i organów publicznych w sprawie przekazywania danych na podstawie RODO w przypadku braku porozumienia w sprawie wystąpienia Zjednoczonego Królestwa z UE.
Przepływ danych z EOG do Zjednoczonego Królestwa
W przypadku braku umowy o wystąpieniu Zjednoczonego Królestwa z Unii Europejskiej między UE a Zjednoczonym Królestwem, Zjednoczone Królestwo stanie się państwem trzecim w dniu 30 marca 2019 r. od godz. 00.00 czasu środkowoeuropejskiego. W związku z tym przekazywanie danych osobowych z EOG do Zjednoczonego Królestwa będzie musiało opierać się na jednym z następujących instrumentów: standardowych lub doraźnych klauzulach ochrony danych, wiążących regułach korporacyjnych, kodeksach postępowania i mechanizmach certyfikacji oraz szczególnych instrumentach przekazywania dostępnych dla organów publicznych. W przypadku braku standardowych klauzul ochrony danych lub innych odpowiednich gwarancji, pod pewnymi warunkami można stosować odstępstwa.
Przepływ danych ze Zjednoczonego Królestwa do EOG
Jeżeli chodzi o przekazywanie danych ze Zjednoczonego Królestwa do EOG, według rządu Zjednoczonego Królestwa obecna praktyka, która umożliwia swobodny przepływ danych osobowych ze Zjednoczonego Królestwa do EOG, będzie kontynuowana w przypadku wystąpienia Zjednoczonego Królestwa z UE bez porozumienia.
EROD przyjęła wytyczne dotyczące kodeksów postępowania. Celem tych wytycznych jest zapewnienie praktycznych wskazówek i pomocy w interpretacji w odniesieniu do stosowania art. 40 i 41 RODO. Wytyczne mają pomóc w wyjaśnieniu procedur i przepisów dotyczących przedkładania, zatwierdzania i publikacji kodeksów postępowania zarówno na szczeblu krajowym, jak i europejskim. Wytyczne te powinny ponadto stanowić jasne ramy dla wszystkich właściwych organów nadzorczych, EROD i Komisji, umożliwiające spójną ocenę kodeksów postępowania oraz usprawnienie procedur związanych z procesem oceny. Wytyczne te będą przedmiotem konsultacji publicznych.
EDPBEuropejska Rada Ochrony Danych – szóste posiedzenie plenarne: Tarcza Prywatności, Brexit, pytania i odpowiedzi na temat badań klinicznych, wykazy rodzajów operacji przetwarzania wymagających oceny skutków dla ochrony danych, wytyczne dotyczące mechanizmów
Bruksela, 24 stycznia – W dniach 22 i 23 stycznia europejskie organy ochrony danych zrzeszone w Europejskiej Radzie Ochrony Danych (EROD) spotkały się na szóstej sesji plenarnej. Omówiono szeroki zakres zagadnień.
Członkowie Rady przyjęli sprawozdanie EROD dotyczące drugiego rocznego przeglądu Tarczy Prywatności UE–USA. EROD z zadowoleniem przyjęła wysiłki podjęte przez władze Stanów Zjednoczonych i przez Komisję w celu wdrożenia Tarczy Prywatności, w szczególności te w obrębie dostosowania procesu wstępnej certyfikacji, rozpoczęcia z urzędu działań nadzorczych i w zakresie egzekwowania prawa oraz wysiłki zmierzające do opublikowania szeregu istotnych dokumentów (na przykład decyzji sądu FISA), między innymi poprzez zniesienie klauzuli tajności, a także mianowanie nowego przewodniczącego i trzech nowych członków Rady Nadzoru nad Prywatnością i Wolnościami Obywatelskimi (PCLOB) oraz niedawno ogłoszone powołanie stałego Rzecznika ds. Tarczy Prywatności.
W świetle ustaleń drugiego wspólnego przeglądu niektóre obawy związane z wdrożeniem Tarczy Prywatności pozostają aktualne. Chodzi między innymi o obawy wyrażone już przez poprzednika EROD, Grupę Roboczą Art. 29, dotyczące braku realnej gwarancji, że wyklucza się nieograniczone zbieranie oraz dostęp do danych osobowych do celów bezpieczeństwa narodowego. Co więcej EROD nie może uznać w oparciu o dostępne obecnie informacje, że Rzecznik ds. Tarczy Prywatności ma wystarczające uprawnienia, by zaradzić niezgodnościom. Rada zauważyła też, że kontrole dotyczące zgodności z zasadami Tarczy Prywatności nie są dostatecznie rygorystyczne.
EROD ma ponadto dodatkowe obawy związane z kontrolami koniecznymi do spełnienia wymogów w celu dalszego przekazywania danych, z zakresem znaczenia danych dotyczących zasobów ludzkich oraz procesu ponownej certyfikacji, a także z szeregiem innych kwestii poruszonych w wyniku pierwszego wspólnego przeglądu, będących nadal w toku rozpatrywania.
EROD omówiła możliwe konsekwencje Brexitu dla ochrony danych. Członkowie zgodzili się na współpracę i wymianę informacji na temat przygotowań i dostępnych narzędzi pozwalających na przekazywanie danych do Zjednoczonego Królestwa po wyjściu Zjednoczonego Królestwa z UE.
Pytania i odpowiedzi na temat badań klinicznych
Na wniosek Komisji Europejskiej (DG SANTE) EROD przyjęła swoją opinię dotyczącą pytań i odpowiedzi na temat badań klinicznych (w sprawie wzajemnej zależności między rozporządzeniem w sprawie badań klinicznych a RODO). W opinii poruszono w szczególności kwestie związane z odpowiednimi podstawami prawnymi w kontekście badań klinicznych oraz z wtórnym wykorzystywaniem do celów naukowych danych pochodzących z badań klinicznych. Opinia zostanie następnie przekazana Komisji Europejskiej.
Wykazy rodzajów operacji przetwarzania wymagających oceny skutków dla ochrony danych
EROD przyjęła opinie w sprawie wykazów operacji przetwarzania wymagających oceny skutków dla ochrony danych, przedłożonych Radzie przez Liechtenstein i Norwegię. Wspomniane wykazy stanowią ważne narzędzie służące spójnemu stosowaniu RODO w całym EOG. Ocena skutków dla ochrony danych to proces pomocny w identyfikowaniu i ograniczaniu zagrożeń związanych z ochroną danych, które mogą mieć wpływ na prawa i wolności osób fizycznych. Rozważenie, czy przed podjęciem działalności związanej z przetwarzaniem niezbędne jest dokonanie oceny skutków dla ochrony danych, należy zasadniczo do obowiązków administratora danych. Krajowe organy nadzorcze są natomiast odpowiedzialne za sporządzenie i opublikowanie wykazu rodzajów operacji przetwarzania, które podlegają wymogowi przeprowadzenia oceny skutków dla ochrony danych. Te dwie opinie, kolejne po 22 opiniach przyjętych w czasie wrześniowej sesji plenarnej oraz czterech opiniach przyjętych w czasie grudniowej sesji plenarnej, przyczynią się do ustanowienia wspólnych kryteriów dla wykazów operacji przetwarzania wymagających oceny skutków dla ochrony danych w całym EOG.
Po konsultacjach społecznych EROD przyjęła ostateczną wersję wytycznych dotyczących certyfikacji. Ponadto Rada przyjęła nowy załącznik. Wstępną wersję wytycznych przyjęto w maju, podczas pierwszej sesji plenarnej EROD. Głównym celem tych wytycznych jest określenie nadrzędnych kryteriów, które mogą mieć zastosowanie do wszystkich rodzajów mechanizmów certyfikacji wydanych zgodnie z art. 42 i 43 RODO. W związku z tym w wytycznych zbadano zasadność stosowania certyfikacji jako narzędzia służącego rozliczalności, wyjaśniono kluczowe pojęcia zawarte w art. 42 i 43 przepisów dotyczących certyfikacji, a także określono zakres tego, co może być certyfikowane i przedstawiono zarys celów certyfikacji. Wytyczne pomogą państwom członkowskim, organom nadzorczym i krajowym jednostkom akredytującym w dokonywaniu przeglądu i zatwierdzaniu kryteriów certyfikacji zgodnie z art. 42 i 43 RODO. Załącznik będzie przedmiotem konsultacji publicznych.
Odpowiedź udzielona australijskiemu organowi nadzorczemu w sprawie zgłoszenia naruszenia ochrony danych
W październiku 2018 r. przewodnicząca EROD otrzymała z Urzędu Rzecznika ds. Informacji Australii pisemny wniosek dotyczący publikacji zgłoszeń naruszeń ochrony danych przez organy nadzorcze. EROD z zadowoleniem przyjęła zainteresowanie australijskiego Rzecznika ds. Informacji współpracą z Europejską Radą Ochrony Danych na tym polu i podkreśliła znaczenie współpracy międzynarodowej. W udzielonej odpowiedzi EROD przedstawia dalsze wskazówki odnośnie do tego, czy i w jaki sposób organy nadzorcze powinny publikować informacje dotyczące zgłoszeń naruszeń ochrony danych.

References: art. 64
 art. 28
 art. 28
 art. 28
 art. 64
 art. 64
 art. 60
 art. 42
 art. 64
 art. 35
 art. 35
 art. 39
 art. 39
 art. 40
 art. 43
 art. 64
 art. 42
 Art. 29
 art. 6
 art. 6
 art. 6
 Art. 6
 art. 29
 art. 46
 art. 40
 Art. 29
 art. 42
 art. 42
 art. 42