Source: https://edpb.europa.eu/news/news/2018_pl
Timestamp: 2019-01-17 16:08:37
Legal References Found: art. 35
 art. 29
 Art. 29
 Art. 29
 Art. 29
 Art. 29
 Art. 29
 Art. 29
 Art. 29
 Art. 29
 Art. 29

Document Content:
EDPB News | Europejska Rada Ochrony Danych
EDPBEuropejska Rada Ochrony Danych – czwarte posiedzenie plenarne: projekt decyzji stwierdzającej odpowiedni stopień ochrony danych w Japonii, rozporządzenie w sprawie badań klinicznych oraz terytorialny zakres stosowania.
Bruksela, 19 listopada – W dniu 16 listopada europejskie organy ochrony danych zrzeszone w Europejskiej Radzie Ochrony Danych (EROD) spotkały się na czwartej sesji plenarnej. Omówiono szeroki zakres zagadnień.
Projekt decyzji stwierdzającej odpowiedni stopień ochrony danych w Japonii
Członkowie EROD omówili stan prac nad projektem decyzji stwierdzającej odpowiedni stopień ochrony danych w Japonii, który EROD otrzymała od komisarz Věry Jourovej we wrześniu 2018 r. EROD ponownie podkreśliła znaczenie zagwarantowania ciągłości i wysokiego poziomu ochrony przekazywania danych z UE.
EROD udziela wskazówek w zakresie pytań i odpowiedzi na temat badań klinicznych w kontekście wzajemnych zależności między ogólnym rozporządzeniem o ochronie danych (RODO) a rozporządzeniem w sprawie badań klinicznych
Po konsultacjach z Komisją Europejską EROD uzgodniła przyznanie mandatu w zakresie opracowania wytycznych w sprawie pytań i odpowiedzi, opracowanych przez Komisję, dotyczących wzajemnych zależności między RODO a rozporządzeniem w sprawie badań klinicznych.
Wytyczne dotyczące terytorialnego zakresu stosowania
Podczas wrześniowej sesji plenarnej EROD przyjęła nowe projekty wytycznych, które pomogą w osiągnięciu spójnej interpretacji terytorialnego zakresu stosowania RODO oraz pozwolą na doprecyzowanie kwestii związanych ze stosowaniem rozporządzenia w różnych sytuacjach, w szczególności gdy administrator danych lub podmiot przetwarzający dane mają siedzibę poza UE. Jedną z takich kwestii jest wyznaczanie przedstawiciela. Jako że standardowe końcowe kontrole prawne przeprowadzone przed publikacją ujawniły, że niektóre kwestie wymagają dalszej dyskusji, EROD postanowiła ponownie omówić te wytyczne podczas listopadowej sesji plenarnej. Kwestie te zostały omówione i uzgodnione, a wytyczne zostaną wkrótce opublikowane i skierowane do konsultacji publicznych.
EDPBKomunikat prasowy. Trzecie posiedzenie plenarne: projekt decyzji stwierdzającej odpowiedni stopień ochrony danych w Japonii, wykazy rodzajów operacji przetwarzania wymagających oceny skutków dla ochrony danych, zakres terytorialny, elektroniczne materiały
Europejska Rada Ochrony Danych – Trzecie posiedzenie plenarne: projekt decyzji stwierdzającej odpowiedni stopień ochrony danych w Japonii, wykazy rodzajów operacji przetwarzania wymagających oceny skutków dla ochrony danych, zakres terytorialny, elektroniczne materiały dowodowe.
Bruksela, 26 września – W dniach 25 i 26 września europejskie organy ochrony danych zrzeszone w Europejskiej Radzie Ochrony Danych (EROD) spotkały się na trzeciej sesji plenarnej. Omówiono szeroki zakres zagadnień.
Decyzja stwierdzająca odpowiedni stopień ochrony danych w Japonii
Członkowie Rady omówili projekt decyzji stwierdzającej odpowiedni stopień ochrony danych osobowych w Japonii, który przekazała im Komisarz Věra Jourová z prośbą o przedstawienie opinii w tej kwestii. Rada dokona teraz gruntownego przeglądu projektu decyzji. Rada planuje wziąć pod uwagę daleko idące skutki projektu decyzji, jak również potrzebę ochrony danych osobowych w UE.
Europejska Rada Ochrony Danych osiągnęła porozumienie i przyjęła 22 opinie ustanawiające wspólne kryteria dla wykazów rodzajów operacji przetwarzania wymagających oceny skutków dla ochrony danych. Wykazy te stanowią ważne narzędzie do spójnego stosowania ogólnego rozporządzenia o ochronie danych (RODO) w całej UE. Ocena skutków dla ochrony danych to proces ułatwiający identyfikację i minimalizowanie ryzyka związanego z ochroną danych, które może wpłynąć na prawa i wolności osób fizycznych. Aby precyzyjniej określić rodzaje przetwarzania danych, które mogłyby wymagać oceny skutków dla ochrony danych, RODO wzywa krajowe organy nadzorcze do tworzenia i publikowania wykazów rodzajów operacji, które mogą wiązać się z wysokim ryzykiem. Rada otrzymała 22 krajowe wykazy, obejmujące ogółem 260 różnych rodzajów przetwarzania. Przewodnicząca Europejskiej Rady Ochrony Danych Andrea Jelinek powiedziała: „Członkowie i sekretariat Rady włożyli ogrom pracy w przeanalizowanie wszystkich wykazów i ustalenie wspólnych kryteriów podejmowania decyzji co do tego, które operacje wymagają oceny skutków dla ochrony danych. Była to dla EROD doskonała okazja do zapoznania się z możliwościami i wyzwaniami, jakie wiążą się w praktyce z kwestią spójności. RODO nie wymaga pełnej harmonizacji ani ‘unijnego wykazu’, ale wymaga większej spójności. Udało nam się ją osiągnąć poprzez uzgodnienie wspólnego stanowiska w odniesieniu do tych 22 opinii”.
22 opinie na temat wykazów rodzajów operacji przetwarzania wymagających oceny skutków dla ochrony danych wynikają z wymogów art. 35 ust. 4 i 6 RODO oraz są zgodne z wcześniejszymi wytycznymi ustanowionymi przez Grupę Roboczą art. 29.
EROD przyjęła nowe projekty wytycznych, które pomogą w zapewnieniu wspólnej interpretacji terytorialnego zakresu stosowania RODO oraz pozwolą na doprecyzowanie kwestii związanych ze stosowaniem rozporządzenia w różnych sytuacjach, w szczególności gdy administrator danych lub podmiot przetwarzający dane mają siedzibę poza UE. Jedną z takich kwestii jest wyznaczanie przedstawiciela. Wytyczne będą przedmiotem konsultacji publicznych.
Elektroniczne materiały dowodowe
Europejska Rada Ochrony Danych przyjęła opinię dotyczącą nowego rozporządzenia w sprawie elektronicznych materiałów dowodowych, zaproponowanego przez Komisję Europejską w kwietniu 2018 r. Rada podkreśliła, że ujęte we wniosku Komisji nowe przepisy dotyczące gromadzenia elektronicznych materiałów dowodowych powinny w wystarczającym stopniu chronić prawa osób fizycznych w zakresie ochrony danych oraz powinny być bardziej spójne z prawem UE w zakresie ochrony danych.
EDPBEuropejska Rada Ochrony Danych – Drugie posiedzenie plenarne: Internetowa Korporacja ds. Nadawania Nazw i Numerów, druga dyrektywa w sprawie usług płatniczych, Tarcza Prywatności
EDPBOświadczenie dotyczące e-prywatności
Podczas pierwszego posiedzenia plenarnego w dniu 25 maja Europejska Rada Ochrony Danych przyjęła oświadczenie w sprawie zmiany rozporządzenia o prywatności i łączności elektronicznej i jego wpływie na ochronę osób fizycznych w zakresie prywatności i poufności komunikacji.
Oświadczenie obejmuje wezwanie do szybkiego przyjęcia nowego rozporządzenia o prywatności i łączności elektronicznej, a także sugestie dotyczące pewnych konkretnych kwestii związanych z poprawkami zaproponowanymi przez współprawodawców.
Oświadczenie dotyczące e-prywatności
EDPBOświadczenie dotyczące ICANN
Europejska Rada Ochrony Danych podczas pierwszego posiedzenia plenarnego w dniu 25 maja zatwierdziła oświadczenie Grupy Roboczej Art. 29 dotyczące ICANN i WHOIS.
Oświadczenie Grupy Roboczej Art. 29 dotyczące WHOIS
Grupa Robocza Art. 29 uznaje istotną funkcję, jaką pełni usługa WHOIS.
Grupa Robocza Art. 29 od 2003 r. służyła ICANN radą co do sposobów dostosowania WHOIS do europejskich przepisów o ochronie danych (zob. opinia Grupy Roboczej Art. 29 z 2003 r. dostępna tutaj). Wydaje się, że proces zapewniania zgodności z RODO został formalnie rozpoczęty przez ICANN w 2017 r., co może częściowo tłumaczyć obawy zainteresowanych stron związane z rozpoczęciem stosowania RODO w dniu 25 maja 2018 r.
RODO nie pozwala krajowym organom nadzorczym ani Europejskiej Radzie Ochrony Danych (w którą zostanie przekształcona Grupa Robocza Art. 29 w dniu 25 maja 2018 r.) na wprowadzanie „moratorium” na egzekwowanie nowych przepisów dla poszczególnych administratorów danych. Prawo do ochrony danych jest podstawowym prawem obywateli. Mogą oni składać skargi do krajowego organu ochrony danych, jeśli tylko uznają, że ich prawa przewidziane w RODO zostały naruszone.
Organy ochrony danych, podejmując decyzję co do środków regulacyjnych, jakie należy zastosować w wypadku złożenia takiej skargi, mogą jednak wziąć pod uwagę już podjęte lub podejmowane działania.
Jak stwierdzono we wcześniejszej korespondencji z ICANN (m.in. w piśmie z grudnia 2017 r. oraz w piśmie z kwietnia 2018 r.) Grupa Robocza Art. 29 oczekuje, że ICANN opracuje i wdroży model WHOIS umożliwiający uprawnione wykorzystywanie= danych osobowych podmiotów rejestrujących przez odpowiednie zainteresowane strony, np. organy egzekwowania prawa, w sposób zgodny z RODO, a jednocześnie nieprowadzący do nieograniczonej publikacji tych danych.
Grupa Robocza Art. 29 uznaje niedawne wysiłki podejmowane przez ICANN w celu zapewnienia zgodności systemu WHOIS z prawem. Grupa będzie nadal ściśle monitorować postępy ICANN, a jej członkowie mogą podejmować dalszą współpracę z ICANN w celu zapewnienia należytego uwzględnienia wymogów zawartych w przepisach UE o ochronie danych.
EDPBNowe europejskie przepisy o ochronie danych i Europejska Rada Ochrony Danych: obywatele zyskają większą kontrolę
Bruksela, 25 maja – Dziś swoje inauguracyjne posiedzenie plenarne odbyła Europejska Rada Ochrony Danych. Ten nowy, niezależny organ decyzyjny UE, posiadający osobowość prawną, został ustanowiony ogólnym rozporządzeniem o ochronie danych osobowych (RODO), które obowiązuje od dziś. Europejska Rada Ochrony Danych, która zastępuje Grupę Roboczą Art. 29, ma za zadanie zapewniać spójne stosowanie RODO w całej Unii Europejskiej oraz spójną ochronę osób fizycznych, a także nadzorować wdrażanie dyrektywy w sprawie egzekwowania przepisów o ochronie danych [przetwarzanych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar]. W skład Rady wchodzą Europejski Inspektor Ochrony Danych i przedstawiciele organów nadzorczych państw członkowskich.
Andrea Jelinek, przewodnicząca Europejskiej Rady Ochrony Danych: Na ten akt prawny czekaliśmy od dawna. Dzięki niemu każdy obywatel zyskuje większą kontrolę nad swoimi danymi osobowymi, a wszystkie podmioty przetwarzające w UE dane osób fizycznych – spójny zestaw obowiązujących przepisów. W świecie, w którym dane stały się walutą, o prawach poszczególnych osób niejednokrotnie zapominano, a nawet je lekceważono. Nie powinniśmy tracić z oczu faktu, że ochrona danych osobowych jest podstawowym prawem człowieka. Jestem przekonana, że RODO zapewni obywatelom i organom nadzorczym skuteczne środki ochrony i egzekwowania tego podstawowego prawa.
Nowe wymogi w zakresie ochrony danych nieraz sprowadzano tylko do zagrożenia wysokimi karami. W RODO chodzi jednak o coś znacznie więcej. Chodzi o nadanie priorytetowego charakteru prawom osób fizycznych, a także o modernizację przepisów UE w zakresie ochrony danych, aby były one skuteczne i dostosowane do przyszłych realiów. Z RODO skorzystają jednak również przedsiębiorstwa prowadzące działalność w Europie – zapewni im ono pewność prawa i ułatwi funkcjonowanie na rynku wewnętrznym. Ponadto przestrzeganie RODO zapewni firmom dobrą renomę. W naszej gospodarce opartej na danych dobrą reputację można zaprzepaścić w kilka dni, jeśli klienci stracą wiarę w to, że dana firma obchodzi się z ich danymi ostrożnie.
Andrea Jelinek na koniec podkreśliła, jak ważna w skutecznym wdrażaniu RODO jest współpraca: W ramach Europejskiej Rady Ochrony Danych musimy koniecznie połączyć siły, aby zapewnić obywatelom – gdziekolwiek w UE przebywają – wysoki i spójny poziom ochrony danych. Będziemy także upowszechniać wiedzę na temat praw w zakresie ochrony danych. Europejska Rada Ochrony Danych, nowo utworzony organ UE, działa w oparciu o nowy model zarządzania i koordynacji i jest uprawniona do przyjmowania wiążących decyzji. Umożliwi nam to efektywne formułowanie wytycznych co do kluczowych założeń RODO.
RODO to nowy europejski akt prawny, który zapewnia bardziej rygorystyczną kontrolę nad wykorzystywaniem i przekazywaniem danych osób fizycznych przez ludzi i organizacje. RODO ma również zastosowanie do organizacji spoza Europy, kierujących swe usługi do osób z UE lub monitorujących ich zachowanie. RODO zastępuje dyrektywę UE o ochronie danych, wprowadzoną w 1995 r., gdy internet był w początkach swojego rozwoju. Zamiast rozmaitych krajowych aktów prawnych obowiązuje teraz jedno rozporządzenie UE, dzięki któremu łatwiej będzie rozliczać organizacje z przestrzegania prawa, obywatele zyskają większą kontrolę nad swoimi danymi, a przedsiębiorstwa – większą pewność prawa, co pobudzi ich innowacyjność i przyszły rozwój jednolitego rynku cyfrowego.
EDPBProtokół ustaleń
Protokół ustaleń został podpisany przez Europejską Radę Ochrony Danych (EROD) i Europejskiego Inspektora Ochrony Danych (EIOD) podczas pierwszego posiedzenia plenarnego EROD. Określa tryb współpracy EROD i EIOD.