Europejska Rada Ochrony Danych (EROD) i Europejski Inspektor Ochrony Danych (EIOD), wydali 9 lipca wspólną opinię w sprawie wniosku Komisji Europejskiej (KE) dotyczącego zmian w przepisach RODO. Opiniowany projekt zmian to tzw. projekt deregulacyjny, mający zmniejszyć obciążenia określonej kategorii administratorów, w szczególności w zakresie prowadzenia rejestru czynności przetwarzania. Wniosek został zaopiniowany pozytywnie.
Fala deregulacyjna
W 2025 roku, deregulacja była jednym z modniejszych tematów politycznych. W ciągu ubiegłych miesięcy, planowane były mniejsze lub większe projekty deregulacyjne, obejmujące między innymi dziedzinę ochrony danych osobowych. Niektóre państwa członkowskie UE starają się prowadzić deregulację na własną rękę, w ramach marginesu swobody pozostawianego przez RODO. Głośno komentowane były chociażby niemieckie plany reformy systemu organów nadzorczych i scentralizowania większości ich zadań w ramach federalnego organu nadzorczego.
Jednak niewątpliwie najważniejszym z projektów deregulacyjnych RODO jest przedsięwzięcie deregulacji na poziomie unijnym. Miałoby się ono odbyć poprzez zmianę brzmienia przepisów RODO i wprowadzenie do treści rozporządzenia szeregu nowych rozwiązań, mających ułatwić administratorom wykazanie zgodności.
EROD: organy ds. ochrony danych kluczowe dla nadzoru nad sztuczną inteligencją
Projekt zmian
Opiniowany przez EROD i EIOD wniosek jest częścią szerszego projektu zmian unijnej legislacji. Celem tych zmian jest uproszczenie przepisów i ułatwienie małym i średnim przedsiębiorcom funkcjonowania zgodnie z prawem unijnym.
Zaplanowane przez KE zmiany wydają się niewielkie (niektórzy komentatorzy zarzucają, że planowana deregulacja będzie mieć charakter czysto kosmetyczny) i koncentrują się na wprowadzeniu nowej kategorii przedsiębiorców – przedsiębiorców zatrudniających mniej niż 750 osób. Sztandarowym postulatem wniosku deregulacyjnego, jest zwolnienie tych przedsiębiorców z obowiązku prowadzenia rejestru czynności przetwarzania, chyba że operacje stwarzają wysokie ryzyko. Ponadto, mają zostać wprowadzone szczególne regulacje dotyczące małych i średnich przedsiębiorstw w kontekście certyfikacji i kodeksów postępowania.
Opinia EROD i EIOD
EROD i EIOD pozytywnie zaopiniowali wniosek KE, aczkolwiek nie bez zastrzeżeń i wątpliwości. Przede wszystkim zwrócono uwagę na potencjalne problemy związane z określeniem kategorii organizacji objętych wyłączeniem. Wśród kryteriów ujętych we wniosku – w przeciwieństwie do definicji małych i średnich przedsiębiorstw funkcjonujących już w prawie UE – nie znajdują się bowiem kryteria dochodu. Jedynym kryterium jest poziom zatrudnienia na poziomie niższym niż 750 osób. Pierwotnie rozważane było określenie tego progu na poziomie 500 pracowników.
Poza tym, proponowane przez KE rozwiązania zostały zaopiniowane pozytywnie. Według EIOD, projekt KE jest przemyślany i odpowiednio ukierunkowany, dzięki czemu nie wpłynie negatywnie na ochronę praw podstawowych i prawa do prywatności. EROD z kolei zwrócił uwagę, że dotychczas istniejące rozwiązania nie zawsze osiągały swój cel, co rodzi konieczność znowelizowania przepisów RODO w zakresie wyłączeń od określonych obowiązków.
Źródło:
https://akademia.gdpr.pl/next/public/catalog/product/20konflikt-interesow-iod20
