EROD i EIOD uważają, że niektóre proponowane zmiany budzą poważne obawy w kontekście ochrony danych osób fizycznych oraz pewności prawa.
- Uproszczenie jest niezbędne, aby ograniczyć biurokrację i wzmocnić konkurencyjność UE, ale nie może odbywać się to kosztem praw podstawowych – powiedziała Anu Talus, przewodnicząca EROD (ten i inne cytaty przytaczamy w tłumaczeniu Urzędu Ochrony Danych Osobowych).
Cyfrowy Omnibus i zmiana definicji danych osobowych
Zmiany mają odnosić się m.in. do art. 4 ust. 1 RODO, który zawiera definicję danych osobowych. Obecnie są to „wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej”. Digital Omnibus zakłada, że dane nie będą uznawane za osobowe z punktu widzenia administratora, który nie dysponuje realnymi środkami pozwalającymi zidentyfikować konkretną osobę.
- Te zmiany nie są zgodne z orzecznictwem Trybunału Sprawiedliwości UE i znacznie zawęziłyby pojęcie danych osobowych – przestrzega Wojciech Wiewiórowski, europejski inspektor ochrony danych. Anu Talus oceniła, że „grożą one znacznym osłabieniem ochrony danych osobowych”.
Digital Omnibus – pozostałe rozwiązania
Ze stanowiska wynika, że doprecyzowania wymagają niektóre propozycje dotyczące m.in. sztucznej inteligencji. EROD i EIOD przypominają treść opinii EROD 28/2024, zgodnie z którą uzasadniony interes może być w niektórych przypadkach wykorzystywany jako podstawa prawna w kontekście rozwoju i wdrażania modeli lub systemów AI. Nie uważają za konieczne uwzględnianie szczególnego przepisu na ten temat w RODO.
EROD i EIOD pozytywnie oceniają natomiast m.in.:
- podwyższenie progu ryzyka powodującego obowiązek zgłoszenia naruszenia ochrony danych właściwemu organowi nadzorczemu;
- przedłużenie terminu na złożenie takiego zgłoszenia;
- wspólne szablony i wykazy dotyczące naruszeń ochrony danych oraz ocen skutków dla ochrony danych;
- wprowadzenie nowego odstępstwa dotyczącego przetwarzania szczególnych kategorii danych do uwierzytelniania biometrycznego, gdzie środki weryfikacji są pod wyłączną kontrolą danej osoby;
- harmonizację pojęcia "badań naukowych" i innych powiązanych zmian, ponieważ zwiększają one pewność prawną i pomagają w dalszej harmonizacji;
- rozwiązanie problemu przeciążenia prośbami o zgodę (consent fatigue) i rozpowszechnienia banerów dotyczących wykorzystywania plików cookie.
----------------------------------------------------------------------------------------------------------------------------------------------
Linki w tekście artykułu mogą odsyłać bezpośrednio do odpowiednich dokumentów w programie LEX. Aby móc przeglądać te dokumenty, konieczne jest zalogowanie się do programu. Dostęp do treści dokumentów LEX jest zależny od posiadanych licencji.
