Unia proponuje deregulację RODO i inne uproszczenia dla firm

Większość firm będzie zobowiązanych do prowadzenia rejestrów wynikających z RODO tylko wtedy, gdy przetwarzanie danych osobowych wiąże się ze zdefiniowanym w tym akcie prawnym „wysokim ryzykiem”. Obok małych i średnich przedsiębiorstw (MŚP) powstać ma nowa kategoria „małych spółek o średniej kapitalizacji”. Nie będzie trzeba dołączać papierowych instrukcji do wszystkich produktów. To kolejne propozycje Komisji Europejskiej na deregulację.

Urzędnicy z Brukseli zaprezentowali nowe pomysły 21 maja br. Zwracają uwagę, że gdy spółki z sektora MŚP zatrudniają więcej niż 250 pracowników, stają się dużymi przedsiębiorstwami i stoją w obliczu gwałtownego wzrostu obowiązków w zakresie compliance. Może to zniechęcać do wzrostu gospodarczego. W związku z tym Komisja Europejska proponuje nową kategorię przedsiębiorstw: małe spółki o średniej kapitalizacji.

Małe spółki o średniej kapitalizacji

Będą to przedsiębiorstwa zatrudniające mniej niż 750 pracowników oraz osiągające do 150 mln euro obrotu lub posiadające do 129 mln euro aktywów ogółem.  W UE jest ich prawie 38 tys.

- Po raz pierwszy uzyskają dostęp do niektórych istniejących korzyści dla MŚP, takich jak szczególne odstępstwa na mocy ogólnego rozporządzenia o ochronie danych (RODO) lub uproszczone przepisy, takie jak przepisy dotyczące prospektu emisyjnego, dzięki którym notowanie spółek o średniej kapitalizacji na giełdzie stanie się prostsze i mniej kosztowne – zapowiada w komunikacie Komisja Europejska.

Uproszczenia w RODO

Kolejna propozycja dotyczy poluzowania obowiązków dotyczących danych osobowych. Dotyczy ona prowadzenia rejestrów określonych w RODO. KE chce, by MŚP oraz przedsiębiorstwa oraz organizacje zatrudniające mniej niż 750 pracowników musiały prowadzić takie rejestry tylko wtedy, gdy przetwarzanie danych osobowych wiąże się z „wysokim ryzykiem” na podstawie RODO.

- Koncentrując wymogi dotyczące prowadzenia rejestrów na działaniach wysokiego ryzyka, organizacje mogą przeznaczyć swoje zasoby na obszary, w których ochrona danych ma największe znaczenie, przy jednoczesnym zachowaniu wysokich standardów ochrony danych – pisze KE.

Z komunikatu nie wynika natomiast, by firmy zostały zwolnione z obowiązku przeprowadzenia analizy ryzyka.

Czytaj także: RODO nasze powszednie. Miała być deregulacja, a jest więcej norm

Deregulacja na poziomie UE

Inne zaprezentowane 21 maja 2025 r. propozycje KE zakładają:

• zwolnienie mniejszych przedsiębiorstw obsługujących ograniczone wolumeny handlu z obowiązku rejestrowania się na unijnym portalu fluorowanych gazów cieplarnianych;
• eliminację wymogów dołączania do produktów dokumentów papierowych (takich jak instrukcje obsługi, deklaracje zgodności itp.);
• wprowadzenie wspólnych specyfikacji do wykazania, że produkty spełniają wymogi UE;
• dodatkowy czas na przygotowanie się do nowych przepisów dotyczących należytej staranności w odniesieniu do baterii – obowiązki zapowiadane na rok 2025 wejdą w życie w roku 2027.