EDPB: prihodnje leto bodo nadzirali obveščanje posameznikov
Med oktobrsko plenarno sejo je Evropski odbor za varstvo podatkov (EDPB) izbral temo za svojo peto usklajeno izvršilno akcijo, ki bo zadevala skladnost z obveznostmi glede preglednosti in obveščanja po GDPR.
V okviru usklajene akcije EDPB določi določeno temo, na kateri nacionalni organi za varstvo podatkov delujejo na nacionalni ravni. Rezultati teh nacionalnih dejavnosti se nato združijo in analizirajo, da se pridobi poglobljen vpogled v izbrano področje, kar omogoča ciljno nadaljnje ukrepanje tako na nacionalni kot tudi na evropski ravni, če je to potrebno.
Sodelujoči nadzorni organi (DPA) se bodo tej novi akciji pridružili prostovoljno v prihodnjih tednih, sama akcija pa se bo začela izvajati v letu 2026.
Dosežki CEF do sedaj
V zadnjih letih je EDPB izvedel več usklajenih akcij na različnih področjih in o njihovih rezultatih objavil poročila. Med drugim:
- uporaba storitev v oblaku v javnem sektorju (2023),
- imenovanje in položaj pooblaščencev za varstvo podatkov (2024),
- izvajanje pravice do dostopa s strani upravljavcev (2025).
V začetku tega leta je EDPB začel usklajeno akcijo o pravici do izbrisa oziroma »pravici biti pozabljen« (člen 17 GDPR). Poročilo o rezultatih te akcije bo sprejeto v prihodnjih mesecih.
Ozadje
Nova usklajena akcija sledi odločitvi EDPB iz oktobra 2020 o vzpostavitvi Okvira za usklajeno izvrševanje (CEF – Coordinated Enforcement Framework). CEF predstavlja enega ključnih ukrepov EDPB v okviru njegove Strategije 2024–2027, skupaj z vzpostavitvijo Skupine strokovnjakov za podporo (SPE – Support Pool of Experts). Obe pobudi imata namen poenostaviti izvrševanje in okrepiti sodelovanje med nadzornimi organi.
