EROD przyjmuje Wytyczne w sprawie wzajemnych relacji pomiędzy art. 3 i Rozdziałem V RODO, Oświadczenie w sprawie strategii cyfrowej i w zakresie danych oraz powołuje przedstawicieli EROD do udziału we wspólnym przeglądzie programu TFTP
Bruksela, 19 listopada – Na sesji plenarnej EROD przyjęła Wytyczne w sprawie wzajemnych relacji pomiędzy art. 3 i Rozdziałem V RODO. Wytyczne, poprzez wyjaśnienie wzajemnych zależności pomiędzy terytorialnym zakresem stosowania RODO (art. 3) a przepisami dotyczącymi międzynarodowego przekazywania danych zawartymi w Rozdziale V, mają na celu pomóc administratorom i podmiotom przetwarzającym dane w UE w ustaleniu, czy operacja przetwarzania stanowi międzynarodowe przekazywanie danych, oraz zapewnienie wspólnego rozumienia pojęcia międzynarodowego przekazywania danych.
Wytyczne określają trzy kryteria, których spełnienie łącznie kwalifikuje przetwarzanie jako przekazanie: (1) podmiot przekazujący dane (administrator lub podmiot przetwarzający) podlega RODO w odniesieniu do danego przetwarzania; (2) podmiot przekazujący dane przekazuje lub udostępnia dane osobowe podmiotowi odbierającemu dane (innemu administratorowi, współadministratorowi lub podmiotowi przetwarzającemu); (3) podmiot odbierający dane znajduje się w państwie trzecim lub jest organizacją międzynarodową.
Przetwarzanie będzie uważane za przekazywanie niezależnie od tego, czy podmiot odbierający dane mający jednostkę organizacyjną w państwie trzecim podlega już RODO na mocy art. 3 RODO. EROD uważa jednak, że zbieranie danych osobowych w UE bezpośrednio od osób, których dane dotyczą, z ich własnej inicjatywy, nie stanowi przekazywania.
Przewodnicząca EROD, Andrea Jelinek, dodaje: „Wytyczne zapewniają spójną interpretację pojęcia «międzynarodowego przekazywania danych» i wyjaśniają, że w przypadku gdy podmiot odbierający dane podlega RODO, obowiązki wynikające z Rozdziału V RODO mają zastosowanie zarówno do przekazywania danych z UE do podmiotu odbierającego, jak i do każdego dalszego przekazywania danych dokonywanych przez podmiot odbierający dane”.
Wytyczne będą przedmiotem konsultacji publicznych do końca stycznia.
EROD przyjęła Oświadczenie w sprawie pakietu usług cyfrowych i strategii w zakresie danych Komisji Europejskiej. W oświadczeniu EROD zwraca uwagę na trzy rodzaje nadrzędnych obaw dotyczących przedstawionych dotychczas wniosków Komisji (akt w sprawie zarządzania danymi (DGA), akt o usługach cyfrowych (DSA) oraz akt o rynkach cyfrowych (DMA) oraz rozporządzenie w sprawie sztucznej inteligencji (AIR)):
- brak ochrony podstawowych praw i wolności osób fizycznych;
- fragmentaryczny nadzór;
- ryzyko wystąpienia niespójności.
EROD oraz EIOD wydali już wspólne opinie na temat DGA oraz AIR, zaś EIOD wydał opinie na temat europejskiej strategii w zakresie danych, DMA oraz DSA. W swoim oświadczeniu EROD ponawia apel o zakaz wszelkiego wykorzystywania sztucznej inteligencji do zautomatyzowanego rozpoznawania cech ludzkich w przestrzeniach dostępnych publicznie i wzywa współustawodawcę do rozważenia stopniowego wprowadzania zakazu reklamy ukierunkowanej na podstawie wszechobecnego śledzenia, zaś profilowanie dzieci powinno być całkowicie zakazane.
Ponadto EROD podkreśla ryzyko związane z równoległymi strukturami nadzoru i zdecydowanie zaleca, aby każdy wniosek zawierał wyraźną podstawę prawną w celu skutecznej współpracy i wymiany informacji w ramach danego wniosku między właściwymi organami nadzorczymi a organami ochrony danych.
EROD wzywa również Komisję i współustawodawcę do zapewnienia, aby we wnioskach wyraźnie stwierdzono, że nie będą one miały wpływu na stosowanie istniejących przepisów o ochronie danych ani nie podważą ich stosowania, oraz do zapewnienia, że przepisy te będą miały pierwszeństwo w każdym przypadku przetwarzania danych osobowych, także w kontekście przyszłego wniosku dotyczącego aktu o danych.
Poza tym, EROD powołała dwóch przedstawicieli organów nadzorczych - belgijskiego i kraju związkowego Hesji (Niemcy),do udziału w szóstym wspólnym przeglądzie umowy o przetwarzaniu i przekazywaniu z UE do USA danych z komunikatów finansowych do celów programu śledzenia środków finansowych należących do terrorystów (TFTP) zawartej przez UE i USA.