GDPR: Euroopa Komisjoni aruanne jätab andmekaitsele positiivse noodi, kuid toob välja mõned “patud”

GDPR-i (isikuandmete kaitse üldmäärus) rakendamise tähtpäev on 25. mai, nagu märgib SAPO TEK, kuid alles täna avaldas Euroopa Komisjon määruse rakendamise staatusega aruande. Üldiselt nähakse väljavaateid positiivsena, kuid siiski on võimalus minna.

“Aruanne näitab, et GDPR on saavutanud suurema osa oma eesmärkidest, eelkõige pakkudes kodanikele täidetavaid õigusi ja luues uue Euroopa juhtimis- ja õiguskaitsesĂĽsteemi,” ĂĽtles Euroopa Komisjon, rõhutades, et GDPR (või inglise keeles GDPR) osutunud paindlikuks digitaalsete lahenduste toetamiseks ootamatutes olukordades, näiteks Covid-19 kriisi korral.

“Euroopa andmekaitsereĹľiimist on saanud kompass, mis juhatab meid läbi inimkeskse digitaalse ĂĽlemineku ning see on oluline tugisammas, millele ehitame ĂĽles muud poliitikat, näiteks andmestrateegiad,” ĂĽtles Euroopa Komisjoni asepresident ning väärtuse ja läbipaistvuse volinik VÄ›ra Jourová. GDPR-i nähakse kui „suurepärast näidet selle kohta, kuidas põhiõiguste käsitlusel põhinev Euroopa Liit annab oma kodanikele õiguse ja pakub ettevõtetele võimalust digitaalsest revolutsioonist maksimumi võtta. “Volinik tunnistab siiski, et tööd on vaja jätkata, et see saavutaks oma täieliku potentsiaali.

Ühtsete eeskirjade kohaldamine kõigis liikmesriikides, mis on olulised kodanike ja ettevõtete jaoks, aga ka garantii, et kodanikud saaksid oma õigusi täiel määral kasutada, on kaks punkti, mida tuuakse välja eeskirjade hulgas, mida tuleb rohkem välja töötada. . Sellest hoolimata näitab aruanne, et ühtlustamine liikmesriikide vahel kasvab, ehkki on olemas teatav killustatus, mida tuleb pidevalt jälgida.

See aruanne sisaldab loetelu tegevustest, mis hõlbustavad GDPR-i rakendamist kõigi huvitatud isikute jaoks, eriti VKEde jaoks, et „edendada ja arendada tõeliselt Euroopa andmekaitsekultuuri ja usaldusväärseid rakendusi”.

Rohkem kodanikke ja ettevõtteid teab rohkem GDPR-i eelistest

Täna avaldatud dokumentides on mõned andmed, mis näitavad, et kodanikud on võimekamad ja teadlikumad oma õigustest. Euroopa Liidu põhiõiguste agentuuri eelmisel nädalal avaldatud tulemuste põhjal on 69% ELis üle 16-aastastest elanikest kuulnud GDPR-ist ja 71% inimestest oma riiklikust andmekaitseasutusest.

Ettevõtetes tunnistatakse vastavuskultuuri positiivseks, mõned organisatsioonid kasutavad andmekaitset konkurentsieelisena, öeldakse aruandes.

Ametivõimude poolel kasutatakse parandusõigust alates hoiatustest ja etteheidetest kuni haldustrahvideni. ka organisatsiooni ennast on eelarve osas tugevdatud, nagu seda tehti riikliku andmekaitsekomisjoni puhul, ja Euroopa Komisjon näitab isegi, et kõigi ajavahemikus 2016–2019 ELis kokku tulnud riiklike andmekaitseasutuste töötajate arv on suurenenud 42% ja eelarved 49%, kuigi peamised erinevused liikmesriikide vahel püsivad.

OrganisatsioonisĂĽsteemi „üks peatus“ – mis näeb ette, et piiriĂĽleselt andmeid töötlevatel ettevõtetel on vestluspartnerina ainult ĂĽks andmekaitseasutus, mis on selle liikmesriigi jurisdiktsioon, kus asub selle peamine asutus -, võiks siiski parandada. Aruandest selgub, et ajavahemikul 25. maist 2018 kuni 31. detsembrini 2019 esitati „ühe peatuse” kaudu 141 otsuse eelnõud, millest 79 tehti lõplik otsus.

Portugalis on CNPD hinnanud rohkem kui 2000 juhtumit, sealhulgas kodanike kaebusi ja teiste asutuste, näiteks ACT, ASAE, ISS, MP, PSP, GNR osalemist, mis tõid seadusandlike menetluste, menetluste ja reguleerimisalade raames välja 152 arvamust. haldusmeetmete normatiivsed protseduurid.

Siiani on teada ainult neli trahvi, protsess pole veel lõpetatud. Kõige märkimisväärsem oli Barreiro haiglakeskus ja ülejäänud kolm eraettevõtted, millest kaks olid kauplused, kus klientide videovalvet ei näidatud. Trahvi kogusumma ületab 420 tuhat eurot.

Pärast CNPD-le teatamist andmerikkumisest registreeriti 557 kaebust, mis on üks peamisi reguleerimisvaldkondi ja ettevõtte jaoks kõige hirmutavam selle mõju tõttu.

Toimetuse märkus: uudiseid on täiendatud lisateabega. Viimati uuendatud 12h58