Noi reguli europene pentru aplicarea mai rapidă și unitară a GDPR în cazurile transfrontaliere

Parlamentul European a aprobat noile norme care clarifică și eficientizează procedurile de aplicare transfrontalieră a Regulamentului general privind protecția datelor (GDPR), consolidând cooperarea între autoritățile naționale și drepturile persoanelor care depun plângeri.

Noile reguli, negociate cu Consiliul Uniunii Europene și adoptate cu 533 de voturi pentru, 43 împotrivă și 68 de abțineri, urmăresc să reducă întârzierile în investigarea cazurilor care implică mai multe state membre și să asigure o aplicare coerentă a legislației europene privind protecția datelor.

Legea stabilește termene clare pentru soluționarea plângerilor și finalizează mecanismele de cooperare dintre autoritățile de supraveghere. Odată desemnată autoritatea principală de control într-un caz transfrontalier, aceasta va trebui să finalizeze ancheta și să transmită un proiect de decizie în cel mult 15 luni, cu posibilitatea unei prelungiri de până la 12 luni în cazurile de complexitate ridicată.

Pentru situațiile mai simple, în care nu există obiecții din partea altor autorități, iar investigația vizează un caz similar deja analizat, se introduce o procedură de cooperare simplificată, cu termen de 12 luni pentru finalizarea anchetei. În cazurile în care dreptul național impune proceduri suplimentare, autoritățile pot solicita o extensie limitată.

Noua lege încurajează autoritățile de protecție a datelor să colaboreze încă din fazele incipiente pentru a ajunge rapid la un consens și introduce o procedură de rezolvare timpurie atunci când se demonstrează că încălcarea a încetat, iar persoana care a depus plângerea nu se opune în termen de patru săptămâni.

Textul consolidează, de asemenea, drepturile celor care depun plângeri, oferindu-le posibilitatea de a fi audiați și de a-și exprima punctul de vedere înainte ca o decizie finală să fie emisă. Accesul la informații privind evoluția cazurilor este, de asemenea, îmbunătățit, iar statele membre pot alege să ofere un nivel suplimentar de transparență.

“Această reglementare abordează problemele vechi privind aplicarea GDPR în cazurile transfrontaliere. Se stabilesc termene clare și se accelerează procedurile prin obligarea autorităților naționale să colaboreze încă de la început. Sistemul devine, totodată, mai echitabil, oferind drepturi sporite atât reclamanților, cât și companiilor de a fi informați și de a fi ascultați. Dreptul fundamental la viață privată al cetățenilor europeni va fi astfel mai ușor de protejat”, a declarat Markéta Gregorová, raportor al Parlamentului European (Verzi/ALE, Cehia).

Pentru a intra în vigoare, legislația trebuie adoptată formal de Consiliul Uniunii Europene. După publicarea în Jurnalul Oficial al Uniunii Europene, noile reguli vor deveni aplicabile la 15 luni de la intrarea în vigoare.

Regulamentul general privind protecția datelor (GDPR), în vigoare din 25 mai 2018, a armonizat drepturile de protecție a datelor ale cetățenilor Uniunii Europene și a garantat libera circulație a datelor personale între statele membre. Aplicarea sa publică este gestionată de autorități naționale independente pentru protecția datelor, care colaborează în special în cazurile cu dimensiune transfrontalieră.