Comisia Europeana a publicat dupa putin mai mult de un an de la intrarea in vigoare a Regulamentului general privind protectia datelor (RGPD), un raport in care se analizeaza impactul normelor UE privind protectia datelor si modul in care punerea in aplicare poate fi imbunatatita in continuare.
Concluziile raportului sunt ca majoritatea statelor membre si-au instituit cadrul juridic necesar si ca noul sistem de consolidare a asigurarii respectarii normelor privind protectia datelor incepe sa dea rezultate. Intreprinderile isi dezvolta o cultura a respectarii normelor, iar cetatenii devin din ce in ce mai constienti de drepturile lor in acest domeniu. In acelasi timp, convergenta catre standarde inalte de protectie a datelor inregistreaza progrese la nivel international.
Frans Timmermans, prim-vicepresedinte al Comisiei Europene, a declarat: „Uniunea Europeana se straduieste sa ramana in avangarda protectiei drepturilor personalitatii in aceasta era a transformarilor digitale, valorificand totodata numeroasele oportunitati pe care acest proces le ofera in ceea ce priveste locurile de munca si inovarea. Datele devin un element inestimabil al unei economii digitale in plina expansiune si au un rol din ce in ce mai important in dezvoltarea unor sisteme inovatoare si a invatarii automate. Este esential sa modelam acest sector de interes mondial pentru ca revolutia tehnologica sa continue si sa fie utilizata in mod corespunzator, cu respectarea deplina a drepturilor individuale.”
Věra Jourova, comisarul pentru justitie, consumatori si egalitate de gen, a adaugat: „Regulamentul general privind protectia datelor da roade. Acesta le ofera europenilor instrumente solide de abordare a provocarilor legate de digitalizare si le permite sa detina controlul asupra propriilor date cu caracter personal. Intreprinderilor le ofera oportunitati de a valorifica la maximum revolutia digitala, asigurand in acelasi timp increderea cetatenilor in aceasta. Dincolo de granitele Europei, regulamentul ofera posibilitatea ca, prin diplomatie digitala, sa se promoveze fluxurile de date bazate pe standarde inalte intre tarile care impartasesc valorile UE. Este insa necesar sa se continue eforturile in acest sens, pentru ca noul regim de protectie a datelor sa devina pe deplin operational si eficace.”
Odata cu adoptarea RGPD, cetatenii UE sunt din ce in ce mai constienti de normele privind protectia datelor si de drepturile lor, astfel cum se arata intr-un sondaj Eurobarometru publicat in mai 2019. Cu toate acestea, doar 20 % dintre europeni stiu ce autoritate publica este responsabila de protejarea datelor lor. Din acest motiv, Comisia Europeana a lansat in aceasta vara o noua campanie pentru a-i incuraja pe europeni sa citeasca declaratiile de confidentialitate si sa isi optimizeze setarile de confidentialitate.
Desi noile norme in materie de protectie a datelor si-au indeplinit multe dintre obiectivele pentru care au fost adoptate, comunicarea Comisiei prevede, de asemenea, masuri concrete de consolidare in continuare a acestor norme si a aplicarii acestora:
- Un continent, un sigur set de norme: In prezent, toate statele membre, cu exceptia Greciei, Portugaliei si Sloveniei, si-au actualizat legislatia nationala in materie de protectie a datelor pentru a fi in concordanta cu normele UE. Comisia va continua sa monitorizeze legislatia statelor membre pentru a se asigura ca, atunci cand isi aliniaza la RGPD dispozitiile legislatiei interne, aceasta ramane in concordanta cu regulamentul si nu constituie un exercitiu de suprareglementare. Daca este necesar, Comisia nu va ezita sa utilizeze instrumentele pe care le are la dispozitie, inclusiv procedura de constatare a neindeplinirii obligatiilor, pentru a se asigura ca statele membre transpun si aplica in mod corect normele.
- Intreprinderile isi adapteaza practicile: Respectarea regulamentului a permis intreprinderilor sa isi sporeasca securitatea datelor si sa transforme componenta legata de viata privata intr-un avantaj competitiv. Comisia va sprijini setul de instrumente oferit de RGPD intreprinderilor pentru a facilita respectarea normelor, cum ar fi clauzele contractuale tip, codurile de conduita si noul mecanism de certificare. In plus, Comisia va continua sa sprijine IMM-urile in eforturile acestora de aplicare a normelor.
- Consolidarea rolului autoritatilor de protectie a datelor: Regulamentul a conferit autoritatilor nationale de protectie a datelor mai multe competente in materie de asigurare a respectarii normelor. In primul an, autoritatile nationale de protectie a datelor au facut uz de aceste noi competente in mod eficace, atunci cand a fost necesar. De asemenea, autoritatile de protectie a datelor coopereaza mai indeaproape in cadrul Comitetului european pentru protectia datelor. Pana la sfarsitul lunii iunie 2019, au fost gestionate 516 cazuri transfrontaliere prin intermediul mecanismului de cooperare. Comitetul ar trebui sa isi consolideze rolul de lider si sa continue sa construiasca o cultura a protectiei datelor la nivelul intregii UE. Comisia incurajeaza, de asemenea, autoritatile nationale de protectie a datelor sa isi uneasca eforturile, de exemplu, prin desfasurarea unor anchete comune. Comisia Europeana va continua sa ofere finantare autoritatilor nationale de protectie a datelor in eforturile acestora de a colabora cu partile interesate.
- Normele UE reprezinta o referinta pentru standarde mai stricte in materie de protectie a datelor la nivel mondial: Avand in vedere ca din ce in ce mai multe tari din intreaga lume se echipeaza cu norme moderne de protectie a datelor, acestea utilizeaza standardul UE de protectie a datelor ca punct de referinta. Aceasta convergenta ascendenta deschide noi oportunitati pentru fluxuri de date sigure intre UE si tarile terte. Comisia isi va intensifica in continuare dialogurile privind caracterul adecvat al nivelului de protectie, inclusiv in domeniul asigurarii respectarii legii. In special, Comisia isi propune sa incheie, in lunile urmatoare, negocierile in curs cu Republica Coreea. Pe langa adecvare, Comisia isi propune sa exploreze posibilitatea de a crea cadre multilaterale pentru a efectua schimburi de date intr-un climat de incredere.