Най-емблематичният технологичен закон на Европейския съюз дълго време се смяташе за недосегаем. Тези дни вече са в миналото.
В сряда Европейската комисия ще представи своя план за поправки в Общия регламент относно защитата на данните (GDPR) с цел облекчаване на изискванията за докладване за малки и финансово затруднени предприятия. Същата вечер представители на ЕС ще финализират детайлите по отделен закон, предназначен да коригира някои от първоначалните слабости на GDPR, пише Politico.
Това е поредният закон, попаднал в обхвата на стремежа на Комисията към намаляване на бюрокрацията и „опростяване“ на европейското законодателство в полза на бизнеса и икономическия растеж. В знаков икономически доклад, публикуван през септември от бившия италиански премиер Марио Драги, се предупреждаваше, че сложното законодателство на ЕС пречи на икономиката на континента да бъде конкурентоспособна спрямо САЩ и Китай. Драги специално подчерта GDPR като закон, който възпира иновациите.
Баланс между права и растеж
Групи за защита на цифровите права и вътрешни служители в ЕС често хвалят GDPR като глобален стандарт за защита на личната неприкосновеност. За много компании обаче той е символ на скъпоструваща и обременяваща регулация от Брюксел.
Но промяната на GDPR може да разклати крехкия баланс между застъпниците за поверителност и бизнес лобитата в ЕС.
Преговорите за GDPR между 2012 и 2016 г. предизвикаха една от най-големите лобистки битки в Брюксел. След като влезе в сила през 2018 г., ЕС умишлено избягваше да го променя, от страх от ново избухване на лобистка война.
Комисията предварително опита да тушира тези опасения, заявявайки, че предложените промени са ограничени само до улесняване на административните задължения и няма да засегнат основните принципи на GDPR.
Какви промени се предвиждат
В преглед на закона през лятото беше установена „необходимост от по-голяма подкрепа за бизнеса, особено за малки и средни предприятия (МСП)“ при спазването на регламента, заяви комисарят по правосъдието Майкъл Макграт.
Имейли, видени от Politico по-рано този месец, разкриват, че предложението вероятно ще:
- Разшири обхвата на изключенията, които досега се отнасят само за МСП (с под 250 служители), така че да включва и "mid-cap" компании (с под 500 служители);
- Осигури повече административни облекчения за тези по-малки фирми, включително:
- Освободи от водене на задължителна документация;
- Освободи от задължението да изготвят оценки на въздействието върху поверителността (privacy impact assessments).
Промени в процедурите за разследване
Също в сряда вечер ще се водят заключителни преговори по допълнителни правила, ускоряващи процедурите по разследване по GDPR.
Новите правила целят:
- Ускоряване на бавното разглеждане на трансгранични случаи, често свързани с компании от Big Tech;
- По-ясни правила за сътрудничество между националните регулатори по защита на данните;
- Яснота относно правата на жалбоподателите и разследваните страни;
- Въвеждане на конкретни срокове за завършване на разследванията.
Според четири източника, запознати с преговорите, по-голямата част от текста вече е договорена. Остават детайли като точната дължина на сроковете и процедурите за съдебна защита.
GDPR няма да остане непокътнат
Европейската комисия вероятно няма да спре дотук в усилията си да опрости GDPR.
В консултации с компании и експерти по повод предложението, Комисията посочва, че е възможна „бъдеща рефлексия върху прилагането на GDPR“.
В друга консултация относно бъдещата Стратегия за данните на ЕС (Data Union Strategy) GDPR също е посочен като закон, подлежащ на "консолидация", т.е. сливане или преправяне с оглед на други нови закони.
Някои държави членки вече са поискали от Комисията да изясни как GDPR взаимодейства с новия Закон за изкуствения интелект (AI Act), според документ, получен от Politico.
