Rada Unii Europejskiej przyjęła stanowisko dotyczące uproszczenia zasad ochrony danych osobowych oraz regulacji dotyczących plików cookies. Zmiany mają ułatwić przedsiębiorstwom prowadzenie działalności w Europie przy jednoczesnym zachowaniu wysokich standardów prywatności.
Uproszczenia w ramach pakietu Omnibus VII
Przyjęte stanowisko jest elementem pakietu legislacyjnego „Omnibus VII”. Jego celem jest deregulacja cyfrowych ram prawnych UE oraz wdrożenie spójnych zasad dotyczących sztucznej inteligencji. Warto zaznaczyć, że akt prawny dotyczący samej AI został już przyjęty 29 czerwca 2026 roku.
Zmiany mają na celu uczynienie cyfrowego kodeksu zasad UE bardziej przejrzystym i łatwiejszym do zastosowania dla przedsiębiorstw, administracji publicznej i obywateli, aby wspierać konkurencyjność UE. Helen McEntee, minister ds. spraw zagranicznych i handlu Irlandii, podkreśliła, że zmiany mają zwiększyć konkurencyjność Unii. Thomas Byrne, Minister stanu ds. spraw europejskich i obrony Irlandii, dodał, że działania te są kluczowe dla mapy drogowej „One Europe One Market” i mają obniżyć koszty dostosowania się do przepisów.
Zmiany w RODO i dyrektywie e-privacy
Nowe regulacje wprowadzają szereg poprawek do rozporządzenia GDPR. Rada utrzymuje obecną definicję danych osobowych, wprowadzając jednocześnie nowe wytyczne dotyczące pseudonimizacji, co ma ułatwić firmom spełnianie obowiązków prawnych. Uproszczone zostaną również zasady dotyczące nieuzasadnionych lub nadmiernych żądań oraz procedur w sytuacjach niskiego ryzyka.
Mandat Rady obejmuje wsparcie dla badań naukowych poprzez wprowadzenie definicji opartej na zasadach, co pozwoli organizacjom badawczym na działanie w uproszczonym systemie ochrony danych. Dodatkowo zabezpieczono nowe wyłączenia dotyczące przetwarzania danych wrażliwych w celach weryfikacji biometrycznej oraz rozwoju i funkcjonowania systemów AI.
Mniej banerów cookies i nowe zasady raportowania
W ramach dyrektywy e-privacy Rada uzgodniła aktualizację zasad dotyczących plików cookies. Nowe przepisy doprecyzują cele, w których nie będzie wymagana zgoda użytkownika, takie jak świadczenie usług, pomiar odbiorców czy zapewnienie bezpieczeństwa urządzeń. Ma to doprowadzić do ograniczenia liczby banerów cookies podczas przeglądania sieci.
Zasady dla danych i cyberbezpieczeństwa
Propozycja konsoliduje zasady dotyczące altruizmu danych oraz usług pośrednictwa, co ma zmniejszyć obciążenia administracyjne związane z wdrażaniem zróżnicowanych przepisów krajowych. Wprowadzono również mechanizmy ochrony tajemnic handlowych przed wyciekiem do krajów trzecich – ich ujawnienie ma nastąpić dopiero po potwierdzeniu przez posiadacza i użytkownika podjęcia wszelkich niezbędnych środków ochrony.
W kwestii cyberbezpieczeństwa mandat Rady przewiduje zastąpienie proponowanego pojedynczego punktu zgłoszeniowego na poziomie UE przez ustanowienie krajowych punktów zgłoszeniowych w każdym państwie członkowskim. Mandat zakłada również utworzenie punktu informacyjnego ds. raportowania incydentów na poziomie unijnym oraz wprowadzenie zharmonizowanej ramy powiadamiania o incydentach transgranicznych.
Źródło: Rada Unii Europejskiej
Fot. choudhary88991 / Freepik
