EU: Poenostavitev obveznosti vodenja evidenc
EDPB in EDPS v skupnem odgovoru Evropski komisiji o osnutku predloga o poenostavitvi obveznosti vodenja evidenc v skladu z GDPR izražata predhodno podporo in poudarjata, da to ne bi vplivalo na druge obveznosti iz GDPR.
Novica je bila objavljena 8.5.2025
Prihajajoči predlog o poenostavitvi obveznosti vodenja evidenc v skladu s Splošno uredbo o varstvu podatkov pomeni ciljno usmerjeno spremembo člena 30(5) Splošne uredbe o varstvu podatkov, ki določa izjeme glede obveze vodenja evidence obdelav osebnih podatkov. V osnutku so predlagani razrahljani pogoji za te izjeme, kot je število zaposlenih manj kot 500 ob določenem letnem prometu ter neprofitne organizacije te velikosti. Poleg tega Komisija razmišlja o spremembi člena 30(5) GDPR, da bi določil, da se izjema ne bi uporabljala, če bi obdelava „verjetno povzročila veliko tveganje za pravice in svoboščine posameznikov“, medtem ko se trenutna določba nanaša zgolj na obdelavo, ki bi verjetno povzročila tveganje.
Skupno pismo je odgovor na pismo, ki ga je Evropska komisija 6. maja 2025 poslala EDPB in EDPS, v katerem so pojasnili, kako nameravajo uvesti posebne spremembe Splošne uredbe o varstvu podatkov. Po objavi predlagane zakonodajne spremembe bo potekalo tudi formalno posvetovanje.
EDPB in EDPS se strinjata, da lahko na tej stopnji izrazita predhodno podporo tej ciljno usmerjeni pobudi za poenostavitev, pri čemer upoštevata, da to ne bi vplivalo na obveznost upravljavcev in obdelovalcev, da izpolnjujejo druge obveznosti iz Splošne uredbe o varstvu podatkov. Kljub temu sta oba organa pozvala Komisijo, naj bolje oceni vpliv na organizacije, na katere se nanaša ta sprememba, da bi ocenila, ali osnutek predloga zagotavlja sorazmerno in pravično ravnovesje med varstvom osebnih podatkov in interesi organizacij z manj kot 500 zaposlenimi.
Celotno pismo je dostopno tukaj
Vir: EDPB
Naslovna slika: RawPixel