Rada Unii Europejskiej uzgodniła stanowisko mające na celu uproszczenie przepisów dotyczących ochrony danych osobowych, prywatności i cyberbezpieczeństwa. Nowe regulacje mają ułatwić organizacjom badawczym przetwarzanie informacji w ramach projektów naukowych.
Rada UE zatwierdziła stanowisko w sprawie propozycji uproszczenia cyfrowego kodeksu zasad Unii Europejskiej. Zmiany mają zwiększyć przejrzystość przepisów i ułatwić ich wdrażanie przez firmy, administrację publiczną oraz obywateli, co ma wspierać konkurencyjność europejskiego rynku przy zachowaniu wysokich standardów ochrony prywatności.
Zmiany wprowadzane są w ramach pakietu legislacyjnego „Omnibus VII”, który obejmuje uproszczenie cyfrowych ram prawnych oraz wdrożenie zharmonizowanych zasad dotyczących sztucznej inteligencji (AI). Akt prawny dotyczący części związanej z AI został przyjęty 29 czerwca 2026 roku.
Ułatwienia dla badań naukowych i edukacyjnych
Jednym z kluczowych elementów mandatu Rady jest wprowadzenie definicji opartej na zasadach „badań naukowych”. Ma to ułatwić spójne przetwarzanie danych osobowych w tym konkretnym celu. Organizacje badawcze zyskają dzięki temu ukierunkowane zwolnienia z niektórych obowiązków, co pozwoli im na pracę w uproszczonym systemie ochrony danych.
Mandat wprowadza nowe przepisy dotyczące pseudonimizacji oraz identyfikacji osób fizycznych, co ma ułatwić podmiotom spełnianie obowiązków wynikających z rozporządzenia GDPR. Proponowane zmiany zakładają również uproszczenie zasad zgodności w sytuacjach niskiego ryzyka oraz w przypadku otrzymania nieuzasadnionych lub nadmiernych żądań dotyczących informacji.
Nowe zasady dla AI i biometrii
Rada popiera wprowadzenie zabezpieczeń do nowego wyłączenia, które pozwoli na przetwarzanie danych wrażliwych w celu weryfikacji biometrycznej biometrycznej. Przepisy dotyczą również rozwoju i funkcjonowania systemów AI. Aby wspierać innowacyjność, mandat zawiera wyjaśnienia dotyczące podstaw prawnych przetwarzania danych osobowych oraz wymogu utrzymywania odpowiednich zabezpieczeń.
Mandat konsoliduje zasady dotyczące udostępniania danych oraz usług pośrednictwa w danych, co ma zmniejszyć obciążenia administracyjne związane z interpretacją różnych przepisów krajowych dla administracji publicznej i użytkowników wtórnych. Organy publiczne zyskają możliwość określania warunków i pobierania wyższych opłat za ponowne wykorzystanie danych przez bardzo duże przedsiębiorstwa, w tym tzw. strażników dostępu (gatekeepers).
Zmiany w cookies i raportowaniu incydentów
Nowe przepisy wpłyną na dyrektywę e-privacy poprzez aktualizację ram dotyczących plików cookies o wyraźniejsze cele, w których nie będzie wymagana zgoda użytkownika. Dotyczy to m.in. sytuacji niezbędnych do świadczenia usługi, pomiaru odbiorców lub zapewnienia bezpieczeństwa urządzenia, co ma ograniczyć liczbę banerów cookies podczas przeglądania sieci.
Treść mandatu zakłada zastąpienie proponowanego punktu zgłoszeniowego na poziomie UE przez ustanowienie krajowych punktów zgłoszeniowych w każdym państwie członkowskim, co ma ułatwić raportowanie incydentów na podstawie różnych przepisów Unii. Dodatkowo planowane jest stworzenie punktu informacyjnego ds. raportowania incydentów na poziomie całej Unii, aby zapewnić zharmonizowany system powiadamiania o zdarzeniach transgranicznych.
Po zatwierdzeniu mandatu prezydencja Rady rozpocznie negocjacje z Parlamentem Europejskim. Działania te wpisują się w strategię „One Europe One Market”, która zakłada ukończenie prac nad wszystkimi pakietami uproszczającymi do końca 2027 roku.
Źródło: Rada Unii Europejskiej
Fot. jorfer / Freepik
