Το Συμβούλιο, εκπροσωπούμενο από την πολωνική προεδρία του Συμβουλίου της ΕΕ, και το Ευρωπαϊκό Κοινοβούλιο εξασφάλισαν προσωρινή συμφωνία σχετικά με έναν νέο νόμο που θα βελτιώσει τη συνεργασία μεταξύ των εθνικών αρχών προστασίας δεδομένων κατά την εφαρμογή του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR) σε διασυνοριακές υποθέσεις.
Έχουμε κάνει ένα μεγάλο βήμα προς τη βελτίωση της συνεργασίας μεταξύ των εθνικών φορέων προστασίας δεδομένων κατά την επιβολή των δικαιωμάτων των πολιτών βάσει του Γενικού Κανονισμού για την Προστασία Δεδομένων. Στόχος είναι η επιτάχυνση της διαδικασίας διεκπεραίωσης διασυνοριακών καταγγελιών βάσει του ΓΚΠΔ που υποβάλλονται από πολίτες ή οργανισμούς.
Κριστόφ Γκαβκόφσκι, Αντιπρόεδρος της Κυβέρνησης, Υπουργός Ψηφιακών Υποθέσεων
Οι Ευρωπαίοι συννομοθέτες συμφώνησαν σε κανόνες που θα απλουστεύσουν τις διοικητικές διαδικασίες που σχετίζονται, για παράδειγμα, με τα δικαιώματα των καταγγελλόντων ή το παραδεκτό των υποθέσεων, και έτσι θα καταστήσουν την επιβολή του ΓΚΠΔ, ο οποίος ισχύει από τις 25 Μαΐου 2018, πιο αποτελεσματική.
Δυνατότητα παραδοχής
Μόλις εγκριθεί, ο κανονισμός θα επιταχύνει τη διαδικασία διεκπεραίωσης των διασυνοριακών καταγγελιών του ΓΚΠΔ που υποβάλλονται από πολίτες ή οργανισμούς, καθώς και τυχόν επακόλουθες έρευνες. Αυτό οφείλεται ιδίως στην εναρμόνιση των απαιτήσεων για το παραδεκτό των διασυνοριακών προσφυγών. Ανεξάρτητα από το πού στην ΕΕ ένας πολίτης υποβάλλει καταγγελία σχετικά με τη διασυνοριακή επεξεργασία δεδομένων, η παραδεκτότητα θα κρίνεται με βάση τις ίδιες πληροφορίες.
Δικαιώματα των καταγγελλόντων και των υπό έρευνα μερών
Ο νέος κανονισμός θα εναρμονίσει τις απαιτήσεις και τις διαδικασίες για την ακρόαση του καταγγέλλοντος σε περίπτωση απόρριψης μιας καταγγελίας και θα θεσπίσει κοινούς κανόνες σχετικά με τη συμμετοχή του καταγγέλλοντος στη διαδικασία.
Το δικαίωμα ακρόασης της εταιρείας ή του οργανισμού που αποτελεί αντικείμενο έρευνας διασφαλίζεται επίσης σε βασικά στάδια της διαδικασίας.
Ο καταγγέλλων και η εταιρεία ή ο οργανισμός που υπόκειται στην έρευνα θα έχουν το δικαίωμα να λάβουν τα προκαταρκτικά ευρήματα (δηλαδή πριν από την τελική απόφαση) προκειμένου να εκφράσουν τις απόψεις τους επ’ αυτών.
Προθεσμίες
Οι νέοι κανόνες εισάγουν προθεσμίες για την ολοκλήρωση των ερευνών. Οι συννομοθέτες συμφώνησαν σε μια συνολική προθεσμία έρευνας 15 μηνών, η οποία μπορεί να παραταθεί κατά 12 μήνες για τις πιο σύνθετες υποθέσεις. Στην περίπτωση απλής διαδικασίας συνεργασίας μεταξύ εθνικών φορέων προστασίας δεδομένων, η έρευνα θα πρέπει να ολοκληρωθεί εντός 12 μηνών.
Ταχύτερη επίλυση παραπόνων
Το Συμβούλιο και το Ευρωπαϊκό Κοινοβούλιο συμφώνησαν σε έναν μηχανισμό για την ταχύτερη επίλυση των καταγγελιών. Αυτός ο μηχανισμός έγκαιρης επίλυσης επιτρέπει στις αρχές προστασίας δεδομένων να επιλύουν μια υπόθεση πριν ενεργοποιήσουν τις τυπικές διαδικασίες για την διεκπεραίωση μιας διασυνοριακής καταγγελίας – με άλλα λόγια, πριν εμπλέξουν άλλες εθνικές αρχές. Αυτό μπορεί να συμβαίνει όταν η εν λόγω εταιρεία ή οργανισμός έχει αντιμετωπίσει την παράβαση και όταν ο καταγγέλλων δεν έχει αντιταχθεί στην έγκαιρη επίλυση της καταγγελίας.
Απλή διαδικασία συνεργασίας
Προκειμένου να αποφευχθούν παρατεταμένες συζητήσεις μεταξύ των διαφόρων φορέων προστασίας δεδομένων σχετικά με μια συγκεκριμένη υπόθεση, ο νέος νόμος εισάγει μέτρα για τη διευκόλυνση της επίτευξης συναίνεσης. Ένα τέτοιο μέτρο είναι η υποχρέωση της επικεφαλής αρχής να αποστέλλει σύνοψη των βασικών ζητημάτων στους ομολόγους της στην ΕΕ. Αυτό θα διασφαλίσει ότι θα έχουν όλες τις απαραίτητες πληροφορίες για να εκφράσουν τις απόψεις τους σχετικά με την υπόθεση έγκαιρα.
Το τελικό κείμενο διατηρεί μια πρόταση του Συμβουλίου για μια απλή διαδικασία συνεργασίας , η οποία προσφέρει την επιλογή να μην εφαρμόζονται όλοι οι πρόσθετοι κανόνες όταν μια υπόθεση είναι πιο απλή. Αυτό επιτρέπει στις αρχές προστασίας δεδομένων να αποφεύγουν οποιοδήποτε διοικητικό φόρτο, να ενεργούν γρήγορα σε υποθέσεις μη αμφισβητούμενης δικαιοδοσίας και να επωφελούνται από τους νεοεισαχθέντες πρόσθετους κανόνες συνεργασίας για πιο σύνθετες έρευνες.
Επόμενα βήματα
Η προσωρινή συμφωνία που επιτεύχθηκε σήμερα θα πρέπει να επιβεβαιωθεί από το Συμβούλιο και το Ευρωπαϊκό Κοινοβούλιο. Οι νέοι κανόνες θα τεθούν σε ισχύ μετά την τελική έγκρισή τους και από τα δύο θεσμικά όργανα.
Φόντο
Ο ΓΚΠΔ, ο ορόσημος νόμος της ΕΕ για την προστασία δεδομένων, ο οποίος εναρμονίζει τα δικαιώματα προστασίας δεδομένων σε ολόκληρη την Ευρώπη, έχει θεσπίσει ένα σύστημα συνεργασίας μεταξύ των εθνικών φορέων προστασίας δεδομένων. Οι εν λόγω αρχές, οι οποίες είναι υπεύθυνες για την επιβολή του ΓΚΠΔ, υποχρεούνται να συνεργάζονται όταν μια υπόθεση προστασίας δεδομένων αφορά διασυνοριακή επεξεργασία. Αυτό συμβαίνει, για παράδειγμα, όταν ο καταγγέλλων διαμένει σε κράτος μέλος διαφορετικό από αυτό της εταιρείας που αποτελεί αντικείμενο της έρευνας.
Σε τέτοιες διασυνοριακές υποθέσεις, μία μόνο εθνική αρχή θα αναλάβει τον ρόλο της επικεφαλής αρχής στην έρευνα, αλλά υποχρεούται να συνεργαστεί με τις ομολόγους της σε άλλα κράτη μέλη.
17.6.2025
