RODO do uproszczenia? Komisja Europejska rozważa zmiany w przepisach
Zgodnie z nieoficjalnymi doniesieniami, projekt zmian może zostać ujęty w ramach jednego z kolejnych pakietów legislacyjnych tzw. dyrektyw Omnibus. Decyzja w tej sprawie ma zapaść w gremium Komisji do czerwca 2025 roku.
Celem proponowanej nowelizacji byłoby zmniejszenie skomplikowania przepisów, szczególnie w odniesieniu do średnich i małych firm, które borykają się z kosztami dostosowawczymi.
Czytaj także: Raport Cyberbezpieczeństwo | Regulacje | AI Act nie trzeba się bać – trzeba analizować ryzyka
Znaczenie RODO / GDPR
RODO, choć odgrywa kluczową rolę w zapewnieniu prywatności obywateli UE, od lat jest krytykowane za swoją złożoność i wysokie koszty wdrożenia dla biznesu.
Szczególnie obciążające okazują się obowiązki dokumentacyjne i proceduralne, które – według wielu przedstawicieli sektora prywatnego – hamują innowacyjność i stanowią barierę dla rozwoju.
Komisja Europejska ma skoncentrować swoje działania przede wszystkim na ograniczeniu wymogów sprawozdawczych dla firm zatrudniających mniej niż 500 osób.
Możliwe zmiany mają dotyczyć m.in. obowiązku prowadzenia rejestru czynności przetwarzania danych czy przygotowywania oceny skutków dla ochrony danych (DPIA). Jednocześnie unijni urzędnicy podkreślają, że podstawowe zasady i cele RODO – takie jak ochrona praw obywateli – pozostaną nienaruszone.
Czytaj także: Rosnące wyzwania dla samorządów związane z ochroną danych wymagają współpracy z UODO
Prostsze przepisy dla firm
Planowane zmiany wpisują się w szerszą strategię Unii Europejskiej mającą na celu poprawę warunków prowadzenia działalności gospodarczej w Europie.
W obliczu rosnącej konkurencji ze strony Stanów Zjednoczonych, Chin oraz innych rynków, a także dezintegracji współpracy gospodarczej na forum globalnym, uproszczenie przepisów uznawane jest za niezbędny krok w kierunku odciążenia przedsiębiorstw i przyspieszenia cyfrowej transformacji.
Ostateczny kształt ewentualnych zmian poznamy najwcześniej w połowie 2025 roku, po formalnym przedstawieniu projektu przez Komisję Europejską.
W międzyczasie temat z pewnością będzie szeroko komentowany. Organizacje zajmujące się ochroną prywatności już zapowiadają, że kwestia utrzymania dotychczasowego wysokiego poziomu ochrony danych osobowych będzie dla nich kluczowa.
Czytaj także: Nowa regulacja Omnibus – przewidywany pakiet uproszczeń w obszarze raportowania ESG
