Wczoraj EDPS przyjął dokument pt. Monitoring and Ensuring Compliance with Regulation (EC)
45/2001, Policy paper. Określa on założenia dotyczące nadzoru i egzekwowania prawa w zakresie ochrony danych.
Europejski Inspektor Ochrony Danych przyznał, że dotychczas skupiał się „miękkim” podejściu do ochrony danych, czyli na rekomendacjach i zachętach. Po pięciu latach takiego działania potrzebne jest silniejsze podejście, szczególnie w przypadku poważnych, zamierzonych i ciągle powtarzających się naruszeń.
>>> Czytaj: KE rozpoczyna rozmowy z USA o ochronie danych osobowych
Przedstawiony dokument zawiera zestaw kryteriów, które mają zapewnić spójne i przejrzyste stosowanie instrumentów, jakie ma w rękach EDPS. W razie naruszeń Inspektor może zażądać zmiany praktyki, usunięcia danych lub zakazać przetwarzania danych. EDPS może też odesłać sprawę do Parlamentu Europejskiego, Komisji, Rady UE lub Europejskiego Trybunału Sprawiedliwości.
W celu zachowania przejrzystości EDPS będzie publikował informacje o odesłaniu sprawy do innej instytucji unijnej. Informacje o innych działaniach nie będą publikowane automatycznie, ale po rozważeniu, czy jest to odpowiednie dla danej sprawy.
Inspektor liczy na to, że nowa polityka zachęci do dobrowolnego stosowania najlepszych praktyk w administracji UE poprzez określenie możliwej odpowiedzialności oraz działań, jakie może podjąć EDPS.
>>> Czytaj: Ochrona danych: bliżej aktualizacji 15-letniej dyrektywy
