EROD i EIOD o rozporządzeniu w sprawie zarządzania danymi

EROD i EIOD uznają, że uzasadniona jest poprawa warunków udostępniania danych na rynku wewnętrznym, a właśnie to ma realizować nowe rozporządzenie. Rozporządzenie służy promowaniu udostępniania danych sektora publicznego do ponownego wykorzystania. Dotyczy ono także udostępniania danych między przedsiębiorstwami oraz wykorzystywania danych osobowych z pomocą „pośrednika w udostępnianiu danych osobowych”.

Opiniujący oczekują przy tym zapewnienia pełnej zgodności przyszłego rozporządzenia w sprawie zarządzania danymi z prawodawstwem UE w zakresie ochrony danych osobowych. Dzięki temu zostanie zwiększone zaufanie do gospodarki cyfrowej i utrzyma stopień ochrony przewidziany w prawie UE pod nadzorem organów nadzorczych państw członkowskich.

W ocenie EROD i EIOD w treści rozporządzenia w sprawie zarządzania danymi powinno znaleźć się wyraźne stwierdzenie, że rozporządzenie to nie będzie miało wpływu na stopień ochrony danych osobowych osób fizycznych, jak również nie zmodyfikuje żadnych praw i obowiązków określonych w innych przepisach dotyczących ochrony danych.

W ocenie EROD i EIOD ponowne wykorzystywanie danych osobowych będących w posiadaniu organów sektora publicznego powinno być dopuszczalne jedynie wówczas, gdy jest osadzone w prawie unijnym lub prawie państwa członkowskiego. W przepisach tych powinien znaleźć się wykaz wyraźnych zgodnych celów, dla których dalsze przetwarzanie może być dozwolone prawem lub stanowi niezbędny i proporcjonalny środek w demokratycznym społeczeństwie służącym celom, o których mowa w art. 23 RODO.

Opiniujący podkreślili, że dostawcy usług udostępniania danych powinni zapewniać osobom fizycznym uprzedniej informacji i kontroli. Wynika to z reguł ochrony danych w fazie projektowania i domyślnej ochrony danych, przejrzystości i ograniczenia celu. Powinni także wyjaśnić tryb korzystania z praw, na podstawie którego tacy dostawcy usług mogliby skutecznie wspierać osoby fizyczne w wykonywaniu ich praw jako podmiotów danych.

Jak już wskazano, projektowane rozporządzenie odnosi się również do przetwarzania danych w ramach podejścia altruistycznym. EROD i EIOD akcentują w swej opinii, że cele leżące w interesie ogólnym takiego podejścia powinny być lepiej sprecyzowane.

W kontekście dostawców usług udostępniania danych i organizacji o altruistycznym podejściu do danych, podniesiono, że systemy dobrowolnej rejestracji tych podmiotów ustanowione w rozporządzeniu, nie przewidują wystarczająco rygorystycznej procedury sprawdzającej stosowanej do takich usług. Dlatego zalecone zostało poszukiwanie alternatywnych procedur, które usystematyzują uwzględnianie narzędzi rozliczalności.