TL;DR dla IOD
Dwie rzeczy do zapamiętania. Po pierwsze: organy budują kanały wymiany informacji z regulatorami z pokrewnych dziedzin, więc postępowanie wszczęte gdzie indziej może trafić na biurko twojego organu. Po drugie: postępowania pozostają długie, bo brakuje zasobów, i nie jest to dobry powód, by się rozluźnić - wspólne operacje mają to właśnie kompensować.
O co poprosiła Rada
Na spotkaniu wysokiego szczebla w Dublinie w dniach 16 i 17 lipca 2026 r. EROD zwróciła się do Komisji Europejskiej o zaproponowanie podstawy prawnej dla wymiany informacji między regulatorami o różnych kompetencjach, w tym informacji poufnych istotnych dla egzekwowania prawa w ich zakresach. Przewodnicząca Anu Talus powiązała ten postulat z bezpośrednim doświadczeniem współpracy z innymi europejskimi regulatorami cyfrowymi na poziomie krajowym i unijnym: potrzebne są mocniejsze przepisy, aby usunąć bariery oraz poprawić skuteczność egzekwowania i spójność międzysektorową.
Problem powiedziany wprost: skarg przybywa, zasobów nie
Rada przypomniała o znaczącym postępie w egzekwowaniu transgranicznym, wskazanym również w drugim sprawozdaniu Komisji Europejskiej dotyczącym RODO. Jednocześnie organy mierzą się ze znacznym wzrostem liczby i złożoności skarg, między innymi wskutek szerszego wykorzystania SI, co dodatkowo obciąża i tak napięte zasoby oraz ogranicza zdolność wykonywania wszystkich zadań przewidzianych w rozporządzeniu. Organy podkreśliły potrzebę rozwiązań praktycznych, a w razie konieczności legislacyjnych, zwłaszcza w sprawach dotyczących bardzo wielu osób.
Rozwiązania na stole
- Szersze wykorzystanie wspólnych operacji między organami, aby łączyć zasoby
- Możliwość, by organ przyjmujący skargę udostępniał zasoby wiodącemu organowi nadzorczemu, gdy jest to przydatne
- Cykl warsztatów o procedurach egzekwowania oraz o wymianie informacji na temat praktyk krajowych, także w kontekście przyszłego rozporządzenia proceduralnego
- Szerszy dialog z innymi podmiotami ekosystemu, ponieważ spójność zależy też od prawa krajowego i orzecznictwa, na które EROD nie ma wpływu
Co się zmienia dla IOD
- Jeżeli klient podlega także innym regulatorom (konkurencja, usługi cyfrowe, finanse, SI), traktuj dokumentację jako potencjalnie współdzieloną między organami: spójność tego, co deklarujesz jednemu i drugiemu, staje się istotna
- W sprawach transgranicznych spodziewaj się dłuższych, ale lepiej skoordynowanych postępowań: więcej organów przy tych samych aktach, nie mniej
- Rozporządzenie proceduralne skodyfikuje praktyki, które wiele organów już stosuje: jeżeli masz wewnętrzną procedurę odpowiadania organowi, to dobry moment, aby ją porządnie spisać
Szukasz narzędzia do codziennej pracy inspektora ochrony danych?
DPO Workspace został zbudowany przez certyfikowanego IOD. 30 dni bezpłatnie.
Zacznij bezpłatnie
