Източник: iStock by Getty Images

Съветът на ЕС се споразумя днес за позицията си по предложението за опростяване на някои правила относно защитата на данните, поверителността и киберсигурността, като същевременно се поддържат високи нива на защита на личните данни. Промените целят да направят цифровия правилник на ЕС по-ясен и по-лесен за прилагане от предприятията, публичните администрации и гражданите, за да се подпомогне конкурентоспособността на ЕС, съобщи пресслужбата на Съвета.

Предложението е част от т. нар. законодателен пакет „Омнибус VII“ в програмата на ЕС за опростяване. Пакетът включва мерки за опростяване на цифровата законодателна рамка на ЕС и прилагането на хармонизирани правила за ИИ. За последната част, свързана с ИИ, законодателният акт беше приет на 29 юни 2026 г.

„Опростяването и рационализирането на цифровия правилник на ЕС ще улесни дейността на предприятията в цяла Европа, намалявайки административната тежест, като същевременно се поддържат високи стандарти за поверителност на данните и правата на гражданите. Ирландското председателство работи за осигуряване на своевременно споразумение в Съвета, така че тези подобрения да могат да започнат да дават реални ползи по-рано. Това е важна стъпка за гарантиране, че Европа остава привлекателно място за инвестиции, иновации и развитие на надеждни цифрови бизнеси“, заяви Хелън Макенти, министър на външните работи и търговията на Ирландия.

„Под ирландското председателство се предприемат действия по линия на „Цифровия омнибус“ за опростяване на правилата за защита на данните, неприкосновеност на личния живот и киберсигурност за бизнеса, публичните администрации и гражданите, като същевременно се запазват установените политически цели. Тези мерки ще намалят разходите за съответствие и ще стимулират конкурентоспособността и иновациите. Това е ключов резултат по пътната карта „Една Европа, един пазар“ и Съветът е готов да започне преговори с Европейския парламент веднага щом определи позицията си“, коментира и Томас Бърн, държавен министър по европейските въпроси и отбраната на Ирландия

Основни елементи на мандата

Предложението въвежда изменения в Общия регламент относно защитата на данните (ОРЗД), модернизира правилата за бисквитките, установени в директивата за електронна поверителност, отменя разпоредбите на регламента за платформите към бизнеса (P2B), консолидира правилата за единния пазар на данните (т.нар. „acquis of data“) и въвежда механизъм за единна точка за докладване на инциденти, свързани с киберсигурността и данните.

Въз основа на предложението на Комисията, мандатът включва серия от изменения в ОРЗД, които целят опростяване и рационализиране на разпоредбите, като същевременно запазват подходяща защита на основните права.

Първо, мандатът на Съвета запазва настоящото определение за лични данни и въвежда нова разпоредба относно псевдонимизацията и идентифицирането на физическо лице, с цел да се помогне на дружествата да спазват задълженията си по ОРЗД ​​чрез изясняване на правилата в тази област. Правилата за съответствие също се опростяват по отношение на неоснователни или прекомерни искания и специфични обстоятелства с нисък риск във връзка със задълженията за предоставяне на информация.

Съветът подкрепя въвеждането на принципно определение за „научно изследване“, което улеснява последователното прилагане на обработката на лични данни за тази цел и въвежда целенасочени изключения от определени задължения, така че изследователските организации да могат да работят в опростена рамка, когато става въпрос за защита на данните.

Освен това, мандатът на Съвета въвежда предпазни мерки към новопредложената дерогация, позволяваща обработката на чувствителни данни за целите на биометричната проверка и в контекста на разработването и експлоатацията на системи с изкуствен интелект. Иновациите и развитието на изкуствения интелект са допълнително подкрепени с разяснения относно законовото основание за обработка на лични данни и необходимостта от поддържане на подходящи предпазни мерки.

Съветът също така подкрепя предложението на Комисията за удължаване на крайния срок за уведомяване за нарушения на защитата на личните данни, както и други мерки за улесняване на спазването на GDPR и осигуряване на по-голяма съгласуваност. Такива мерки включват единен списък на ниво ЕС на категориите обработка, които е вероятно да доведат до висок риск за физическите лица, или установяване на общи шаблони за организациите, за да изпълняват своите регулаторни задължения.

Достижения в областта на данните и търговски тайни

Мандатът консолидира и рационализира правилата за алтруизма на данни и посредническите услуги за данни. Това представлява ползи за публичните администрации, съхраняващи данни от публичния сектор, както и за повторните потребители, тъй като те могат да рационализират процесите и да намалят административната тежест, свързана с тълкуването и прилагането на различни национални закони.

Мандатът въвежда възможност за органите от публичния сектор да определят различни условия и да налагат по-високи такси за повторно използване от страна на много големи предприятия, и по-конкретно от предприятия, определени като „пазители на достъпа“ (gatekeepers). Той също така отговаря на неотложната необходимост от засилване на предпазните мерки срещу риска от изтичане на търговски тайни към трети държави. В мандата изрично се предвижда, че търговските тайни следва да бъдат разкривани само след като притежателят на данните и ползвателят са предприели всички необходими мерки за запазване на тяхната поверителност.

Директивата за електронната неприкосновеност и „бисквитките“

Мандатът на Съвета запазва правилата относно „бисквитките“ и други видове технологии за онлайн проследяване, залегнали в Директивата за електронната неприкосновеност. Тази правна рамка се актуализира, като се добавят по-ясно формулирани цели, при които не се изисква съгласие за съхраняване на „бисквитки“ на устройството на потребителя; това ще намали броя на банерите за „бисквитки“ при сърфиране в интернет. Това би се прилагало например, когато е необходимо за предоставянето на услуга, за целите на измерването на аудиторията или за гарантиране на сигурността на устройството на потребителя.

Мандатът също така изменя някои разпоредби, свързани с Регламента относно защитата на физическите лица при обработването на лични данни от институциите, органите, службите и агенциите на ЕС и относно свободното движение на такива данни (EUDPR), като ги привежда в съответствие с промените, предложени в рамките на Общия регламент относно защитата на данните (ОРЗД).

Докладване на инциденти, свързани с киберсигурността и данните

Мандатът на Съвета заменя предложената единна точка за контакт на равнище ЕС със създаването на национална точка за контакт във всяка държава членка, което ще подпомогне и улесни докладването на инциденти и свързани с тях събития съгласно различни законодателни актове на ЕС.

Освен това мандатът на Съвета предлага създаването на информационен пункт за докладване на инциденти на равнище ЕС, както и конкретни разпоредби за хармонизирана рамка за уведомяване при инциденти, включително относно трансграничното уведомяване за такива случаи.

Какво следва

След днешното одобрение на мандата на Съвета, председателството на Съвета ще започне преговори с Европейския парламент – веднага щом последният приеме своя собствена преговорна позиция – с цел постигане на бързо споразумение по досието. Контекст

През октомври 2024 г. Европейският съвет призова всички институции на ЕС, държавите членки и заинтересованите страни, като приоритет, да продължат работата си — по-специално в отговор на предизвикателствата, посочени в докладите на Енрико Лета („Много повече от пазар“) и Марио Драги („Бъдещето на европейската конкурентоспособност“).

От февруари 2025 г. насам Комисията представи дванадесет „всеобхватни“ (т.нар. „омнибус“) пакета, целящи опростяване на действащото законодателство. Сред тях е и седми такъв пакет, състоящ се от две предложения: едното е насочено към опростяване на цифровата законодателна рамка на ЕС, а другото — към улесняване на прилагането на хармонизираните правила относно изкуствения интелект.

Пътната карта „Една Европа, един пазар“, подписана на 24 април 2026 г. от председателите на Съвета на ЕС, Европейския парламент и Комисията в рамките на неформалната среща на лидерите в Никозия, включва цел за приключване на работата по всички пакети за опростяване до края на 2027 г.