2024年4月18日,歐洲數(shù)據(jù)保護(hù)委員會(huì)(EDPB)通過(guò)了其《2024-2027行動(dòng)計(jì)劃》,為未來(lái)四年歐盟個(gè)人數(shù)據(jù)保護(hù)工作開(kāi)展確定了基本方向。行動(dòng)計(jì)劃中最大的變化是強(qiáng)調(diào)建立新的數(shù)字監(jiān)管框架,加強(qiáng)GDPR與《數(shù)字市場(chǎng)法》《數(shù)字服務(wù)法》等其他數(shù)字法案的兼容性。該行動(dòng)計(jì)劃包含四個(gè)重點(diǎn)方面,十二項(xiàng)關(guān)鍵行動(dòng),以下是主要內(nèi)容介紹。
一是增強(qiáng)法律適用的一致性。EDPB將為中小企業(yè)、未成年人及非領(lǐng)域內(nèi)專(zhuān)家等廣泛主體提供更加豐富的數(shù)據(jù)保護(hù)工具。第一,EDPB將持續(xù)發(fā)布數(shù)據(jù)保護(hù)關(guān)鍵事項(xiàng)的指南,例如如何適用GDPR以增強(qiáng)對(duì)未成年人等弱勢(shì)群體的保護(hù),并通過(guò)發(fā)布案例等形式確保指南的實(shí)操性。第二,支持認(rèn)證、行為守則等合規(guī)工具的適用和發(fā)展,提升利益相關(guān)者對(duì)合規(guī)工具的認(rèn)識(shí)。第三,加強(qiáng)數(shù)據(jù)治理相關(guān)的宣傳出版工作,增強(qiáng)信息流,確保中小企業(yè)、個(gè)人等非專(zhuān)家能夠及時(shí)獲得相關(guān)信息,優(yōu)化《中小企業(yè)數(shù)據(jù)保護(hù)指南》等原有宣傳形式。
二是增強(qiáng)執(zhí)法共識(shí)和協(xié)調(diào)性。基于《維也納聲明》及《EDPB-EDPS關(guān)于GDPR執(zhí)行程序的01/2023號(hào)意見(jiàn)》等相關(guān)文件,EDPB將進(jìn)一步增強(qiáng)成員之間的執(zhí)法合作,包括三個(gè)方面的重點(diǎn):第一,EDPB將加強(qiáng)對(duì)合作優(yōu)先且具有重要指導(dǎo)意義的案件的識(shí)別,提供更多協(xié)同執(zhí)法的方法和工具,如建立“支撐專(zhuān)家?guī)臁薄ⅰ皡f(xié)調(diào)執(zhí)法框架”。第二,通過(guò)持續(xù)發(fā)布相關(guān)意見(jiàn)和約束性決定的方式,推動(dòng)GDPR中“一站式執(zhí)法”及其他協(xié)調(diào)一致性條款的落地,同時(shí)在雙多邊關(guān)系中加強(qiáng)最佳實(shí)踐等相關(guān)信息的交流互通。第三,推動(dòng)GDPR附加程序性規(guī)則相關(guān)條例盡快出臺(tái),進(jìn)一步檢視EDPB自身的工作方法和程序,為該條例的最終落地做好工作準(zhǔn)備。
三是增強(qiáng)技術(shù)發(fā)展和交叉監(jiān)管背景下的數(shù)據(jù)保護(hù)。考慮數(shù)據(jù)保護(hù)與新興技術(shù)發(fā)展的領(lǐng)域交叉,EDPB將把GDPR與其他立法的兼容、與其他監(jiān)管部門(mén)的協(xié)同配合、新技術(shù)監(jiān)管作為未來(lái)的重點(diǎn)工作內(nèi)容。第一,為GDPR與其他立法的兼容適用制定相關(guān)指南,尤其是《人工智能法》和其他源自《歐洲數(shù)據(jù)戰(zhàn)略》《數(shù)字服務(wù)政策包》的立法。第二,將以人為本的原則融入人工智能、數(shù)字身份等新技術(shù)相關(guān)的監(jiān)管活動(dòng)中,及時(shí)制定新技術(shù)發(fā)展環(huán)境下個(gè)人數(shù)據(jù)的保護(hù)指南,更加關(guān)注未成年人等弱勢(shì)群體的權(quán)益保護(hù)。第三,確保與消費(fèi)者權(quán)益保護(hù)、反不正當(dāng)競(jìng)爭(zhēng)等相關(guān)公共部門(mén)的工作協(xié)調(diào),EDPB將持續(xù)在《數(shù)字市場(chǎng)法》高級(jí)別小組(DMA High Level Group)和歐洲數(shù)據(jù)創(chuàng)新委員會(huì)發(fā)揮積極作用。
四是增強(qiáng)數(shù)據(jù)保護(hù)相關(guān)的全球?qū)υ?huà)。為保障數(shù)據(jù)權(quán)益及數(shù)據(jù)流通,EDPB將加強(qiáng)與國(guó)際社會(huì)及其他非歐盟國(guó)家數(shù)據(jù)保護(hù)部門(mén)的合作,包含以下重點(diǎn):第一,在EDPB現(xiàn)有框架下,支持在國(guó)際社會(huì)中活躍的、歐洲經(jīng)濟(jì)區(qū)內(nèi)部的數(shù)據(jù)保護(hù)公共部門(mén)之間的合作和信息交換,發(fā)揮EDPB在數(shù)據(jù)流動(dòng)、新興技術(shù)等國(guó)際議題中的積極作用。第二,加強(qiáng)與其他非歐盟國(guó)家數(shù)據(jù)保護(hù)部門(mén)的合作,并在與其他國(guó)家的合作中逐步形成自己的方法。第三,持續(xù)致力于GDPR和LED數(shù)據(jù)傳輸機(jī)制,EDPB也將在充分性協(xié)定、相關(guān)認(rèn)證、行為守則、BCR等數(shù)據(jù)流動(dòng)路徑方面發(fā)布更多的指南。
關(guān)注“廣東技術(shù)性貿(mào)易措施”,獲取更多服務(wù)。