Komisja Europejska rozpoczęła konsultacje publiczne dotyczące projektu rozporządzenia Omnibus IV, które przewiduje zmiany m.in. w RODO. Nowe przepisy mają ograniczyć obowiązki prawne dla mikro, małych i średnich przedsiębiorstw (MŚP) oraz małych spółek o średniej kapitalizacji (SMC). Celem inicjatywy jest uproszczenie przepisów i ułatwienie rozwoju firm przy jednoczesnym zachowaniu wysokich standardów ochrony danych w UE.
RODO przyjaźniejsze dla firm – propozycje Komisji
Komisja Europejska chce, by przepisy RODO były prostsze i bardziej dostosowane do możliwości mniejszych przedsiębiorstw. Projekt rozporządzenia Omnibus IV zawiera m.in. takie propozycje:
- wprowadzenie definicji małych i średnich przedsiębiorstw (MŚP) oraz małych spółek o średniej kapitalizacji (SMC) w RODO;
- ograniczenie obowiązku prowadzenia rejestru czynności przetwarzania danych dla firm, które zatrudniają mniej niż 750 pracowników – tylko do przypadków, gdy przetwarzanie wiąże się z wysokim ryzykiem;
- doprecyzowanie, że przetwarzanie szczególnych kategorii danych osobowych, które jest niezbędne do wypełnienia obowiązków i wykonywania szczególnych praw przez administratora lub osobę, której dane dotyczą, w dziedzinie prawa pracy, zabezpieczenia społecznego i ochrony socjalnej, samo w sobie nie powinno wymagać prowadzenia rejestru czynności przetwarzania;
- rozszerzenie zachęt do tworzenia kodeksów postępowania i mechanizmów certyfikacji – z myślą nie tylko o MŚP, ale też o SMC.
Celem tych zmian jest stworzenie przepisów, które będą łatwiejsze do zrozumienia i stosowania. Dzięki temu małe i średnie firmy będą mogły lepiej rozwijać się, wprowadzać nowe pomysły, a jednocześnie nadal dobrze chronić dane osobowe w Unii Europejskiej.