Οι μόνιμοι αντιπρόσωποι των κρατών μελών (Coreper) συμφώνησαν στις 21 Οκτωβρίου τη διαπραγματευτική εντολή του Συμβουλίου για το Digital Omnibus. Το κείμενο απλοποιεί κανόνες του GDPR, της οδηγίας ePrivacy και του Data Act, διατηρεί τον ορισμό των προσωπικών δεδομένων, προσθέτει κανόνες για την ψευδωνυμοποίηση και επεκτείνει τις προθεσμίες γνωστοποίησης παραβιάσεων. Οι κανόνες για τα cookies παραμένουν, με περισσότερες εξαιρέσεις από τη συγκατάθεση. Για την αναφορά περιστατικών κυβερνοασφάλειας, κάθε κράτος μέλος θα έχει εθνικό σημείο εισόδου και ο ENISA ενημερωτικό σημείο αναφοράς, ενώ οι διαπραγματεύσεις με το Κοινοβούλιο θα ξεκινήσουν όταν εκείνο υιοθετήσει τη δική του θέση.

Τι σημαίνει: Η εντολή του Συμβουλίου είναι το πρώτο από τα δύο απαραίτητα βήματα πριν από τις τριμερείς διαπραγματεύσεις, άρα οι κανόνες δεν αλλάζουν ακόμη. Δείχνει όμως πού κινούνται οι κυβερνήσεις: διατήρηση της βασικής προστασίας των δεδομένων, αλλά λιγότερη γραφειοκρατία για τις επιχειρήσεις. Η επέκταση των προθεσμιών για τη γνωστοποίηση παραβιάσεων δεδομένων και οι σαφέστεροι κανόνες για την ψευδωνυμοποίηση έχουν πρακτική σημασία για κάθε εταιρεία που επεξεργάζεται δεδομένα πελατών. Στα cookies, περισσότερες εξαιρέσεις από τη συγκατάθεση θα μπορούσαν να μειώσουν τα banners σε ιστοσελίδες για χρήσεις όπως η βασική μέτρηση επισκεψιμότητας. Στην κυβερνοασφάλεια, το Συμβούλιο απέρριψε την ιδέα ενός ενιαίου ευρωπαϊκού σημείου αναφοράς περιστατικών και προτιμά εθνικές πύλες, με τον ENISA να κατευθύνει τις επιχειρήσεις στη σωστή αρχή. Για τις ελληνικές επιχειρήσεις, που ήδη προσαρμόζονται στον NIS2 και στον DORA, αυτό σημαίνει ότι η αναφορά θα συνεχίσει να γίνεται μέσω ελληνικών φορέων. Μέχρι την τελική συμφωνία ισχύουν οι σημερινές υποχρεώσεις, οπότε δεν πρέπει να χαλαρώσουν οι διαδικασίες συμμόρφωσης. Αξίζει να παρακολουθηθεί η θέση του Κοινοβουλίου, που μπορεί να είναι αυστηρότερη.

Διαβάστε το πρωτότυπο στο Συμβούλιο της ΕΕ

Σχετική υπηρεσία: Διασυνδέσεις myDATA

Σχετικές ειδήσεις