This document is an excerpt from the EUR-Lex website
Document 32024Q02022
Decision of the European Data Protection Supervisor of 18 July 2024 amending the Rules of Procedure of the EDPS of 15 May 2020 [2024/2022]
Решение на Европейския надзорен орган по защита на данните от 18 юли 2024 година за изменение на процедурния правилник на ЕНОЗД от 15 май 2020 г. [2024/2022]
Решение на Европейския надзорен орган по защита на данните от 18 юли 2024 година за изменение на процедурния правилник на ЕНОЗД от 15 май 2020 г. [2024/2022]
OВ L, 2024/2022, 29.7.2024, ELI: http://data.europa.eu/eli/proc_rules/2024/2022/oj (BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
In force
![]() |
Официален вестник |
BG Серия L |
2024/2022 |
29.7.2024 |
РЕШЕНИЕ НА ЕВРОПЕЙСКИЯ НАДЗОРЕН ОРГАН ПО ЗАЩИТА НА ДАННИТЕ
от 18 юли 2024 година
за изменение на процедурния правилник на ЕНОЗД от 15 май 2020 г. [2024/2022]
ЕВРОПЕЙСКИЯТ НАДЗОРЕН ОРГАН ПО ЗАЩИТА НА ДАННИТЕ,
като взе предвид Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 г. относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни и за отмяна на Регламент (ЕО) № 45/2001 и Решение № 1247/2002/ЕО (1) („Регламента“) и по-специално член 54, параграф 4 и член 57, параграф 1, буква р) от него,
като има предвид, че:
(1) |
Процедурният правилник на ЕНОЗД от 15 май 2020 г., (2) приет в съответствие с член 57, параграф 1, буква р) от регламента, предвижда в член 18 процедура за преразглеждане в случаи на жалби, ограничена до нови фактически доказателства и правни аргументи. |
(2) |
Прилагането на процедурата за преразглеждане обаче създаде практически и правни трудности за институциите, службите, органите и агенциите на Съюза, както и за жалбоподателите. Поради това процедурата за преразглеждане следва да бъде отменена. |
(3) |
В член 58, параграф 5 от Регламента се изисква упражняването на правомощията, предоставени на ЕНОЗД съгласно този член, да подлежи на подходящи гаранции, включително ефективни средства за съдебна защита и справедлив съдебен процес, определени в правото на Съюза. В същия дух в член 66, параграфи 5 и 6 от Регламента се предвижда, че преди да вземе решения за налагане на административна глоба, ЕНОЗД следва да предостави на институцията или органа на Съюза, който е обект на производство, провеждано от ЕНОЗД, възможност да бъде изслушан по въпросите, по които ЕНОЗД е представил възражение. Следователно, за да се гарантира ефективно правото на добро управление и правото на защита, залегнало в Хартата на основните права на Европейския съюз (наричана по-нататък „Хартата“), включително правото на всяко лице да бъде изслушано, преди да бъде взета каквато и да било индивидуална мярка, която би го засегнала неблагоприятно, е важно в процедурния правилник на ЕНОЗД да се предвидят ясни правила относно упражняването на тези права. |
(4) |
Администраторите или обработващите лични данни следва да имат възможност да изразят становището си, преди ЕНОЗД да вземе решение, което ги засяга неблагоприятно. Поради това в процедурния правилник на ЕНОЗД следва да се предвиди ЕНОЗД да изготвя предварителна оценка и да я съобщава на администратора или обработващия лични данни, по отношение на които се провежда производството, провеждано от ЕНОЗД, преди да приеме решение, съдържащо констатация за нарушение на регламента или на друг акт на Съюза, свързан със защитата на основните права и свободи на физическите лица, по отношение на обработването на лични данни от институция или орган на Съюза, или когато упражнява корективни правомощия съгласно Регламента, или налага административна глоба, или упражнява правомощия спрямо Агенцията на Европейския съюз за сътрудничество в областта на правоприлагането (Европол), Агенцията на Европейския съюз за сътрудничество в областта на наказателното правосъдие (Евроюст) или Европейската прокуратура (прокуратурата на ЕС). |
(5) |
Администраторите или обработващите лични данни следва да имат възможност да изразят становището си, преди ЕНОЗД да вземе решение, което ги засяга неблагоприятно. Поради това в процедурния правилник на ЕНОЗД следва да се определят ситуациите, в които ЕНОЗД следва да изготви предварителна оценка и след това да я съобщи на администратора или обработващия лични данни, по отношение на който се провежда производство на ЕНОЗД. |
(6) |
По същия начин жалбоподателите следва да имат възможност да изразят становището си, преди ЕНОЗД да вземе решение, което ги засяга неблагоприятно. Поради това в процедурния правилник на ЕНОЗД следва да се посочат случаите, в които ЕНОЗД следва да изготви предварителна оценка и след това да я съобщи на жалбоподателя. |
(7) |
Предварителната оценка представлява съществена процедурна гаранция, която гарантира спазването на правото на изслушване. Следователно процедурният правилник на ЕНОЗД следва да определи елементите, които трябва да се съдържат в такава предварителна оценка. Като се има предвид, че тези елементи се различават в случаите, когато ЕНОЗД възнамерява да наложи административна глоба или имуществена санкция, в процедурния правилник на ЕНОЗД следва също така да се определят елементите, които трябва да се съдържат в предварителната оценка в тези случаи. |
(8) |
Може да е необходимо ограничаване на информацията, съдържаща се в предварителната оценка, за да се защитят интересите, посочени в правото на Съюза или на държавите членки. Тези интереси включват националната сигурност, обществената сигурност или отбраната на държавите членки; предотвратяването, разследването, разкриването и наказателното преследване на престъпления или изпълнението на наказателни санкции, включително защитата срещу и предотвратяването на заплахи за обществената сигурност; други важни цели от общ обществен интерес на Съюза или на държава членка, по-специално целите на общата външна политика и политика на сигурност на Съюза или на важни икономически или финансови интереси на Съюза или на държава членка, включително парични, бюджетни и данъчни въпроси, обществено здравеопазване и социална сигурност; вътрешна сигурност на институциите и органите на Съюза, включително на техните електронни съобщителни мрежи; защита на независимостта на съдебната власт и съдебните производства; предотвратяване, разследване, откриване и съдебно преследване на нарушения на етичните норми на регулираните професии; функция за наблюдение, проверка или регулиране, свързана, дори понякога, с упражняването на официални правомощия; защита на субекта на данни или на правата и свободите на други лица; прилагане на гражданскоправни искове; избягване на възпрепятстването на официални или правни разследвания, разследвания или производства; избягване на предрешаване на предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наказателни санкции. Други интереси включват законни интереси на поверителност или на професионална и търговска тайна. Поради това процедурният правилник на ЕНОЗД следва да включва конкретни препратки към тези интереси и да уточнява информацията, която трябва да бъде съобщена на жалбоподателя. |
(9) |
След съобщаването на своята предварителна оценка, на администратора или обработващия лични данни и на жалбоподателя следва да се даде възможност да представят своите бележки. Поради това ЕНОЗД следва да определи правила за това кога и в какъв срок да се даде възможност на администратора или обработващия лични данни, или на жалбоподателя да бъдат изслушани. |
(10) |
Достъпът до преписката е част от правото на защита и правото на добро управление, залегнали в Хартата. Въпреки това ограничаването на достъпа до досието на ЕНОЗД може да е необходимо за защита на интереси, посочени в правото на Съюза или на държавата членка, и поради това следва да бъде отразено в процедурния правилник на ЕНОЗД. |
(11) |
За да се поддържа справедлив процес на вземане на решения, в процедурния правилник на ЕНОЗД следва да се поясни, че всички решения на ЕНОЗД следва да се основават единствено на констатации и мерки, по които администраторът или обработващият лични данни или жалбоподателят са имали възможност да изразят становище, освен в случаите на прилагане на ограничения, необходими за защита на интересите, посочени в правото на Съюза или на държавите членки. |
(12) |
За да се гарантира по последователен начин, че всяка правно обвързваща мярка на ЕНОЗД се позовава на правото на ефективни правни средства за защита, процедурният правилник на ЕНОЗД следва да предвижда ЕНОЗД да информира, в текста на своето решение, администратора или обработващия лични данни и жалбоподателя за правото им да обжалват решението пред Съда на Европейския съюз в съответствие с член 263 от Договора за функционирането на Европейския съюз, |
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
Член 18 от процедурният правилник на ЕНОЗД от 15 май 2020 г. се заменя със следното:
„Член 18
Предварителна оценка и право на изслушване
1. Преди приемане на решение,
а) |
съдържащо констатации относно нарушение на Регламента или на друг акт на Съюза, свързан със защитата на основните права и свободи на физическите лица във връзка с обработването на лични данни от институция или орган на Съюза; или |
б) |
с което се упражняват корективни правомощия съгласно член 58, параграф 2 от Регламента; или |
в) |
с което се налага административна глоба съгласно член 58, параграф 2, буква и) и член 66 от Регламента или съгласно член 43, параграф 3, буква л) от Регламент (ЕС) 2016/794 на Европейския парламент и на Съвета (*1); или |
г) |
с което се упражняват правомощия спрямо Агенцията на Европейския съюз за сътрудничество в областта на правоприлагането (Европол) съгласно член 43, параграф 3, букви б), в), г), д), е), ж), й) и к) от Регламент (ЕС) 2016/794; или |
д) |
с което се упражняват на правомощия спрямо Европейската прокуратура съгласно член 85, параграф 3, букви б), г) и д) от Регламент (ЕС) 2017/1939 на Съвета (*2), или |
е) |
с което се упражняват на правомощия спрямо Агенцията на Европейския съюз за сътрудничество в областта на наказателното правосъдие (Евроюст) съгласно член 40, параграф 3, букви б), г) и д) от Регламент (ЕС) 2018/1727 на Европейския парламент и на Съвета (*3); ЕНОЗД изготвя предварителна оценка и я съобщава на администратора или обработващия лични данни, по отношение на който се провежда производство на ЕНОЗД („администратор или обработващ лични данни“). |
2. Преди да приеме решение в случаите, когато възнамерява частично или изцяло да отхвърли жалба, подадена съгласно
а) |
членове 63 и 68 от регламента; или |
б) |
член 47 от Регламент (ЕС) 2016/794; или |
в) |
член 88 от Регламент (ЕС) 2017/1939, или |
г) |
член 43 от Регламент (ЕС) 2018/1727, ЕНОЗД изготвя предварителна оценка и я съобщава на жалбоподателя. |
3. Предварителната оценка съдържа:
а) |
съответните установени факти и препратки към подкрепящи доказателства, на които ЕНОЗД възнамерява да се позове, за да вземе своето решение; |
б) |
първоначалната правна оценка на ЕНОЗД на фактите и всяко предполагаемо нарушение на приложимите правила за защита на данните; и |
в) |
всички коригиращи правомощия, предвидени от ЕНОЗД, след като разгледа утежняващите или смекчаващите фактори. |
4. Чрез дерогация от параграф 3, в случаите на прилагане на член 18, параграф 1, буква в) предварителната оценка съдържа само съответните елементи, на които ЕНОЗД възнамерява да се позове при вземането на решение дали да наложи административна глоба и при вземането на решение относно размера на административната глоба, като се вземат предвид елементите, изброени в член 66, параграф 1 от регламента.
5. ЕНОЗД може да ограничи информацията, предоставена на жалбоподателя в предварителната оценка, посочена в параграфи 2 и 3, за да защити някой от интересите, посочени в:
а) |
член 25, параграф 1 от регламента, или |
б) |
член 79, параграф 3, член 81, параграф 1 или член 84, параграф 2 от регламента; или |
в) |
член 58, параграф 3, член 60, параграф 1 и член 61, параграф 5 от Регламент (ЕС) 2017/1939; или |
г) |
всякакви други законни интереси на поверителност или на професионална и търговска тайна. В такива случаи ЕНОЗД информира жалбоподателя най-малко за частта(ите) от жалбата, която възнамерява да отхвърли, както и за основанията за прилагане на някое от ограниченията, посочени в първа алинея. В случаите на ограничаване на информацията за интересите, посочени в първа алинея, букви б) и в), ЕНОЗД може да не предоставя информация относно обосновката за прилагането на някое от ограниченията, когато предоставянето ѝ би накърнило тези интереси. В такива случаи ЕНОЗД следва да информира жалбоподателя в съответствие с член 84, параграф 3 от регламента и член 62, параграф 3 от Регламент (ЕС) 2017/1939. |
6. ЕНОЗД предоставя на администратора или обработващия лични данни и на жалбоподателя възможност да бъдат изслушани във връзка с констатирането на нарушение на регламента или на друг акт на Съюза, свързан със защитата на основните права и свободи на физическите лица при обработването на лични данни от институция или орган на Съюза, и/или упражняването на корективни правомощия, или налагането на административна глоба, или когато ЕНОЗД възнамерява да отхвърли частично или изцяло жалбата, в зависимост от случая. ЕНОЗД определя срок, в рамките на който администраторът или обработващият лични данни и жалбоподателят могат да изложат становищата си в писмена форма, като вземат предвид спешността на въпроса.
7. ЕНОЗД може да ограничи достъпа до досието, когато това е необходимо за защита на някой от интересите, посочени в параграф 5 по-горе.
8. ЕНОЗД основава решенията си само на констатации и мерки, по които администраторът или обработващият лични данни или жалбоподателят са имали възможност да изразят становище, освен в случаите на прилагане на параграфи 5 и 7.
9. В текста на решението си ЕНОЗД уведомява администратора или обработващия лични данни и жалбоподателя за правото им да оспорят решението пред Съда на Европейския съюз в съответствие с член 263 от Договора за функционирането на Европейския съюз.
Член 2
Настоящото решение влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз.
Съставено в Брюксел на 18 юли 2024 година.
За ЕНОЗД
Wojciech Rafał WIEWIÓROWSKI
Европейски надзорен орган по защита на данните
(1) ОВ L 295, 21.11.2018 г., стр. 39.
(2) Решение на Европейския надзорен орган по защита на данните от 15 май 2020 г. за приемане на Процедурен правилник на ЕНОЗД (ОВ L 204, 26.6.2020 г., стр. 49).
ELI: http://data.europa.eu/eli/proc_rules/2024/2022/oj
ISSN 1977-0618 (electronic edition)