Rezumatul avizului Autorității Europene pentru Protecția Datelor cu privire la propunerea referitoare la Actul privind Europa interoperabilă

(2023/C 60/12)

(Textul integral al avizului poate fi consultat în engleză, franceză și germană pe site-ul AEPD https://edps.europa.eu)

La 18 noiembrie 2022, Comisia Europeană a emis Propunerea de regulament al Parlamentului European și al Consiliului de stabilire a unor măsuri pentru un nivel ridicat de interoperabilitate a sectorului public în Uniune (Actul privind Europa interoperabilă) (1) (denumită în continuare „propunerea”). Obiectivul propunerii este de a promova interoperabilitatea transfrontalieră a rețelelor și a sistemelor informatice utilizate pentru a furniza sau a gestiona servicii publice în Uniune prin stabilirea unor norme comune și a unui cadru de coordonare privind interoperabilitatea sectorului public, cu scopul de a încuraja dezvoltarea unei infrastructuri interoperabile de servicii publice digitale transeuropene.

AEPD recunoaște beneficiile care pot rezulta din creșterea interoperabilității în sectorul public și salută eforturile depuse de Comisie pentru a organiza și instituționaliza procesul în vederea atingerii acestui obiectiv. Cu toate acestea, AEPD reamintește, totodată că interoperabilitatea rețelelor și a sistemelor informatice în toate sectoarele administrației publice și la toate nivelurile administrative afectează unul dintre principiile fundamentale ale protecției datelor, și anume principiul limitării scopului. Prin urmare, este esențial ca riscurile create prin eliminarea barierelor tehnice din calea schimbului de informații să fie luate în considerare în continuare în cadrul procesului. Din acest motiv, AEPD salută dispoziția care impune Comisiei să consulte AEPD înainte de a autoriza instituirea unor spații de testare în materie de reglementare, în cazurile în care nicio instituție, organism sau agenție a UE nu participă la spațiul de testare, și propune modificarea formulării.

Propunerea ar crea un temei juridic pentru prelucrarea datelor cu caracter personal în spațiile de testare în materie de reglementare prevăzute la articolul 11 și 12 din propunere. Prin urmare, observațiile AEPD se concentrează asupra acestor dispoziții.

AEPD recomandă să se analizeze dacă există posibile cazuri de utilizare pentru spațiile de testare în materie de reglementare care respectă criteriul necesității și, dacă nu se pot identifica asemenea cazuri de utilizare, să se elimine din propunere temeiul juridic pentru prelucrarea datelor cu caracter personal. AEPD identifică în continuare dispoziții aparent lipsite de conținut normativ și propune modificarea lor, astfel încât să aibă o valoare adăugată. În plus, AEPD propune introducerea unei garanții suplimentare pentru a se asigura că datele de testare nu devin din nou date în mediul de producție, în special după adăugarea la acestea de date de la alți participanți. Propune, de asemenea, să se solicite participanților la spațiile de testare în materie de reglementare să furnizeze informațiile esențiale necesare pentru efectuarea unei evaluări a protecției datelor de către autoritatea de supraveghere, inclusiv cererea adresată Comisiei de instituire a unui spațiu de testare, și propune modificări pentru a aborda mai bine situațiile în care mai multe autorități de supraveghere sunt competente să evalueze o propunere de prelucrare într-un spațiu de testare în materie de reglementare.

1.   INTRODUCERE

6.   CONCLUZII

(1)  COM(2022) 720 final.

(2)  Comunicare a Comisiei către Parlamentul European, Consiliu, Comitetul Economic și Social European și Comitetul Regiunilor – Conturarea viitorului digital al Europei [COM(2020) 67 final].

(3)  Comunicare a Comisiei către Parlamentul European, Consiliu, Comitetul Economic și Social European și Comitetul Regiunilor – O strategie europeană privind datele, 19 februarie 2020 [COM/2020/66 final].

(4)  Comunicare a Comisiei către Parlamentul European, Consiliu, Comitetul Economic și Social European și Comitetul Regiunilor – Identificarea și înlăturarea barierelor din cadrul pieței unice [COM(2020) 93 final].

(5)  Comunicarea Comisiei „Digitalizarea justiției în Uniunea Europeană – O panoplie de posibilități”, [COM (2020) 710 final].

(6)  Comunicarea Secretariatului General al Consiliului către delegații privind concluziile reuniunii extraordinare a Consiliului European (1-2 octombrie 2020) (EUCO 13/20).

(7)  Comunicare a Comisiei către Parlamentul European, Consiliu, Comitetul Economic și Social European și Comitetul Regiunilor – Programul de lucru al Comisiei pentru 2022 – Împreună pentru o Europă mai puternică [COM(2021) 645 final].

(8)  Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG (EUT L 295, 21.11.2018, s. 39).

(9)  Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (EUT L 119, 4.5.2016, s. 1).