Działalność ERODSprawy międzynarodowe

CEF 2025: Rozpoczęcie skoordynowanego egzekwowania prawa do usunięcia danych

Europejska Rada Ochrony Danych (EROD) rozpoczęła działania w ramach skoordynowanego egzekwowania prawa (CEF), na rok 2025. Po rocznych skoordynowanych działaniach w zakresie prawa dostępu w 2024 r., w tym roku CEF skupi się na wdrożeniu innego prawa do ochrony danych – prawa do usunięcia danych lub „prawa do bycia zapomnianym” (art. 17 RODO).

Rada wybrała ten temat podczas sesji plenarnej w październiku 2024 r., ponieważ jest to jedno z najczęściej wykonywanych praw wynikających z RODO, na które organy ochrony danych często otrzymują skargi od osób fizycznych.

Kolejne kroki

W 2025 r. w inicjatywie wezmą udział 32 organy ochrony danych w całej Europie. Wkrótce organy te skontaktują się z wieloma administratorami z różnych sektorów w całej Europie, wszczynając nowe formalne postępowania wyjaśniające lub przeprowadzając działania informacyjne. W tym drugim przypadku mogą również zdecydować o podjęciu dodatkowych działań następczych, jeśli zajdzie taka potrzeba.

Organy ochrony danych sprawdzą, w jaki sposób administratorzy przetwarzają otrzymane wnioski o usunięcie danych i odpowiadają na nie, a w szczególności, w jaki sposób stosują warunki i wyjątki dotyczące korzystania z tego prawa. Organy ochrony danych pozostaną w ścisłym kontakcie, aby omawiać swoje ustalenia przez cały rok. Wyniki krajowych działań zostaną zagregowane i przeanalizowane razem, aby uzyskać głębszy wgląd w temat, umożliwiając ukierunkowane działania następcze zarówno na poziomie krajowym, jak i unijnym.

Kontekst

CEF jest kluczowym działaniem Europejskiej Rady Ochrony Danych w ramach jej strategii na lata 2024-2027, mającym na celu usprawnienie egzekwowania prawa i współpracy między organami ochrony danych.

W ciągu ostatnich trzech lat przeprowadzono trzy poprzednie działania CEF dotyczące różnych tematów:

  • 1. korzystania z usług w chmurze przez sektor publiczny,
  • 2. wyznaczenia i pozycji inspektorów ochrony danych, oraz
  • 3. wdrożenia prawa dostępu przez administratorów danych.

Źródło:

Komunikat Europejskiej Rady Ochrony Danych