RODO wymaga lepszego egzekwowania. Jak to zrobić?

W 2021 r. organy egzekwujące RODO nałożyły na Amazona i Google’a rekordowe kary. Wciąż jednak pojawiają się głosy, że RODO nie spełnia pokładanych w nim nadziei i nie jest w stanie zapanować nad inwazyjnym wykorzystywaniem danych o ludziach przez wielkie firmy technologiczne. Organizacje broniące praw cyfrowych uważają, że problem nie leży w złej regulacji, ale w braku spójności pomiędzy procedurami i standardami obowiązującymi w poszczególnych państwach. Przez to RODO nie osiąga swojego pełnego potencjału. Da się to naprawić – m.in. przez ujednolicenie podejścia do RODO w różnych krajach i zwiększenie współpracy organów ochrony danych osobowych. Prawo przede wszystkim należy egzekwować! Poniżej nasze rekomendacje dla instytucji UE.

Na 17 marca 2022 r. zaplanowano posiedzenie komisji LIBE Parlamentu Europejskiego, która pochyli się właśnie nad problemami z egzekwowaniem RODO. Sama regulacja dobrze waży priorytety i daje narzędzia do skutecznej ochrony danych. Zdaniem organizacji zrzeszonych w European Digital Rights, w tym Panoptykonu, konieczne są jednak konkretne zmiany w praktyce. Najważniejsze z nich to:

• zebranie i udostępnienie szczegółowych informacji o procedurach postępowań administracyjnych w sprawie ochrony danych obowiązujących w różnych krajach UE i przeanalizowanie, gdzie dokładnie występują między nimi niespójności,
• wydanie wspólnych wytycznych dla organów ochrony danych,
• zwiększenie budżetów, jakimi dysponują krajowe organy ochrony danych i Europejska Rada Ochrony Danych,
• częstsze korzystanie z istniejącego już w RODO mechanizmu współpracy przez organy ochrony danych z państw członkowskich UE, zwłaszcza gdy w sprawach transgranicznych wiodący organ nie działa wystarczająco sprawnie,
• korzystanie przez organy krajowe z pomocy Europejskiej Rady Ochrony Danych, zwłaszcza kiedy mierzą się ze sprawami o znaczeniu dla całej Europy.

Swoje postulaty organizacje przekazały w liście do Europejskiej Rady Ochrony Danych, Komisji Europejskiej, komisji LIBE Parlamentu Europejskiego, krajów członkowskich oraz organów ochrony danych.