Направо към основното съдържание

Защита на данните в ЕС

Общият регламент относно защитата на данните (ОРЗД), Директивата относно правоприлагането в областта на защитата на данните и други правила за защита на личните данни.

Основни права

В Хартата на основните права на ЕС се посочва, че гражданите на ЕС имат право на защита на личните данни.

Защита на личните данни

Законодателство

Пакетът за защита на данните, приет през май 2016 г., има за цел приспособяване на Европа към цифровата ера. Над 90% от европейците споделят, че желаят да имат еднакви права на защита на данните в целия ЕС, независимо къде се обработват техните данни.

Общ регламент относно защитата на данните (ОРЗД)

Регламент (ЕС) 2016/679 относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни. Този текст включва поправката, публикувана в Официален вестник на Европейския съюз на 23 май 2018 г.

Регламентът е важна стъпка за укрепване на основните права на физическите лица в цифровата ера и за улесняване на извършването на стопанска дейност чрез изясняване на правилата за предприятията и публичните органи на цифровия единен пазар. Изготвянето на един-единствен законодателен акт също така ще сложи край на разпокъсаността в различните национални системи и на ненужната административна тежест.

Регламентът влезе в сила на 24 май 2016 г. и се прилага от 25 май 2018 г. Повече информация за дружествата и физическите лица.

Информация относно включването на Общия регламент относно защитата на данните (ОРЗД) в Споразумението за ЕИП.

Уведомления от държавите — членки на ЕС до Европейската комисия съгласно ОРЗД

Директива относно правоприлагането в областта на защитата на данните

Директива (ЕС) 2016/680 относно защитата на физическите лица във връзка с обработването на лични данни при престъпления или изпълнение на наказания и относно свободното движение на такива данни.

С директивата се защитава основното право на гражданите на защита на данните, когато лични данни се използват от органите за наказателно правоприлагане за целите на правоприлагането. По-специално с нея се гарантира, че личните данни на жертвите, свидетелите и заподозрените в престъпления лица се защитават надлежно, като същевременно ще се улеснява трансграничното сътрудничество в борбата с престъпността и тероризма.

Директивата влезе в сила на 5 май 2016 г., като държавите от ЕС трябваше да я транспонират в националното си право до 6 май 2018 г.

30 AПРИЛ 2018 Г.
Factsheet - How will the data protection reform help fight international crime?

Национални органи за защита на данните

Държавите от ЕС са създали национални органи, които отговарят за защитата на личните данни в съответствие с член 8, параграф 3 от Хартата на основните права на ЕС.

Европейски комитет по защита на данните

Европейският комитет по защита на данните (ЕКЗД) е независим европейски орган, който гарантира последователното прилагане на правилата за защита на данните в целия Европейски съюз. ЕКЗД бе създаден с Общия регламент относно защитата на данните (ОРЗД).

ЕКЗД е съставен от представители на националните органи за защита на данните в страните от ЕС/ЕИП и на Европейския надзорен орган по защита на данните (ЕНОЗД). Европейската комисия участва в дейностите и заседанията на Комитета без право на глас.  Секретариатът на ЕКЗД се осигурява от ЕНОЗД. Секретариатът изпълнява задачите си изключително под ръководството на председателя на Комитета.

Основните задачи на ЕКЗД са свързани с предоставяне на общи насоки относно ключови понятия от ОРЗД и Директивата относно правоприлагането, с консултиране на Европейската комисия по въпроси, свързани със защитата на личните данни и новото предложено законодателство в Европейския съюз, както и с приемане на обвързващи решения по спорове между националните надзорни органи.

Защита на данните в институциите и органите на ЕС

Законодателство

В Регламент 2018/1725 се определят правилата за обработване на лични данни от институциите, органите, службите и агенциите на Европейския съюз. Той е приведен в съответствие с Общия регламент относно защитата на данните и Директивата относно правоприлагането в областта на защитата на данните. Регламентът се прилага от 11 декември 2018 г.

Европейски надзорен орган по защита на данните

С Регламент 2018/1725 беше създаден Европейски надзорен орган по защита на данните (ЕНОЗД)ЕНОЗД е независим орган на ЕС, отговарящ за наблюдението на прилагането на правилата за защита на данните в рамките на европейските институции и за разглеждането на жалби.

Длъжностно лице по защита на данните в Европейската комисия

Европейската комисия е назначила длъжностно лице по защита на данните, което отговаря за наблюдението и прилагането на правилата за защита на данните в Европейската комисия. Длъжностното лице по защита на данните осигурява по независим начин вътрешното прилагане на правилата за защита на данните в сътрудничество с Европейския надзорен орган по защита на данните.

Стандартни договорни клаузи

След приемането през юни 2021 г. на два набора от стандартни договорни клаузи (единият за използване между администратори и обработващи лични данни в рамките на Европейското икономическо пространство (ЕИП), а другият — за предаване на лични данни на държави извън ЕИП), на 25 май 2022 г. Европейската комисия публикува въпроси и отговори, за да предостави практически насоки относно използването на стандартните договорни клаузи и да подпомогне заинтересованите страни да спазват изискванията на Общия регламент относно защитата на данните (ОРЗД). Тези въпроси и отговори се основават на отзивите, получени от различни заинтересовани страни във връзка с техния опит с използването на новите стандартни договорни клаузи през първите месеци след приемането им. Документът е „динамичен“ източник на информация и ще бъде актуализиран при възникването на нови въпроси. 

25 MАЙ 2022 Г.
Questions and Answers for the two sets of Standard Contractual Clauses

Документи

  • Study
  • Генерална дирекция „Правосъдие и потребители“

Study on Articles 42 and 43 of the General Data Protection Regulation (GDPR) (EU) 2016/679.

 

15 MАРТ 2019 Г.
Regulation (EU) 2016/679 - General Data Protection Regulation

 

20 СЕПТЕМВРИ 2017 Г.
Directive (EU) 2016/680 on the protection of natural persons regarding processing of personal data connected with criminal offences or the execution of criminal penalties, and on the free movement of such data

 

15 MАРТ 2019 Г.
Regulation (EU) 2018/1725 on the protection of natural persons with regard to the processing of personal data by the EU institutions, bodies, offices and agencies