Политика Европейского уполномоченного органа по надзору за зашитой персональных данных в отношении управления собственными документами и архивами (4)

(Окончание, предыдущую часть см. http://rusrim.blogspot.com/2026/01/3.html )

В документе установлен ряд требований к «полноценным» документам:

Статья 8. Действительность документов и процедур

1. Документ, созданный или полученный EDPS, должен считаться действительным и/или допустимым для целей регистрации, если соблюдены следующие условия:

(а) идентифицировано лицо, от которого документ исходит;

(b) достоверно известен контекст, в котором был создан документ, и документ соответствует условиям, обеспечивающим его целостность;

(c) документ соответствует формальным требованиям, установленным в применимом законодательстве Евросоюза и/или национальном законодательстве;

(d) если документ электронный, то он должен быть создан таким образом, который обеспечивает его целостность, надежность и пригодность к использованию его контента и сопутствующих метаданных.

Мой комментарий: Эти требования почти дословно повторяют требования к «авторитетным» (заслуживающим доверия) документам, содержащиеся в международном стандарте ISO 15489.

2. Электронная версия, созданная посредством оцифровки аналогового документа, созданного или полученного EDPS, считается действительной и/или допустимой для целей регистрации при соблюдении следующих условий:

(а) в соответствии с положениями законодательства Евросоюза или законодательства соответствующего государства-члена Евросоюза или третьей страны, подпись не требуется;

(b) формат электронной версии гарантирует целостность, надежность, долговечность, читаемость во времени и легкодоступность содержащейся в ней информации.

В тех случаях, когда не требуется использовать подписанный аналоговый документ, для любого обмена информацией и для любой процедуры в рамках EDPS может использоваться электронная версия документа.

3. Если положение законодательства Евросоюза или национального законодательства требует наличия подписанного оригинала документа, то документ, созданный или полученный EDPS, удовлетворяет этому требованию, если документ содержит любое из перечисленного:

(a) одну или несколько рукописных или квалифицированных электронных подписей;

(b) одну или несколько электронных подписей, не являющихся квалифицированными, при наличии достаточных гарантий в отношении идентификации подписанта и его волеизъявления в подписанном документе.

Мой комментарий: Наверное, я впервые вижу нормативный документ, авторы которого понимают, что подпись – это не просто некий реквизит или «данные, присоединённые к другим данным», а подтверждение волеизъявления подписанта. Для сравнения: в российском законодательстве вообще отсутствует внятное правовое определение понятия «подпись».

4. Если специфичная для EDPS процедура требует наличия подписи авторизованного лица или одобрения лица на одном или нескольких её этапах, то процедура может управляться компьютерными системами при условии, что каждое лицо чётко и однозначно идентифицировано, и что соответствующая система гарантирует неизменность контента в ходе процедуры.

Отдельная статья посвящена электронным подписям, печатям и отметкам времени:

Статья 9. Электронные подписи, печати, отметки времени

1. Если в процедуре участвуют участие EDPS и другие организации/лица, и требуется подпись уполномоченного лица или одобрения лицом на одном или нескольких этапах процедуры, то процедура может управляться ИТ-системами, условия использования и технические гарантии которых определяются по соглашению участвующих сторон.

2. Простые, усиленные или усиленные квалифицированные электронные подписи должны, по возможности, заменять рукописные подписи.

3. В дополнение к существующим законодательно-нормативным требованиям, EDPS должен установить категории документов, которые могут потребовать использования усиленной или усиленной квалифицированной подписи.

4. Квалифицированная электронная подпись имеет юридическую силу, эквивалентную юридической силе рукописной подписи.

5. Квалифицированная электронная печать пользуется презумпцией целостности данных и верности происхождения данных, с которыми она связана.

6. Квалифицированная электронная отметка времени пользуется презумпцией точности указанных в ней даты и времени, и целостности данных, к которым ассоциированы дата и время.

Также я бы отметила статью 11 «Сроки хранения и требования к хранению» в главе III «Обеспечение долговременной сохранности документов и исторических архивов»:

Статья 11. Сроки хранения и требования к хранению

1. Сроки хранения различных категорий документов устанавливается EDPS посредством принятия административных решений, зафиксированных в форме, такой как перечни видов документов с указанием сроков их хранения, составленные с учетом условий деятельности организации, действующего законодательства и правовых обязательств EDPS.

2. Хранение и обеспечение сохранности документов в течение установленных сроков осуществляется при соблюдении следующих условий:

(а) документы должны храниться либо в той форме, в которой они были созданы, отправлены или получены, либо в форме, обеспечивающей сохранение аутентичности, надёжности и целостности их контента и сопровождающих метаданных;

(b) контент документов и соответствующие метаданные должны быть читаемыми на протяжении всего периода их хранения любым лицом, авторизованным на доступ к ним;

(c) если документы отправляются или получаются в электронном виде, то информация, необходимая для определения места отправления или назначения документа, а также сведения о дате и времени получения и/или регистрации, должны включаться в состав минимального набора подлежащих сохранению метаданных;

(d) что касается электронных процедур, управляемых ИТ-системами, то информация о формальных этапах процедуры и рабочих процессах утверждения должна сохраняться в таких условиях, чтобы обеспечить возможность идентификации этих этапов, а также авторов и участников в течение всего периода времени, установленного применимыми финансовыми, правовыми и административными требованиями.

Источник: портал EUR-Lex 
https://eur-lex.europa.eu/eli/proc_rules/2025/2608/oj 

Политика Европейского уполномоченного органа по надзору за зашитой персональных данных в отношении управления собственными документами и архивами (3)

(Продолжение, предыдущую часть см. http://rusrim.blogspot.com/2026/01/2_01866335939.html )

В завершении рассказа о «Решении 2025/2608 Европейского уполномоченного органа по надзору за зашитой персональных данных (EDPS) от 25 ноября 2025 года об управлении документацией и архивами», я хочу обратить внимание на ряд статей и положений этого документа, которые показались мне интересными. 

В главе II «Управление документами» статья 3 «Создание документов» сформулирована с точки зрения предпочтительности создания документов в электронной форме:

Статья 3. Создание документов

1. Документы Европейского уполномоченного органа по надзору за защитой персональных данных (EDPS) должны создаваться в электронном виде и должны храниться в его официальных электронных хранилищах. Однако в исключительных ситуациях - например, в связи с юридическими или протокольными обязательствами; в случае, когда оцифровка документа невозможна из-за формата/размера; или в связи со специфической и уникальной ценностью аналоговой версии, - документы могут создаваться на ином носителе и/или храниться в ином формате.

Мой комментарий: Отмечу то, что допускается возможность создания неэлектронных документов, если того требуют обстоятельства – подобную предусмотрительность редко можно встретить в официальных документах, как в России, так и за рубежом.

2. Документы в аналоговом формате, созданные или полученные EDPS, должны систематически оцифровываться и захватываться в официальное электронное хранилище. Полученная в результате электронная оцифрованная версия с этого момента заменяет собой аналоговый формат.

Мой комментарий: Таким образом, замещающее сканирование не только допускается (что хорошо), но и прямо предписывается – к сожалению, без учёта того, что даже должным образом проверенная и заверенная электронная копия не всегда будет иметь ту же юридическую и доказательную силу, что и оригинал.

3. Службы EDPS обязаны обеспечить выявление, управление и обеспечение долговременной сохранности документов в электронной почте, содержащих свидетельства/доказательства и информацию об их деятельности и транзакциях, в соответствии с требованиями к управлению документами, изложенными в настоящем Решении.

Мой комментарий: Таким образом признаётся, что относящаяся к деловой деятельности переписка в электронной почте имеет статус документов и должна соответствующим образом управляться. Похоже, что скоро Россия останется последней из крупных стран, которые этого официально не признают …

4. Все документы, созданные или полученные сотрудником в связи с официальной деятельностью EDPS или в результате неё, являются собственностью EDPS.

Достаточно любопытные положения содержит статья о захвате документов в соответствующие информационные системы («электронные хранилища»):

Статья 4. Захват документов

1. Службы EDPS должны регулярно анализировать типы информации, создаваемой или получаемой в ходе их деятельности, с тем, чтобы определить, какие из них должны захватываться в официальное электронное хранилище, - и чтобы, с учетом контекста их создания, организовать управление ими на протяжении всего жизненного цикла.

2. Не допускается внесение изменений в захваченные документы. Они могут быть удалены или заменены последующими версиями, если ещё не закрыто дело, к которому они относятся.

Мой комментарий: Здесь проявляются два пережитка – по-прежнему используется ставшая проблематичной концепция перемещения всех документов организации в специализированную систему; и бумажная идеология открытых/закрытых дел. Ничем не оговоренная возможность замены документов в деле является небезопасной и может использоваться для различных махинаций.

«Решение» - компромиссный документ, пытающийся сбалансировать традиционный подход к управлению документами (включая регистрацию) и более современные идеи. Это можно увидеть в статье о регистрации документов:

Статья 5. Регистрация документов

1. Документы, созданные или полученные EDPS, должны быть зарегистрированы в одной из систем управления документами, если они содержат важную информацию, ценность которой не является сиюминутной, или же если с ними могут быть связаны действия или последующий контроля со стороны служб EDPS.

2. Любые документы или контент с платформ для совместной работы, отвечающие критериям, изложенным в части 1 данной статьи, должны быть зарегистрированы в одной из официальных систем управления документами EDPS.

3. Системы управления документами должны генерировать уникальные идентификаторы для зарегистрированных документов.

4. Секретные документы должны регистрироваться только в одобренных для этой цели системах управления документами, предназначенных для обработки документов соответствующего уровня секретности.

Мой комментарий: Даже консервативная Европа уже прямо допускает создание и управление секретными документами в электронной форме, в отличие от России … 

(Окончание следует, см. http://rusrim.blogspot.com/2026/01/4.html )

Источник: портал EUR-Lex 
https://eur-lex.europa.eu/eli/proc_rules/2025/2608/oj 

Политика Европейского уполномоченного органа по надзору за зашитой персональных данных в отношении управления собственными документами и архивами (2)

(Продолжение, начало см. http://rusrim.blogspot.com/2026/01/1_0855547899.html )

Обработка персональных данных, содержащихся в архивных документах EDPS

Вопросу обработки персональных данных (ПДн) содержащихся в архивных документах Европейского уполномоченного органа по надзору за зашитой персональных данных (European Data Protection Supervisor, EDPS) посвящена ст. 14 «Решения 2025/2608 Европейского уполномоченного органа по надзору за зашитой персональных данных от 25 ноября 2025 года об управлении документацией и архивами», полный перевод которой приведен ниже:

Статья 14. Обработка персональных данных, содержащихся в архивных документах EDPS

1. При обработке персональных данных в целях архивирования в общественных интересах, EDPS должен реализовать надлежащие защитные меры для обеспечения исполнения положений статьи 13 Регламента Евросоюза 2018/1725. В число таких мер входят технические и организационные меры, служащие, в частности, для обеспечения соблюдения принципа минимизации данных. Защитные меры должны включать следующее:

(а) Отбор документов и дел для передачи в исторические архивы осуществляется на основе перечней EDPS видов документов с указанием сроков их хранения. 

Перед закрытием и передачей какого-либо документа или дела ответственное структурное подразделение должно, в рамках административной процедуры закрытия, провести экспертизу с целью убедиться, что в документах сохраняются только персональные данные, которые необходимы и соразмерны целям исторического архивирования. 

Эта экспертиза проводится отдельно для каждого конкретного случая в соответствии с принципом минимизации персональных данных. Порядок проведения и критерии этой оценки должны быть дополнительно уточнены в имплементационных правилах для настоящего Решения. 

Все остальные дела, включая дела, содержащие структурированные ПДн, такие как кадровые и медицинские документы, или же дела, указанные в статье 26 «Положений о кадрах должностных лиц Евросоюза и Условий трудоустройства иных служащих» (Staff Regulations of EU officials and the Conditions of Employment of Other Servants) не подлежат передаче в исторические архивы, и должны быть уничтожены по истечении срока их хранения в административных целях, установленного в соответствующих применимых правилах и в соответствии с имплементационными правилами для настоящего Решения;

(b) Установленные EDPS сроки хранения должны авторизовывать уничтожение в рамках административной деятельности определенных, указанных в них типов документов до истечения сроков хранения в административных целях, применимых к соответствующим делам. Как следствие, эти типы документов должны быть исключены из обработки «в целях архивирования в общественных интересах»;

(c) До проведения экспертизы ценности цел, которые планируется передать в архивы EDPS, службы EDPS должны проанализировать потенциальное наличие в них документов, содержащих специальные категории персональных данных (в соответствии с определением ст. 10(1) Регламента Евросоюза 2018/1725). Кроме того, они должны оценить необходимость и соразмерность обработки в целях архивирования в общественных интересах, и проконсультироваться архивной службой EDPS для определения соответствующих конкретных мер, которые должны быть приняты в соответствии со статьей 10(2)(j).

2. В соответствии со статьей 25(4) Регламента Евросоюза 2018/1725, EDPS может применять исключения из прав субъектов данных, перечисленных в статьях 17 (Право доступа субъекта данных), 18 (Право на исправление), 20 (Право на ограничение обработки), 21 (Обязательство уведомления об исправлении или удалении персональных данных или ограничении их обработки) и 23 (Право на возражение) Регламента Евросоюза 2018/1725, - при условии соблюдения надлежащих условий и применения мер защиты, предусмотренных в статье 13 Регламента Евросоюза 2018/1725, в той мере, в какой применение исключения необходимо для выполнения целей архивирования в общественных интересах и для сохранения целостности исторических архивов EDPS. 

Мой комментарий: Иными словами, архивистам придётся в каждом конкретном случае доказывать, что передаваемые на архивное хранение документы портить нельзя! И всегда будет риск, что в случае. например, проигрыша судебного спора документы придётся обрабатывать заново (что дорого и трудозатратно) и вымарывать из них информацию (тем самым нарушая их целостность и ставя под сомнение возможность им доверять).

Могут применяться исключения из следующих прав субъектов данных, в соответствии с положениями статьи 25(4) Регламента Евросоюза 2018/1725:

(а) право доступа, предусмотренное статьей 17 Регламента Евросоюза 2018/1725, - в той мере, в какой осуществление этого права может с большой вероятностью сделать невозможным или серьезно затруднить достижение конкретных целей, для которых персональные данные обрабатываются в целях архивирования в общественных интересах, - и когда такое исключение необходимо для достижения этих целей. 

При оценке и документировании действий, которые должны быть предприняты в отношении требования субъекта ПДн, особое внимание должно уделяться предоставленной субъектом данных информации, а также характеру, охвату и объёмам потенциально затрагиваемых документов;

(b) право на исправление, предусмотренное статьей 18 Регламента Евросоюза 2018/1725, - в той мере, в какой исправление делает невозможным сохранение целостности и аутентичности документов, отобранных на постоянное архивное хранение в исторических архивах. 

Это не исключает возможности включения дополнительного заявления или внесения примечания к соответствующему документу, если только подобная мера не окажется невозможной и/или не повлечет за собой несоразмерные административные усилия;

Мой комментарий: Включение задним числом каких-либо заявлений или примечаний, вообще говоря, можно рассматривать как существенное искажение оригинальных документов – даже если такие заявления и примечания невозможно будет смешать с первоначальным контентом. В сложившейся практике подобные заявления и примечания, существенно влияющие на интерпретацию документов, вполне допустимы в научных публикациях – однако им не место в самих фондах.

(c) право на ограничение обработки, предусмотренное статьёй 20 Регламента Евросоюза 2018/1725, - в той мере, в какой персональные данные содержатся в документах, отобранных на постоянное архивное хранение в исторических архивах EDPS, в качестве неотъемлемой и необходимой части этих документов;

(d) обязанность уведомлять об исправлении или удалении персональных данных или об ограничении их обработки, предусмотренное в статье 21 Регламента Евросоюза 2018/1725, - в той мере, в какой такое уведомление может сделать невозможным или серьезно затруднить достижение конкретных целей архивирования в общественных интересах, и когда такое исключение необходимо для достижения этих целей. 

При оценке и документировании действий, которые необходимо предпринять в отношении требования об уведомлении, особое внимание следует уделить имеющейся информации, а также специфическому характеру и охвату потенциально затронутых документов;

(e) право возражать против обработки, предусмотренное в статье 23 Регламента Евросоюза 2018/1725, - в той мере, в какой персональные данные содержатся в документах, отобранных на постоянное архивное хранение в исторических архивах EDPS, в качестве неотъемлемой и необходимой части этих документов;

3. Европейский уполномоченный орган по надзору за защитой персональных данных (EDPS) в целях обеспечения подотчетности, должен представить документ, описывающий причины применения исключений, права субъекта ПДн, для которых были сделаны исключения, и результаты проведенной оценки. Такие документы и, где это применимо, материалы, отражающие фактический и/или правового контекст, должны включаться в специальный реестр, который должен предоставляться по запросу EDPS, выступающему в роли органа надзора над защитой персональных данных.

4. EDPS должен консультироваться с уполномоченным по защите персональных данных (Data Protection Officer, DPO) при рассмотрении вопроса о применении в конкретных случаях исключений в отношении прав субъектов ПДн в соответствии с настоящим Решением - и, в любом случае, делать это до принятия решения о применении такого исключения в соответствии с настоящим Решением. 

Уполномоченному по защите персональных данных должен быть предоставлен доступ к документу [о применении исключения – Н.Х.] и всем материалам, отражающим фактический и правовой контексты. Участие уполномоченному по защите персональных данных в этом процессе должно быть должным образом задокументировано.

(Продолжение следует, см. http://rusrim.blogspot.com/2026/01/3.html )

Источник: портал EUR-Lex 
https://eur-lex.europa.eu/eli/proc_rules/2025/2608/oj 

Политика Европейского уполномоченного органа по надзору за защитой персональных данных в отношении управления собственными документами и архивами (1)

23 декабря 2025 года в Официальном журнале Европейского Союза (Official Journal of the European Union, https://eur-lex.europa.eu/eli/proc_rules/2025/2608/oj ) был опубликован интересный нормативный акт – «Решение 2025/2608 Европейского уполномоченного органа по надзору за зашитой персональных данных от 25 ноября 2025 года об управлении документацией и архивами» (Decision of the European Data Protection Supervisor of 25 November 2025 on records and archives management).

Мой комментарий: Европейский уполномоченный орган по надзору за зашитой персональных данных (European Data Protection Supervisor, EDPS, см. https://europa.eu/european-union/about-eu/institutions-bodies/european-data-protection-supervisor_en ) обеспечивает соблюдение учреждениями и органами Евросоюза прав людей на неприкосновенность частной жизни при обработке их персональных данных.

Документ представляет собой высокоуровневую политику управления документами и архивами, в которой перечислены основные цели и задачи, но нет низкоуровневых организационно-технологических деталей. В этом плане он выгодно отличается от типичных для российских государственных органов документов, регламентирующих порядок делопроизводства и архивного дела.

Особый интерес представляет то, как регулятор регламентирует защиту персональных данных при работе с документами, и особенно – с архивными документами. Очевидно, что именно такие подходы EDPS буде впоследствии навязывать как органам Евросоюза, так и государственным органам стран-членов Евросоюза.

Документ включает введение (преамбулу) и 5 глав, содержащих в общей сложности 22 статьи. Содержание документа следующее:

Преамбула

Глава I. Общие положения

Статья 1. Предмет и сфера применения
Статья 2. Определения

Глава II. Управление документами

Статья 3. Создание документов
Статья 4. Захват документов 
Статья 5. Регистрация документов
Статья 6. Классификационная схема (filing plan)
Статья 7. Электронные системы и процессы
Статья 8. Действительность документов и процедур
Статья 9. Электронные подписи, печати, отметки времени
Статья 10. Информационная безопасность и защита

Глава III. Обеспечение долговременной сохранности документов и исторических архивов

Статья 11. Сроки хранения и требования к хранению
Статья 12. Стратегия обеспечения долговременной сохранности электронных материалов
Статья 13. Экспертиза ценности
Статья 14. Обработка персональных данных, содержащихся в архивных документах EDPS
Статья 15. Передача исторических архивов EDPS на хранение в Исторические Архивы Европейского Союза (HAEU, Historical Archives of the European Union) в Европейском университетском институте (University Institute) во Флоренции (European University Institute, EUI)

Глава IV. Стратегическое управление и реализация

Статья 16. Внутренние структуры EDPS
Статья 17. Роли и обязанности
Статья 18. Информация, обучение и поддержка

Глава V. Заключительные положения

Статья 19. Правила реализации
Статья 20. Пересмотр и обновление
Статья 21. Отмена предыдущих политик EDPS по вопросам управлению документами и архивами
Статья 22. Вступление в силу

В преамбуле документа, в частности, сказано следующее:

(1) В соответствии с Регламентом №354/83 с поправками, внесенными Регламентом № 1700/2003 Еврокомиссии и Евроатома и Регламентом Еврокомиссии 2015/496, учреждения Евросоюза обязаны создавать свои исторические архивы, открывать для общественности доступ к архивным документам по истечении 30 лет и устанавливать внутренние правила применения данного Регламента. Эти внутренние правила должны включать правила обеспечения долговременной сохранности исторических архивов и открытия их для общественности, а также правила защиты содержащихся в них персональных данных.

(2) В своем мнении от 10 октября 2012 года, касающемся предложения Еврокомиссии о Регламенте, вносящем поправки в Регламент №354/83, Европейский уполномоченный орган по защите персональных данных (European Data Protection Supervisor, EDPS) подчеркнул необходимость принятия адекватных имплементационных правил для обеспечения эффективного решения вопросов, касающихся защиты персональных данных, в контексте законного ведения документации в правовых, финансовых, административных и архивных целях, а также в соответствии с правилами защиты персональных данных, применимыми к учреждениям и органам Евросоюза.

(3) Имеющиеся у EDPS документы являются основой его оперативной деятельности и повседневной работы. Они представляют собой часть организационных активов EDPS и являются важными источниками административной, доказательной и исторической информации. Они совершенно необходимы организации для осуществления её текущей и будущей оперативной деятельности, для обеспечения подотчетности и прозрачности, а также для знания и понимания её истории и процедур. В связи с этим документами необходимо управлять в соответствии с эффективными правилами, распространяющимися на всем подразделения и на всех сотрудников.

(4) Внутренние правила управления документами и архивами должны принимать во внимание соответствующие обязательства в области информационной безопасности, в особенности те, что изложены в Решении EDPS от 9 марта 2020 года (в редакции от 11 ноября 2022 года) о правилах безопасности для обеспечения защиты секретной информации Евросоюза,- а также усилия EDPS в плане цифровой трансформации. Они должны использовать существующие решения для управления электронными документами и контентом, а также использовать последние достижения в области обеспечения целостности электронных объектов и электронного архивирования, международные стандарты и наилучшие практики.

(5) Учреждениям, органам, управлениям и агентствам Евросоюза рекомендуется признавать услуги в области электронной идентификации и доверия, охватываемые Регламентом Евросоюза № 910/2014 (закон eIDAS – Н.Х.), в целях административного сотрудничества, особенно опираясь на существующую хорошую практику и на результаты текущих проектов в областях, охватываемых этим Регламентом.

(6) Документы EDPS должны быть электронными по умолчанию, хотя возможны исключения. EDPS хранит документы, которые создаются или поступают, а затем управляются в ходе его деятельности. Все документы, независимо от формата и технологической среды, в рамках которой они собираются, создаются или поступают, - захватываются и хранятся в официальном электронном хранилище документов.

(7) Внутренние правила управления документами и архивами должны охватывать жизненный цикл документов и обеспечивать аутентичность, надёжность, целостность и пригодность к использованию документов и их метаданных во времени.

(8) Эффективное надлежащее управление документами и архивами позволяет EDPS 

• обеспечивать принятие обоснованных и эффективных решений; 
  
  
• реализовывать принцип подотчетности действий органов государственного управления; 
  
  
• выполнять обязательства по обеспечению прозрачности и исполнять законодательно-нормативные требования; 
  
  
• управлять деловыми рисками; 
  
  
• защищать права и исполнять обязанности EDPS, обеспечивать доказательную базу в случае судебных разбирательств; и 
  
  
• обеспечивать сохранность институциональной памяти.

(9) Внутренние правила управления документами и архивами должны согласовываться с обязанностью предоставлять доступ к документам EDPS в соответствии с принципами, положениями и ограничениями, установленными в Регламенте Еврокомиссии № 1049/2001 от 30 мая 2001 г. о доступе общественности к документам Европейского парламента, Совета и Еврокомиссии.

(10) Внутренние правила управления документами и архивами также должны обеспечивать исполнение обязательств по защите персональных данных, установленным в Регламенте Евросоюза 2018/1725 (это Регламент «о защите физических лиц в плане обработки персональных данных учреждениями, органами, ведомствами и агентствами Европейского союза, и о свободном перемещении таких данных» - иными словами, законодательство о защите ПДн в органах Евросоюза – Н.Х.). В соответствии с этим Регламентом EDPS обязан предоставлять субъектам ПДн информацию об обработке их персональных данных и содействовать осуществлению прав субъектов ПДн в соответствии со статьями 17–24 Регламента. Реализация этих прав должна быть сбалансирована с целями архивирования в общественных интересах.

(11) Все сотрудники EDPS подотчётны за создание и надлежащее управление документами, касающимися политик, процессов, процедур и действий, за которые они несут ответственность в соответствии с применимыми правилами и процедурами.

(12) Данные и информация в рамках EDPS должны быть доступны и должны как можно шире использоваться для способствования совместной работы сотрудников, для повышения эффективности поиска и повторного использования данных и информации, а также для содействия синергии ресурсов с целью повышения общей эффективности.

(13) Доступ к данным и информации может быть ограничен, если таких ограничений доступа требуют секретность/конфиденциальность информации или законодательно-нормативные требования. В частности, меры защиты, связанные со степенью конфиденциальности информации, с присутствием персональных данных или иными чётко определенными причинами, могут потребовать введения более ограниченного и целенаправленного доступа на основе принципа «необходимости знать».

(Продолжение следует, см. http://rusrim.blogspot.com/2026/01/2_01866335939.html )

Источник: портал EUR-Lex 
https://eur-lex.europa.eu/eli/proc_rules/2025/2608/oj 

Европейский надзорный орган высказался за осторожный подход к идее бартера электронного контента на персональные данные

В Евросоюзе существует такой орган, как Европейский орган надзора над защитой персональных данных (The European Data Protection Supervisor, EDPS), задачей которого является следить за тем, чтобы фундаментальные права и свободы физических лиц, и в особенности их право на неприкосновенность частной жизни, уважались институтами и учреждениями Евросоюза. Он также должен давать рекомендации этим институтам и учреждениям по всем вопросам, связанным с обработкой персональных данных. Еврокомиссия (правительство Евросоюза) обязана консультироваться с EDPS при принятии нормативно-правовых актов, затрагивающих права и свободы физических лиц, связанные с обработкой их персональных данных.

14 марта 2017 года EDPS опубликовал интересный документ – «Мнение 4/2017 относительно предложения о принятии европейской Директивы по отдельным аспектам, связанным с контрактами на поставку электронного контента» (EDPS Opinion 4/2017 on the Proposal for a Directive on certain aspects concerning contracts for the supply of digital content). Документ объёмом 26 страниц доступен по адресу https://edps.europa.eu/sites/edp/files/publication/17-03-14_opinion_digital_content_en.pdf

Как отмечается в резюме для руководства, «EDPS понимает важность ориентированной на данные экономики для экономического роста в Евросоюзе и её роли в электронной среде, как это сформулировано в стратегии «Единого цифрового рынка» (A Digital Single Market Strategy for Europe, см. http://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:52015DC0192&from=EN ). Мы последовательно выступаем за синергию и взаимодополняемость между законодательством о защите прав потребителей и законодательством о защите персональных данных. Поэтому мы поддерживаем цель предложенной Еврокомиссией в декабре 2015 года Директивы по отдельным аспектам, связанным с контрактами на поставку электронного контента» (Directive of the European Parliament and of the Council on certain aspects concerning contracts for the supply of digital content, см. http://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:52015PC0634&from=EN ) – повысить защищённость потребителей, которые должны раскрывать персональные данные в качестве условия получения «электронных товаров»».

«Один из аспектов проекта Директивы, однако, является проблематичным, поскольку она будет применима не только к ситуациям, когда электронный контент будет оплачиваться деньгами, но и в тех случаях, когда электронный контент будет предоставляться не за деньги, а в обмен на предоставление персональных или любых других данных. EDPS предупреждает против включения любых новых положений, вводящих идею оплаты людьми товаров и услуг своими персональными данными таким же образом, как деньгами. Фундаментальные права, такие как право на защиту персональных данных, не могут быть сведены к простым потребительским интересам, а персональные данные не могут рассматриваться просто как ещё один товар.»

Как показывает практика, персональные данные рассматриваются сейчас многими компаниями как ценный товар, и они готовы в обмен на них предоставлять определенные электронные товары и услуги. В ряде случаев такие компании могут злоупотреблять свои положением, пытаясь вынудить субъектов персональных данных предоставить определенные (возможно, избыточные) данные и/или отказаться от надлежащей их защиты и разрешить практически неограниченное использование. По сути EDPS предупреждает о том, что возможен конфликт двух ветвей законодательства, и обработка собранных таким образом персональных данных может быть признана незаконной, а полученные согласия – ничтожными, если будет установлено, что субъекты персональных данных действовали под давлением, а поставщик электронного контента злоупотребил своим монопольным положением. EDPS явно хочет воспрепятствовать тому, чтобы граждане продавали «права первородства за чечевичную похлёбку»…

Источник: сайт EDPS
https://edps.europa.eu/sites/edp/files/publication/17-03-14_opinion_digital_content_en.pdf