Consiliul Uniunii Europene a aprobat miercuri, 21 octombrie, mandatul de negociere pentru simplificarea regulilor privind datele personale, cookie-urile și raportarea incidentelor cibernetice. Poziția păstrează definiția actuală a datelor personale și propune puncte naționale pentru notificarea incidentelor. Este o etapă legislativă, fără modificarea imediată a obligațiilor existente.
Ce prevede poziția Consiliului
Mandatul introduce clarificări despre pseudonimizare și identificarea persoanelor, precum și o definiție bazată pe principii a cercetării științifice. Pentru unele obligații ale organizațiilor de cercetare sunt prevăzute derogări țintite. Consiliul susține și prelungirea termenului de notificare a încălcărilor securității datelor personale.
Regulile despre cookie-uri ar rămâne în Directiva privind viața privată și comunicațiile electronice. Poziția extinde situațiile în care instalarea lor nu ar necesita consimțământ, inclusiv atunci când sunt necesare pentru furnizarea unui serviciu, măsurarea audienței sau securitatea dispozitivului utilizatorului.
Pentru raportarea incidentelor, Consiliul înlocuiește punctul unic european propus inițial cu puncte de intrare în fiecare stat membru. Mandatul prevede separat un punct european de informare despre raportarea incidentelor și măsuri pentru notificările transfrontaliere.
Definițiile și termenul din regulamentul actual
În GDPR, datele personale sunt informații despre o persoană identificată sau identificabilă. Identificarea poate fi directă ori indirectă, prin elemente precum un nume, un număr de identificare, date de localizare sau un identificator online. Pseudonimizarea presupune că atribuirea datelor unei anumite persoane necesită informații suplimentare, păstrate separat și protejate prin măsuri tehnice și organizatorice.
Articolul 33 al regulamentului prevede notificarea autorității de supraveghere fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la constatarea unei încălcări. Excepția privește situațiile în care este improbabil ca încălcarea să genereze un risc pentru drepturile și libertățile persoanelor. O notificare după termen trebuie însoțită de motivele întârzierii.
De la propunerea Comisiei la negocieri
Comisia Europeană a prezentat pachetul digital Omnibus la 19 noiembrie 2025. Acesta urmărește simplificarea cerințelor din domeniul datelor, securității cibernetice și inteligenței artificiale. În prezentarea inițială, Comisia a explicat că firmele raportează incidente în temeiul mai multor acte legislative și a propus un punct unic pentru îndeplinirea acestor obligații.
Propunerea inițială urmărea, de asemenea, clarificări țintite ale GDPR, modernizarea regulilor despre cookie-uri și consolidarea normelor europene privind datele. Aceste obiective fac parte din inițiativa de reducere a sarcinilor administrative, cu păstrarea standardelor de protecție a datelor și a drepturilor fundamentale.
Potrivit Consiliului, președinția instituției va începe negocierile după ce Parlamentul European își adoptă poziția. În procedura legislativă ordinară, cele două instituții sunt colegiuitori: examinează propunerea Comisiei și trebuie să convină asupra aceluiași text. Întâlnirile informale dintre Parlament, Consiliu și Comisie pot apropia pozițiile, însă un acord rezultat din aceste discuții necesită aprobarea formală a fiecărei instituții.