
在2024年10月的全体会议上,欧洲数据保护委员会(EDPB)选择了其第四次协调执法行动(CEF)的主题,该行动将涉及控制者对删除权(“被遗忘权”)的实施。数据保护机构(DPA)将在接下来的几周内自愿参与这一行动,该行动本身将在2025年上半年启动。
删除权(GDPR第17条)是被频繁行使的数据保护权利之一,DPA经常收到有关此权利的投诉。这次协调行动的目标之一是评估这一权利在实践中的实施情况。例如,这将通过分析和比较不同控制者所采取的流程来识别遵守这一权利的最重要问题,同时了解最佳实践。
什么是协调执法行动
在协调执法行动中,EDPB会优先选择一个特定主题供DPA在国家层面进行工作。在过去三年中,DPA已针对不同主题协调了国家行动,即:公共部门云服务的使用、数据保护官的指定和职位以及数据控制者对访问权的实施。
这些国家行动的结果随后将被汇总和分析,以深入了解该主题,并允许在国家和欧盟层面进行有针对性的后续行动。
2023年,EDPB发布了关于公共部门使用基于云服务的首次协调行动的报告。
报告内容:https://www.edpb.europa.eu/our-work-tools/our-documents/other/coordinated-enforcement-action-use-cloud-based-services-public_en
今年早些时候,EDPB还发布了关于第二次协调行动中数据保护官的指定和职位结果的报告。
报告内容:https://www.edpb.europa.eu/news/news/2024/edpb-identifies-areas-improvement-promote-role-and-recognition-dpos_en
关于2024年协调行动中访问权结果的报告将在2025年初通过。协调行动遵循EDPB在2020年10月决定建立协调执法框架(CEF)。CEF是EDPB在其2024-2027战略下的一项关键行动,与专家支持池(SPE)一起。这两个倡议旨在简化执法和DPA之间的合作。
