О чём эта статья
Статья 64 определяет, в каких случаях Европейский совет по защите данных (EDPB) обязан дать заключение, прежде чем национальный надзорный орган примет определённые виды решений.
64(1) Обязательные случаи
EDPB выносит заключение, когда компетентный орган намерен принять: перечень операций, требующих DPIA (Art. 35(4)); решение о соответствии проекта кодекса поведения GDPR (Art. 40(7)); критерии аккредитации органа сертификации или мониторингового органа; стандартные договорные положения (Art. 46, 28); перечень требований об утверждении договорных условий или административных договорённостей; одобрение обязательных корпоративных правил (BCR, Art. 47).
64(2) 64(3) — Запрос заключения и сроки
Любой надзорный орган, председатель EDPB или Комиссия может запросить рассмотрение вопроса общего значения EDPB — в частности, если орган не соблюдает обязательства по взаимной помощи (Art. 61) или совместным операциям (Art. 62). Заключение принимается в течение 8 недель простым большинством, с возможным продлением на 6 недель при сложности вопроса.
64(7) 64(8) — Реакция надзорного органа
Орган, направивший проект решения, не может принять его до истечения указанного срока, должен максимально учесть заключение EDPB и в течение 2 недель сообщить, следует ли он заключению. Если орган не намерен следовать заключению — применяется процедура разрешения спора (Art. 65).
Почему это важно
Эта статья — «предохранитель» против слишком разных национальных трактовок ключевых инструментов GDPR (BCR, стандартные договорные положения, критерии DPIA). Без обязательного заключения EDPB одна страна могла бы одобрить, например, корпоративные правила компании на условиях, недопустимых в трактовке другой страны.