О чём эта статья
Статья 64 определяет, в каких случаях Европейский совет по защите данных (EDPB) обязан дать заключение, прежде чем национальный надзорный орган примет определённые виды решений.
64(1) — Обязательные случаи
EDPB выносит заключение, когда компетентный орган намерен принять: перечень операций, требующих DPIA (Art. 35(4)); решение о соответствии проекта кодекса поведения GDPR (Art. 40(7)); критерии аккредитации органа сертификации или мониторингового органа; стандартные договорные положения (Art. 46, 28); перечень требований об утверждении договорных условий или административных договорённостей; одобрение обязательных корпоративных правил (BCR, Art. 47).
64(2)–64(3) — Запрос заключения и сроки
Любой надзорный орган, председатель EDPB или Комиссия может запросить рассмотрение вопроса общего значения EDPB — в частности, если орган не соблюдает обязательства по взаимной помощи (Art. 61) или совместным операциям (Art. 62). Заключение принимается в течение 8 недель простым большинством, с возможным продлением на 6 недель при сложности вопроса.
64(7)–64(8) — Реакция надзорного органа
Орган, направивший проект решения, не может принять его до истечения указанного срока, должен максимально учесть заключение EDPB и в течение 2 недель сообщить, следует ли он заключению. Если орган не намерен следовать заключению — применяется процедура разрешения спора (Art. 65).
Почему это важно
Эта статья — «предохранитель» против слишком разных национальных трактовок ключевых инструментов GDPR (BCR, стандартные договорные положения, критерии DPIA). Без обязательного заключения EDPB одна страна могла бы одобрить, например, корпоративные правила компании на условиях, недопустимых в трактовке другой страны.