О чём эта статья
Статья 70 — самый длинный перечень задач EDPB в Регламенте: около тридцати конкретных функций, обеспечивающих единообразное применение GDPR во всём Союзе.
Ключевые группы задач
Руководящие материалы. EDPB издаёт руководства, рекомендации и лучшие практики по толкованию GDPR — например, по законным интересам (Art. 6(1)(f)), расчёту административных штрафов (Art. 83), уведомлению о нарушениях (Art. 33–34), передаче данных в третьи страны.
Контроль за национальными решениями. EDPB даёт заключения по проектам решений надзорных органов в рамках механизма согласованности, рассматривает вопросы по Art. 64(1) и выпускает руководства по разрешению споров (Art. 65(1)).
Сертификация и кодексы поведения. EDPB консультирует по требованиям к схемам сертификации, периодически их пересматривает, аккредитует сертификационные органы, ведёт публичный реестр утверждённых кодексов поведения и аккредитованных органов.
Международное взаимодействие. EDPB готовит заключения для Комиссии по оценке адекватности третьих стран, способствует обмену знаниями и документацией с регуляторами защиты данных по всему миру.
Образование и единая практика. EDPB способствует общим программам обучения, обмену персоналом между надзорными органами, повышению осведомлённости общественности о её правах, и ведёт публичный электронный реестр решений национальных органов и судов по вопросам, рассмотренным в рамках механизма согласованности.
Почему это важно
Большинство практических руководств, на которые ссылаются юристы и DPO при толковании спорных мест GDPR (например, что считается «значимым» автоматизированным решением по Art. 22, или как правильно считать штраф по Art. 83) — это именно продукт работы EDPB по этой статье, а не сам текст Регламента.