欧洲EDPB发布《2024-2027行动计划》

2024年4月18日，欧洲数据保护委员会（EDPB）通过了其《2024-2027行动计划》，为未来四年欧盟个人数据保护工作开展确定了基本方向。行动计划中最大的变化是强调建立新的数字监管框架，加强GDPR与《数字市场法》《数字服务法》等其他数字法案的兼容性。该行动计划包含四个重点方面，十二项关键行动，以下是主要内容介绍。

一是增强法律适用的一致性。EDPB将为中小企业、未成年人及非领域内专家等广泛主体提供更加丰富的数据保护工具。第一，EDPB将持续发布数据保护关键事项的指南，例如如何适用GDPR以增强对未成年人等弱势群体的保护，并通过发布案例等形式确保指南的实操性。第二，支持认证、行为守则等合规工具的适用和发展，提升利益相关者对合规工具的认识。第三，加强数据治理相关的宣传出版工作，增强信息流，确保中小企业、个人等非专家能够及时获得相关信息，优化《中小企业数据保护指南》等原有宣传形式。

二是增强执法共识和协调性。基于《维也纳声明》及《EDPB-EDPS关于GDPR执行程序的01/2023号意见》等相关文件，EDPB将进一步增强成员之间的执法合作，包括三个方面的重点：第一，EDPB将加强对合作优先且具有重要指导意义的案件的识别，提供更多协同执法的方法和工具，如建立“支撑专家库”、“协调执法框架”。第二，通过持续发布相关意见和约束性决定的方式，推动GDPR中“一站式执法”及其他协调一致性条款的落地，同时在双多边关系中加强最佳实践等相关信息的交流互通。第三，推动GDPR附加程序性规则相关条例尽快出台，进一步检视EDPB自身的工作方法和程序，为该条例的最终落地做好工作准备。

三是增强技术发展和交叉监管背景下的数据保护。考虑数据保护与新兴技术发展的领域交叉，EDPB将把GDPR与其他立法的兼容、与其他监管部门的协同配合、新技术监管作为未来的重点工作内容。第一，为GDPR与其他立法的兼容适用制定相关指南，尤其是《人工智能法》和其他源自《欧洲数据战略》《数字服务政策包》的立法。第二，将以人为本的原则融入人工智能、数字身份等新技术相关的监管活动中，及时制定新技术发展环境下个人数据的保护指南，更加关注未成年人等弱势群体的权益保护。第三，确保与消费者权益保护、反不正当竞争等相关公共部门的工作协调，EDPB将持续在《数字市场法》高级别小组（DMA High Level Group）和欧洲数据创新委员会发挥积极作用。

四是增强数据保护相关的全球对话。为保障数据权益及数据流通，EDPB将加强与国际社会及其他非欧盟国家数据保护部门的合作，包含以下重点：第一，在EDPB现有框架下，支持在国际社会中活跃的、欧洲经济区内部的数据保护公共部门之间的合作和信息交换，发挥EDPB在数据流动、新兴技术等国际议题中的积极作用。第二，加强与其他非欧盟国家数据保护部门的合作，并在与其他国家的合作中逐步形成自己的方法。第三，持续致力于GDPR和LED数据传输机制，EDPB也将在充分性协定、相关认证、行为守则、BCR等数据流动路径方面发布更多的指南。

关注“广东技术性贸易措施”，获取更多服务。