Уважаеми г-н Председател,

Пиша Ви, за да предприема последващи действия във връзка с отговора на Европейската комисия от 21 юни 2022 г. по това проучване (C(2022) 3686 final).

Отговорът на Комисията е полезен в няколко отношения. В него се подчертават очакванията на Комисията, като се има предвид особената роля на ирландските органи по отношение на прилагането на ОРЗД. В отговора се споменава и очакването на Комисията, че нейният основен източник на информация (ЕКЗД) скоро ще подобри начина, по който представя данните, свързани с ОРЗД.

Отговорът на Комисията съдържа относително конкретна информация относно източниците на информация, но не и подробен и изчерпателен отчет на действително събраната до момента информация.

Настоящото проучване се отнася до прилагането на основно право на гражданите и по-конкретно има за цел да определи дали Комисията прави достатъчно, за да гарантира пълното прилагане на ОРЗД по отношение на големите технологични дружества в Ирландия. Целта е да се провери дали Комисията се е информирала по подходящ начин, за да стигне до необходимите заключения. За да подпомогне този процес, Комисията се приканва учтиво да отговори на въпросите в приложеното приложение.

Ако Комисията счете за полезно да организира друга среща между своите служби и моя разследващ екип, това би било възможно.

Ще Ви бъда благодарен, ако Комисията отговори на това писмо не по-късно от 30 септември 2022 г. Комисията може също така да поиска да отговори на коментарите на жалбоподателя по неговия отговор, копие от които е приложено.

Искрено ваш,

Емили О'Райли

Европейски омбудсман

Страсбург, 19.7.2022 г.

Приложения:

· приложение

· коментарите на жалбоподателя относно отговора на Комисията

· писмото на жалбоподателя от 16 март 2022 г. до ирландския КЗД

ПРИЛОЖЕНИЕ

Ролята на Комисията — включително за събиране на информация — е отделна от тази на ЕКЗД

Комисията посочи, че основният ѝ източник на информация относно прилагането на ОРЗД е EPDB.

Омбудсманът оценява факта, че ЕКЗД има специална роля за координация в целия ЕС, за да се гарантира последователното прилагане на ОРЗД. Информацията, която тя събира, очевидно е важна, когато става въпрос за работата, която Комисията извършва за наблюдение на прилагането на ОРЗД.

Въпреки това Комисията остава автономна в специфичната си роля да следи дали е налице нарушение на ОРЗД. Ако данните, изготвени от ЕКЗД — за негова собствена и отделна цел за насърчаване на последователното прилагане на ОРЗД — не са напълно уместни за ролята на Комисията, Комисията има пълна компетентност да изисква от всеки източник съответните данни. Това включва определяне на подробните конкретни поискани данни, начина, по който те се представят, и всички свързани с тях пояснения.

Комисията се приканва да представи коментари по тези въпроси.

Ирландският комисар за защита на данните изглежда е бил ключов източник на информация досега

Конкретните данни, които Комисията е предоставила до момента или на които се позовава в настоящото проучване, се съдържат в изброените по-долу документи [1]. Комисията се приканва да провери дали списъкът е пълен.

1. „Преглед на ресурсите, предоставени от държавите членки на органите за защита на данните, и на действията по правоприлагане от страна на органите за защита на данните“, публикация на ЕКЗД от 5 август 2021 г., изготвена в отговор на искане от Европейския парламент [2]

2. „DPC LARGE-SCALE STATUTORY INQUIRIES — STATUS UPDATE FEBRUARY 2022*“, преглед на разследванията, проведени от ирландския комисар по защита на данните, предоставен на Европейския омбудсман при условия на поверителност на 3 март 2022 г.

3. „Статистически данни за трансграничните жалби на едно гише — 25 мои 2018 г. — 31 декември 2021 г.“, публикация от 15 март 2022 г. на Ирландската комисия за защита на данните [3]

Може ли Комисията да изясни дали е отправила предварителни искания до ирландския КЗД във връзка с работата си по мониторинга относно това какви точно данни следва да се съдържат в точки 2 и 3 и как следва да се представят тези данни?

Ако отговорът на този въпрос е отрицателен, се приема, че изборът на данни и начинът на представянето им са определени от ирландския КЗД. Може ли Комисията също да отговори на този въпрос?

По отношение на точка 3 жалбоподателят е изпратил писмо до ирландския КЗД на 16 март 2022 г. (приложено), като е посочил допълнителните данни, които според неговата организация са от значение за правилното разбиране на прилагането на ОРЗД от страна на този орган. Изглежда, че жалбоподателят все още не е получил отговор. Може ли Комисията да коментира възможността Комисията да поиска тези данни директно от ирландския КЗД?

[1] Позоваването тук е на „данни“, поради което не включва интернет връзки, например към протоколи от заседания или подобни материали, на които Комисията също се е позовала.

[2] https://edpb.europa.eu/system/files/2021-08/edpb_report_2021_overviewsaressourcesandenforcement_v3_en_0.pdf

[3] Комисията вече е обръщала внимание и на статистическите данни в годишния доклад на КЗД за 2021 г. Смята се, че публикацията за периода 2018—2021 г. предоставя по-подробна релевантна информация.