2024年4月18日，歐洲數(shù)據(jù)保護委員會（EDPB）通過了其《2024-2027行動計劃》，為未來四年歐盟個人數(shù)據(jù)保護工作開展確定了基本方向。行動計劃中最大的變化是強調建立新的數(shù)字監(jiān)管框架，加強GDPR與《數(shù)字市場法》《數(shù)字服務法》等其他數(shù)字法案的兼容性。該行動計劃包含四個重點方面，十二項關鍵行動，以下是主要內容介紹。

一是增強法律適用的一致性。EDPB將為中小企業(yè)、未成年人及非領域內專家等廣泛主體提供更加豐富的數(shù)據(jù)保護工具。第一，EDPB將持續(xù)發(fā)布數(shù)據(jù)保護關鍵事項的指南，例如如何適用GDPR以增強對未成年人等弱勢群體的保護，并通過發(fā)布案例等形式確保指南的實操性。第二，支持認證、行為守則等合規(guī)工具的適用和發(fā)展，提升利益相關者對合規(guī)工具的認識。第三，加強數(shù)據(jù)治理相關的宣傳出版工作，增強信息流，確保中小企業(yè)、個人等非專家能夠及時獲得相關信息，優(yōu)化《中小企業(yè)數(shù)據(jù)保護指南》等原有宣傳形式。

二是增強執(zhí)法共識和協(xié)調性?；凇毒S也納聲明》及《EDPB-EDPS關于GDPR執(zhí)行程序的01/2023號意見》等相關文件，EDPB將進一步增強成員之間的執(zhí)法合作，包括三個方面的重點：第一，EDPB將加強對合作優(yōu)先且具有重要指導意義的案件的識別，提供更多協(xié)同執(zhí)法的方法和工具，如建立“支撐專家?guī)臁?、“協(xié)調執(zhí)法框架”。第二，通過持續(xù)發(fā)布相關意見和約束性決定的方式，推動GDPR中“一站式執(zhí)法”及其他協(xié)調一致性條款的落地，同時在雙多邊關系中加強最佳實踐等相關信息的交流互通。第三，推動GDPR附加程序性規(guī)則相關條例盡快出臺，進一步檢視EDPB自身的工作方法和程序，為該條例的最終落地做好工作準備。

三是增強技術發(fā)展和交叉監(jiān)管背景下的數(shù)據(jù)保護?？紤]數(shù)據(jù)保護與新興技術發(fā)展的領域交叉，EDPB將把GDPR與其他立法的兼容、與其他監(jiān)管部門的協(xié)同配合、新技術監(jiān)管作為未來的重點工作內容。第一，為GDPR與其他立法的兼容適用制定相關指南，尤其是《人工智能法》和其他源自《歐洲數(shù)據(jù)戰(zhàn)略》《數(shù)字服務政策包》的立法。第二，將以人為本的原則融入人工智能、數(shù)字身份等新技術相關的監(jiān)管活動中，及時制定新技術發(fā)展環(huán)境下個人數(shù)據(jù)的保護指南，更加關注未成年人等弱勢群體的權益保護。第三，確保與消費者權益保護、反不正當競爭等相關公共部門的工作協(xié)調，EDPB將持續(xù)在《數(shù)字市場法》高級別小組（DMA High Level Group）和歐洲數(shù)據(jù)創(chuàng)新委員會發(fā)揮積極作用。

四是增強數(shù)據(jù)保護相關的全球對話。為保障數(shù)據(jù)權益及數(shù)據(jù)流通，EDPB將加強與國際社會及其他非歐盟國家數(shù)據(jù)保護部門的合作，包含以下重點：第一，在EDPB現(xiàn)有框架下，支持在國際社會中活躍的、歐洲經(jīng)濟區(qū)內部的數(shù)據(jù)保護公共部門之間的合作和信息交換，發(fā)揮EDPB在數(shù)據(jù)流動、新興技術等國際議題中的積極作用。第二，加強與其他非歐盟國家數(shù)據(jù)保護部門的合作，并在與其他國家的合作中逐步形成自己的方法。第三，持續(xù)致力于GDPR和LED數(shù)據(jù)傳輸機制，EDPB也將在充分性協(xié)定、相關認證、行為守則、BCR等數(shù)據(jù)流動路徑方面發(fā)布更多的指南。

關注“廣東技術性貿易措施”，獲取更多服務。