Na Gospodarski zbornici Slovenije (GZS) smo Ministrstvu za pravosodje posredovali stališče in predloge glede poenostavitev obveznosti, ki izhajajo iz Splošne uredbe o varstvu podatkov (GDPR), zlasti z vidika zmanjševanja bremen za podjetja. Pobuda je del priprav na spremembe zakonodaje na ravni Evropske unije, kjer se obravnavajo možnosti za ciljno usmerjene prilagoditve uredbe.

Od uveljavitve GDPR leta 2018 se podjetja vseh velikosti soočajo z obsežnimi zahtevami, kot so vodenje evidenc dejavnosti obdelave podatkov, priprava dokumentacije in stalno poročanje. Posebno obremenjujoče so te zahteve za mala in srednje velika podjetja (MSP), ki pogosto nimajo ustreznih virov za izpolnjevanje vseh zahtev. Na GZS izpostavljamo, da se podjetja zaradi teh obveznosti pogosto odmikajo od svojih osnovnih poslovnih dejavnosti, kar zavira njihovo rast in razvoj.

Pozdravljamo predlog Evropske komisije, da se obveznost vodenja evidenc dejavnosti obdelave iz člena 30(5) GDPR omili za širši krog podjetij, ne le za MSP. A hkrati opozarjamo, da bo učinek tega ukrepa omejen, če ne bo dopolnjen tudi z drugimi poenostavitvami, predvsem glede odgovornosti, obveščanja in preglednosti. Zato zagovarjamo večje upoštevanje pristopa, ki temelji na oceni tveganja, ter odpravo pravne negotovosti, ki jo povzroča neenotna praksa nadzornih organov in pomanjkanje jasnih smernic.

Posebej poudarjamo potrebo po jasnejši definiciji, kaj pomeni »obdelava z visokim tveganjem«, saj trenutna nejasnost podjetjem otežuje presojo, katere obveznosti jih zadevajo. Prav tako si prizadevamo za bolj praktično in enotno uporabo pravil v celotni EU.

Na GZS podpiramo ciljno usmerjene spremembe GDPR, ki bi razbremenile podjetja, vendar nasprotuje celoviti prenovi uredbe, saj bi ta lahko povzročila dodatno pravno negotovost in nepredvidljivo poslovno okolje.

Celotno stališče GZS z natančnejšimi predlogi je objavljeno v priloženem dokumentu.