[Pełny tekst niniejszej opinii jest dostępny w wersji angielskiej, francuskiej i niemieckiej na stronie internetowej EIOD https://edps.europa.eu]22 czerwca 2022 r. Komisja Europejska przedstawiła wniosek dotyczący rozporządzenia Parlamentu Europejskiego i Rady zmieniającego rozporządzenie Rady (WE) nr 1217/2009 w odniesieniu do przekształcenia sieci danych rachunkowych gospodarstw rolnych w sieć danych dotyczących zrównoważonego charakteru gospodarstw rolnych 1 .
Wniosek ma na celu uregulowanie przetwarzania danych osobowych w kontekście gromadzenia danych gospodarczych, środowiskowych i społecznych zebranych na poziomie gospodarstw rolnych, a także dalszego zarządzania takimi danymi i ich wykorzystywania w ramach sieci danych dotyczących zrównoważonego charakteru gospodarstw rolnych ("FSDN"). W tym względzie EIOD z zadowoleniem przyjmuje wyraźne odniesienia do potrzeby przestrzegania zarówno RODO, jak i EUDPR. EIOD z zadowoleniem przyjmuje również fakt, że wniosek zawiera odniesienia do RODO 2 i EUDPR 3 przy określaniu definicji odpowiednich terminów, takich jak "dane osobowe" i "przetwarzanie". Mając na uwadze pewność prawa, EIOD zdecydowanie zaleca jednak ponowne przeanalizowanie proponowanych definicji, aby zapewnić systematyczne i spójne odniesienia zarówno do GDPR, jak i EUDPR, oraz aby uniknąć wprowadzania definicji pojęć, które są już objęte tymi instrumentami.
EIOD z zadowoleniem odnotowuje, że w przypadku, gdy poszczególne dane będą udostępniane przez Komisję lub agencje łącznikowe, dane rolników i wszystkie inne szczegółowe informacje uzyskane na podstawie wniosku zostaną zanonimizo- wane lub opatrzone pseudonimem. Zarówno anonimizacja, jak i pseudonimizacja są technikami ograniczania zagrożeń dla ochrony danych o dużym znaczeniu. W związku z tym EIOD uważa, że istotne jest zachowanie wyraźnego rozróżnienia między tymi pojęciami, ponieważ dane pseudonimiczne nadal mogą być powiązane z możliwą do zidentyfikowania osobą i w związku z tym kwalifikują się jako dane osobowe.
Jeżeli chodzi o publikację danych FSDN, EIOD przypomina, że każdy wymóg publikowania danych osobowych powinien, oprócz tego, że jest przewidziany prawem, spełniać również inne wymogi wynikające z art. 52 ust. 1 Karty i art. 6 ust. 3 RODO. EIOD uważa, że wniosek w obecnej formie nie zawiera szczególnego względu interesu publicznego uzasadniającego publikację danych osobowych w możliwej do zidentyfikowania formie, nawet jeżeli dane te miały być opatrzone pseudonimem przed publikacją. EIOD zaleca zatem sprecyzowanie, że jedynie należycie zanonimizowane dane FSDN mogą być udostępniane publicznie.
EIOD uważa, że niektóre specyfikacje dotyczące przetwarzania danych osobowych powinny zostać ujęte w samym wniosku, a nie w aktach delegowanych. W szczególności EIOD uważa, że bezpośrednio we wniosku powinny zostać określone kategorie danych osobowych, a także konkretne cele, w jakich mogą być one przetwarzane. Ponadto EIOD zaleca określenie (kryteria służące określeniu) okresu zatrzymywania odpowiednich kategorii danych osobowych oraz wyjaśnienie roli zaangażowanych podmiotów. Co więcej, w zakresie, w jakim wniosek ma na celu ustanowienie systemu informatycznego służącego łączeniu baz danych, EIOD zaleca włączenie do wniosku opisu narzędzia informatycznego o wysokim poziomie szczegółowości, w tym ról i obowiązków w zakresie ochrony danych oraz odpowiednich mających zastosowanie zabezpieczeń.
1. WPROWADZENIE
1. 22 czerwca 2022 r. Komisja Europejska przedstawiła wniosek dotyczący rozporządzenia Parlamentu Europejskiego i Rady zmieniającego rozporządzenie Rady (WE) nr 1217/2009 w odniesieniu do przekształcenia sieci danych rachunkowych gospodarstw rolnych w sieć danych dotyczących zrównoważonego charakteru gospodarstw rolnych ("wniosek").
2. Głównym celem wniosku jest zmiana rozporządzenia Rady (WE) nr 1217/2009 4 , aby dokonać przekształcenia sieci danych rachunkowych gospodarstw rolnych ("FADN") w sieć danych dotyczących zrównoważonego charakteru gospodarstw rolnych ("FSDN") z zamiarem gromadzenia danych na temat zrównoważonego charakteru gospodarstw rolnych. Przekształcenie przyczyniłoby się również do poprawy usług doradczych dla rolników i analizy porównawczej wyników gospodarstw.
3. Obecnie dane gromadzone są głównie w celu oceny ekonomicznych aspektów gospodarstw rolnych, przy czym istnieje potrzeba oceny ogólnego zrównoważonego charakteru gospodarstwa, w tym danych środowiskowych związanych z glebą, powietrzem, wodą i różnorodnością biologiczną, a także danych obejmujących społeczny wymiar rolnictwa. Przekształcenie w FSDN umożliwiłoby porównanie wyników gospodarstw rolnych ze średnimi regionalnymi, krajowymi i sektorowymi. Jeśli chodzi o dane rachunkowe, rachunki gospodarstw rolnych stanowią podstawowe źródło informacji do przeprowadzenia wszelkich ocen dochodów w gospodarstwach rolnych lub badania ich działalności gospodarczej. Zgromadzone informacje mogłyby być również wykorzystywane do świadczenia rolnikom zindywidualizowanych usług doradczych i udzielania im informacji zwrotnych w celu poprawy zrównoważonego charakteru gospodarstw rolnych 5 .
4. Wniosek zmieniłby również sposób gromadzenia danych, zapewniając m.in. interoperacyjność z innymi systemami zawierającymi dane z gospodarstw rolnych, umożliwiając łączenie danych pierwotnie zgromadzonych do różnych celów. Dlatego też wprowadzony zostanie niepowtarzalny numer identyfikacyjny gospodarstwa. Ponadto we wniosku przewidziano również obowiązek publikacji danych FSDN.
5. Niniejszą opinię EIOD wydano w odpowiedzi na konsultacje przeprowadzone przez Komisję Europejską 22 czerwca 2022 r. zgodnie z art. 42 ust. 1 EUDPR. W tym względzie EIOD zachęca współprawodawców do umieszczenia wyraźnego odniesienia do tych konsultacji w jednym z motywów wniosku.
4. WNIOSKI
32. W związku z powyższym EIOD zaleca:
a) ponowne przeanalizowanie proponowanych definicji, aby zapewnić systematyczne i spójne odniesienia zarówno do GDPR, jak i EUDPR oraz aby uniknąć wprowadzania definicji pojęć, które są już objęte tymi instrumentami;
b) zmianę art. 16 ust. 2 i motywu 8 wniosku w celu usunięcia wszelkich sugestii, że pseudonimizacja pozwoli uniknąć możliwości identyfikacji;
c) sprecyzowanie w art. 16 wniosku, że jedynie należycie zanonimizowane dane FSDN mogą być udostępniane publicznie;
d) określenie kategorii danych osobowych, aby zapewnić, że przetwarzanie danych osobowych ogranicza się do tego, co jest bezpośrednio istotne i konieczne do osiągnięcia określonych celów wniosku;
e) określenie w części normatywnej wniosku wszystkich celów, dla których dane osobowe mogą być przetwarzane;
f) ustanowienie okresu zatrzymywania odpowiednich kategorii danych osobowych lub co najmniej określenie kryteriów określania takich okresów, z uwzględnieniem celów przetwarzania;
g) wyraźne przypisanie ról poszczególnym podmiotom zaangażowanym jako administratora, współadministratora lub podmiotu przetwarzającego;
h) w zakresie, w jakim wniosek ma na celu ustanowienie systemu informatycznego służącego łączeniu baz danych, włączenie do wniosku opisu narzędzia informatycznego o wysokim poziomie szczegółowości, w tym ról i obowiązków w zakresie ochrony danych oraz odpowiednich mających zastosowanie zabezpieczeń.
Bruksela, 11 sierpnia 2022 r.
