|
Az Európai Unió |
HU L sorozat |
|
2025/1571 |
2025.7.30. |
A BIZOTTSÁG (EU) 2025/1571 VÉGREHAJTÁSI RENDELETE
(2025. július 29.)
a 910/2014/EU európai parlamenti és tanácsi rendeletnek a felügyeleti szervek által benyújtandó éves jelentések formátumai és a kapcsolódó eljárások tekintetében történő alkalmazására vonatkozó szabályok megállapításáról
AZ EURÓPAI BIZOTTSÁG,
tekintettel az Európai Unió működéséről szóló szerződésre,
tekintettel a belső piacon történő elektronikus tranzakciókhoz kapcsolódó elektronikus azonosításról és bizalmi szolgáltatásokról, valamint az 1999/93/EK irányelv hatályon kívül helyezéséről szóló, 2014. július 23-i 910/2014/EU európai parlamenti és tanácsi rendeletre (1) és különösen annak 46a. cikke (7) bekezdésére és 46b. cikke (7) bekezdésére,
mivel:
|
(1) |
Az európai digitális személyiadat-tárcák tekintetében a 910/2014/EU rendelet 46a. cikkének (1) bekezdése alapján kijelölt felügyeleti szervek és a bizalmi szolgáltatások tekintetében az említett rendelet 46b. cikkének (1) bekezdése alapján kijelölt felügyeleti szervek (a továbbiakban: felügyeleti szervek) az említett rendelet 46a. cikkének (6) bekezdése és 46b. cikkének (6) bekezdése értelmében kötelesek releváns adatokat szolgáltatni a Bizottságnak felügyeleti tevékenységeikről. |
|
(2) |
A felügyeleti szervek felügyeleti tevékenységeire vonatkozó átlátható és megbízható adatforrás megteremtése, a Bizottsággal folytatott adatcsere biztonságának és ellenőrizhetőségének garantálása, valamint az adminisztratív eljárások bonyolultságának mérséklése érdekében a felügyeleti szerveknek éves jelentéseiket meghatározott, géppel olvasható és automatizált feldolgozásra alkalmas formátumban kell benyújtaniuk. |
|
(3) |
A bevált gyakorlatok felügyeleti szervek közötti cseréjének megkönnyítése, valamint a következetes és hatékony felügyelet minden tagállamra kiterjedő garantálása érdekében elengedhetetlen, hogy a felügyeleti szervek éves jelentései átfogó és releváns adatokat tartalmazzanak. A felügyeleti szerveknek jelentéseikben nevezetesen be kell számolniuk azon tevékenységeikről, amelyek az együttműködés erősítését szolgálhatják, beleértve többek között a meglévő és tervezett felügyeleti tevékenységek részletes ismertetését, az azonosított kihívásokat, a helyszíni szemléket, a biztonság jelentős sérelme vagy az integritás sérülése esetén a felügyeleti szerv által az (EU) 2022/2555 európai parlamenti és tanácsi irányelvnek (2) megfelelően az érintett tagállam illetékes hatóságainak küldött értesítéseket, valamint a felügyeleti szervek közötti, a 910/2014/EU rendelet 46c. és 46d. cikke szerinti segítségnyújtást. Emellett, mivel az éves jelentésekben szereplő fenti információkat a 910/2014/EU rendelet 46a. cikkének (6) bekezdése és 46b. cikkének (6) bekezdése értelmében az Európai Parlament és a Tanács rendelkezésére kell bocsátani, az adatszolgáltatás az átláthatóságnak és az információk hozzáférhetőségének célját is szolgálja. Ezért valamennyi felügyeleti szervnek elő kell írni, hogy nyújtsák be az e rendelet I. és II. mellékletében meghatározott információkat. |
|
(4) |
Az e rendelet szerinti valamennyi személyesadat-kezelési tevékenységre az (EU) 2016/679 európai parlamenti és tanácsi rendelet (3), valamint adott esetben az (EU) 2018/1725 európai parlamenti és tanácsi rendelet (4) és a 2002/58/EK európai parlamenti és tanácsi irányelv (5) alkalmazandó. |
|
(5) |
Az európai adatvédelmi biztossal az (EU) 2018/1725 rendelet 42. cikkének (1) bekezdésével összhangban konzultációra került sor, és a biztos 2025. május 28-án véleményt nyilvánított. |
|
(6) |
Az e rendeletben előírt intézkedések összhangban vannak a 910/2014/EU rendelet 48. cikkével létrehozott bizottság véleményével, |
ELFOGADTA EZT A RENDELETET:
1. cikk
Az éves jelentések formátuma és eljárásai
(1) A felügyeleti szervek a 910/2014/EU rendelet 46a. cikkének (6) bekezdésében és 46b. cikkének (6) bekezdésében említett éves jelentéseiket a Bizottság által rendelkezésre bocsátott biztonságos elektronikus csatornán nyújtják be a Bizottságnak.
(2) A felügyeleti szervek az éves jelentéseikben foglalt adatokat csak egyszer nyújtják be, adott esetben újra felhasználva a korábban benyújtott adatokat.
(3) A 910/2014/EU rendelet 46a. cikkének (1) bekezdésében említett, az európai digitális személyiadat-tárcák tekintetében kijelölt felügyeleti szervek gondoskodnak róla, hogy éves jelentésük tartalmazza legalább az e rendelet I. mellékletében meghatározott információkat.
(4) A 910/2014/EU rendelet 46b. cikkének (1) bekezdésében említett, a bizalmi szolgáltatások tekintetében kijelölt felügyeleti szervek gondoskodnak róla, hogy éves jelentésük tartalmazza legalább az e rendelet II. mellékletében meghatározott információkat.
2. cikk
Hatálybalépés
Ez a rendelet az Európai Unió Hivatalos Lapjában való kihirdetését követő huszadik napon lép hatályba.
Ez a rendelet teljes egészében kötelező és közvetlenül alkalmazandó valamennyi tagállamban.
Kelt Brüsszelben, 2025. július 29-én.
a Bizottság részéről
az elnök
Ursula VON DER LEYEN
(1) HL L 257., 2014.8.28., 73. o., ELI: http://data.europa.eu/eli/reg/2014/910/oj).
(2) Az Európai Parlament és a Tanács (EU) 2022/2555 irányelve (2022. december 14.) az Unió egész területén egységesen magas szintű kiberbiztonságot biztosító intézkedésekről, valamint a 910/2014/EU rendelet és az (EU) 2018/1972 irányelv módosításáról és az (EU) 2016/1148 irányelv hatályon kívül helyezéséről (NIS 2 irányelv) (HL L 333., 2022.12.27., 80. o., ELI: http://data.europa.eu/eli/dir/2022/2555/oj).
(3) Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (HL L 119., 2016.5.4., 1. o., ELI: http://data.europa.eu/eli/reg/2016/679/oj).
(4) Az Európai Parlament és a Tanács (EU) 2018/1725 rendelete (2018. október 23.) a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról, valamint a 45/2001/EK rendelet és az 1247/2002/EK határozat hatályon kívül helyezéséről (HL L 295., 2018.11.21., 39. o., ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
(5) Az Európai Parlament és a Tanács 2002/58/EK irányelve (2002. július 12.) az elektronikus hírközlési ágazatban a személyes adatok kezeléséről, feldolgozásáról és a magánélet védelméről (Elektronikus hírközlési adatvédelmi irányelv) (HL L 201., 2002.7.31., 37. o., ELI: http://data.europa.eu/eli/dir/2002/58/oj).
I. MELLÉKLET
Az európai digitális személyiadat-tárcák felügyeleti szerveinek éves jelentéseiben feltüntetendő információk
Az európai digitális személyiadat-tárcák felügyeleti szerveinek éves jelentései legalább a következő információkat tartalmazzák:
|
1. |
az éves jelentést benyújtó felügyeleti szerv megnevezése, címe és elérhetősége; |
|
2. |
amennyiben a 910/2014/EU rendelet 46a. cikkének (1) bekezdésével összhangban egynél több felügyeleti szervet jelöltek ki, az éves jelentést benyújtó felügyeleti szerv felügyeleti tevékenységeinek köre; |
|
3. |
a felügyeleti szerv szervezetének, struktúrájának, erőforrásainak és kapacitásainak ismertetése; |
|
4. |
az előző naptári évben az egyes adattárca-szolgáltatókra vonatkozóan a 46a. cikk (3) bekezdésének a) pontja alapján végzett utólagos és előzetes felügyeleti tevékenységek ismertetése, beleértve a 910/2014/EU rendelet feltételezett vagy lehetséges megsértésének eseteit, valamint a feltárt fő kihívások összefoglalása; |
|
5. |
a felügyeleti szerv által végzett helyszíni ellenőrzések és távoli felügyeleti tevékenységek összefoglalása, amely tartalmazza legalább a következő információkat:
|
|
6. |
a 910/2014/EU rendelet 46a. cikke (3) bekezdésének b) pontja alapján végzett utólagos felügyeleti tevékenységek ismertetése és a feltárt fő kihívások összefoglalása; |
|
7. |
az érintett tagállamnak az (EU) 2022/2555 európai parlamenti és tanácsi irányelv 8. cikke (1) bekezdése alapján kijelölt vagy létrehozott illetékes hatóságai, az érintett tagállamnak az (EU) 2022/2555 irányelv 8. cikke (3) bekezdése alapján kijelölt vagy létrehozott egyedüli kapcsolattartó pontjai, a másik érintett tagállamnak vagy tagállamoknak a 910/2014/EU rendelet 46c. cikke (1) bekezdése alapján kijelölt egyedüli kapcsolattartó pontjai vagy a nyilvánosság részére a felügyeleti szerv által a biztonság jelentős megsértéséről vagy a sértetlenség megszűnéséről küldött értesítések ismertetése; |
|
8. |
az adattárca-szolgáltatókhoz intézett, a 910/2014/EU rendeletben meghatározott követelmények be nem tartásának orvoslására irányuló megkeresésekre vonatkozó információk; |
|
9. |
azon esetek ismertetése, amikor az igénybe vevő feleket az európai digitális személyiadat-tárca jogellenes vagy csalárd használata miatt törölték a 910/2014/EU rendelet 5b. cikkének (7) bekezdésében említett mechanizmus nyilvántartásából; |
|
10. |
a más tagállamokban létrehozott más felügyeleti szervekkel a 910/2014/EU rendelet 46c. és 46e. cikkével összhangban folytatott együttműködés vagy a számukra nyújtott segítség ismertetése, valamint a szóban forgó együttműködés eredményeinek áttekintése; |
|
11. |
az (EU) 2016/679 rendelet 51. cikkének megfelelően létrehozott illetékes felügyeleti hatóságokkal való együttműködés gyakorisága és jellege; |
|
12. |
a felügyeleti szerv által a következő évben kiemelten kezelni kívánt felügyeleti tevékenységek és prioritások áttekintése. |
II. MELLÉKLET
A bizalmi szolgáltatások felügyeleti szerveinek éves jelentéseiben feltüntetendő információk
A felügyeleti szervek éves jelentései legalább a következő információkat tartalmazzák:
|
1. |
az éves jelentést benyújtó felügyeleti szerv megnevezése, címe és elérhetősége; |
|
2. |
amennyiben a 910/2014/EU rendelet 46b. cikkének (1) bekezdésével összhangban egynél több felügyeleti szervet jelöltek ki, az éves jelentést benyújtó felügyeleti szerv felügyeleti tevékenységeinek köre; |
|
3. |
az éves jelentést benyújtó felügyeleti hatóság szervezetének, struktúrájának, erőforrásainak és kapacitásainak ismertetése; |
|
4. |
a kijelölő tagállam területén letelepedett minősített és nem minősített bizalmi szolgáltatókkal és az általuk nyújtott bizalmi szolgáltatásokkal kapcsolatban a jelentés szerinti naptári évben a 46b. cikk (3) bekezdésének a) és b) pontja alapján végzett felügyeleti tevékenységek ismertetése, beleértve a 910/2014/EU rendelet feltételezett vagy lehetséges megsértésének eseteit, valamint a feltárt fő kihívások összefoglalása; |
|
5. |
az éves jelentést benyújtó felügyeleti szerv által végzett helyszíni ellenőrzések és távoli felügyeleti tevékenységek összefoglalása, amely tartalmazza legalább a következő információkat:
|
|
6. |
a felügyeleti szerv által a 910/2014/EU rendelet 46b. cikkének (3) bekezdése alapján hozott további intézkedések ismertetése; |
|
7. |
az érintett tagállamnak vagy tagállamoknak az (EU) 2022/2555 irányelv 8. cikke (1) bekezdése alapján kijelölt vagy létrehozott illetékes hatóságai, az érintett tagállamnak vagy tagállamoknak az (EU) 2022/2555 irányelv 8. cikke (3) bekezdése alapján kijelölt vagy létrehozott egyedüli kapcsolattartó pontjai, a többi érintett tagállamban a 910/2014/EU rendelet 46c. cikke (1) bekezdése alapján kijelölt egyedüli kapcsolattartó pontok vagy a nyilvánosság részére az éves jelentést benyújtó felügyeleti szerv által a biztonság jelentős megsértéséről vagy a sértetlenség megszűnéséről küldött értesítések ismertetése; |
|
8. |
a más tagállamokban letelepedett más felügyeleti szervekkel folytatott együttműködés hatókörének ismertetése, a 910/2014/EU rendelet 46c. és 46e. cikkével összhangban nyújtott segítség ismertetése, valamint a szóban forgó együttműködés eredményeinek áttekintése; |
|
9. |
a bizalmi szolgáltatásokért felelős felügyeleti szervek és az (EU) 2016/679 rendelet 51. cikkének megfelelően létrehozott illetékes felügyeleti hatóságok közötti együttműködés gyakoriságának és jellegének ismertetése, amennyiben vélhetően megsértették a személyes adatok védelmére vonatkozó szabályokat, valamint azon, a biztonság megsértését képező esetek ismertetése, amelyek vélhetően személyes adatok megsértésének minősülnek a bizalmi szolgáltatók és az általuk nyújtott bizalmi szolgáltatások tekintetében; |
|
10. |
a szolgáltatás megszüntetésére irányuló tervekre vonatkozó rendelkezések meglétéhez és helyes alkalmazásukhoz kapcsolódó ellenőrzések eredménye, amennyiben egy felügyelt minősített bizalmi szolgáltató beszünteti tevékenységét, beleértve annak megjelölését, hogy az információ milyen módon lesz továbbra is hozzáférhető a 910/2014/EU rendelet 24. cikke (2) bekezdésének h) pontjával összhangban; |
|
11. |
a 910/2014/EU rendelet 45a. cikke alapján a jelentéstételi időszakban végzett, a webböngésző-szolgáltatók által tett állításokkal kapcsolatos vizsgálatok, valamint az ezzel összefüggésben és ennek nyomán hozott egyéb intézkedések ismertetése; |
|
12. |
a 910/2014/EU rendelet 22. cikkében említett bizalmi listákkal kapcsolatos tevékenységek ismertetése, beleértve a felügyeleti tevékenységeket követő számottevő frissítéseket, a releváns tapasztalatokat vagy az (EU) 2015/1505 bizottsági végrehajtási határozatnak (1), különösen a rendelkezésreállási követelményeknek való megfeleléssel kapcsolatos problémákat; |
|
13. |
a megfelelőségértékelő szervezetek nemzeti akkreditációs rendszereire, a nemzeti megfelelőségértékelési rendszerekre vagy a megfelelőségértékelési rendszerekhez kapcsolódó iránymutatásokra vonatkozó információk, illetve a kapcsolódó kezdeményezésekre vonatkozó információk; |
|
14. |
adott esetben a felügyeleti szerv által valamely tagállam kérésére és a tagállami joggal összhangban létrehozott, fenntartott és naprakésszé tett bizalmi infrastruktúra ismertetése. |
(1) A Bizottság (EU) 2015/1505 végrehajtási határozata (2015. szeptember 8.) a belső piacon történő elektronikus tranzakciókhoz kapcsolódó elektronikus azonosításról és bizalmi szolgáltatásokról szóló 910/2014/EU európai parlamenti és tanácsi rendelet 22. cikkének (5) bekezdése szerinti bizalmi listákhoz kapcsolódó technikai specifikációk és formátumok meghatározásáról (HL L 235., 2015.9.9., 26. o., ELI: http://data.europa.eu/eli/dec_impl/2015/1505/oj).
ELI: http://data.europa.eu/eli/reg_impl/2025/1571/oj
ISSN 1977-0731 (electronic edition)