Імплементаційне Положення Комісії (ЄС) 2024/2916 від 25 листопада 2024 року про встановлення стандартної форми для даних, включених до звіту про обробку персональних даних, опублікованих та повідомлених компетентному наглядовому органу та Комісії постачальниками послуг відповідно до Регламенту (ЄС) 2021/1232 Європейського Парламенту та Ради

Це Імплементаційне Положення Комісії встановлює стандартизовану форму звітування про обробку персональних даних постачальниками послуг міжособистісних комунікацій незалежно від нумерації у їхніх зусиллях протидіяти онлайн-сексуальному насильству над дітьми. Регламент безпосередньо пов’язаний з Регламентом (ЄС) 2021/1232 і має на меті забезпечити уніфікований збір даних у ЄС. Регламент складається з двох основних частин: правової бази та вимог у статтях 1-2 та детального Додатку, що містить стандартну форму звітування. Форма структурована за дев’ятьма основними категоріями, що охоплюють різні аспекти обробки та звітування даних.

Стандартна форма вимагає детального звітування про:
– Типи та обсяги оброблених даних, включаючи метадані та контентні дані
– Правові підстави для обробки та передачі даних за межі ЄС
– Статистику виявлених випадків сексуального насильства над дітьми (відомих і нових матеріалів CSAM)
– Інформацію про скарги користувачів та їх вирішення
– Показники помилок у технологіях виявлення
– Заходи з обмеження помилок
– Політики зберігання даних та захисні заходи
– Організації, з якими здійснюється обмін даними

Форма вимагає окремого звітування для користувачів ЄС та поза ЄС і розрізняє різні типи контенту (зображення, відео, текст). Також вона передбачає детальне звітування про внутрішні механізми оскарження, судові скарги та результати таких скарг. Регламент вимагає від постачальників звітувати про конкретні заходи, впроваджені для захисту персональних даних та забезпечення точного виявлення незаконного контенту.

Деталі