Nõukogu leppis 21.10.2026 kokku oma seisukohas Digital Omnibusi ettepaneku suhtes. Pakett käsitleb andmekaitset, küpsiseid, andmete kasutamist ning intsidentidest teatamist. Tegemist on läbirääkimispositsiooniga: arutelud Euroopa Parlamendiga saavad alata pärast parlamendi seisukoha vastuvõtmist. ELi Nõukogu teade.
Ühe ELi keskse kanali asemel riiklik sisenemispunkt
Komisjoni kavandatud ELi tasandi ühtse sisenemispunkti asemel eelistab nõukogu riiklikke sisenemispunkte. Neid täiendaks ELi tasandi teabepunkt ning ühtlustatud ja piiriülest teavitamist toetavad reeglid.
Lihtsam teatamiskanal ei tähenda automaatselt üht teadet ega ühesuguseid teatamiskohustusi. Lõpliku teksti põhjal tuleb hinnata, milliseid teateid uus lahendus hõlmab ning kuidas korraldatakse nende edastamine pädevatele asutustele.
Nõukogu toetab ka isikuandmetega seotud rikkumisest teatamise tähtaja pikendamist. Muud GDPR-i ettepanekud puudutavad muu hulgas pseudonüümimist, põhjendamatuid või ülemääraseid taotlusi ning teatavaid madala riskiga teavitamisolukordi. Küpsisereeglite puhul soovitakse täpsustada nõusolekuta kasutamise võimalusi. Nõukogu positsiooni põhielemendid.
Finantsasutus peab eristama DORA ja GDPR-i hindamist
Sama sündmus võib vajada hindamist mõlema määruse alusel. Näiteks võib makseasutuse infosüsteemi rünnak katkestada teenuse ja põhjustada klientide isikuandmete lekke. Siis tuleb eraldi kontrollida, kas täituvad DORA olulise IKT-intsidendi ja GDPR-i rikkumisteate tingimused. DORA näeb ette esmase teate ning vahe- ja lõpparuande. GDPR-i järgi tuleb järelevalveasutust teavitada põhjendamatu viivituseta ja võimaluse korral 72 tunni jooksul rikkumisest teada saamisest, välja arvatud juhul, kui oht inimeste õigustele ja vabadustele on ebatõenäoline. DORA artikkel 19, GDPR-i artikkel 33.
NIS2 teavitamiskohustust ei saa sellele automaatselt kolmanda kihina lisada. DORA toimib asjaomaste finantsasutuste puhul sektoripõhise eriregulatsioonina, mis asendab vastavaid NIS2 nõudeid. Euroopa Komisjoni suunised DORA ja NIS2 suhte kohta.
Soovitame finantsasutustel juba praegu koondada ühte intsidentide käsitlemise tabelisse:
- iga teatamiskohustuse tekkimise tingimused ja tähtaja algus;
- otsustaja, teate koostaja ja asendaja;
- teate saaja, kanal ning vajalikud järelteated;
- IKT-teenuse osutajalt saadava teabe sisu ja edastamise tähtaeg.
Nõukogu seisukoht ei pikenda veel ühtegi tähtaega ega asenda kasutatavaid teatamiskanaleid. Protsesse tuleb muuta lõpliku õigusakti ja selle kohaldamiskuupäevade järgi.