編譯：許　斌 博士/特約研究員
審閱：葉奇鑫 律師
王慕民 律師

2020年5月18日，歐洲個人資料保護委員會（European Data Protection Board, EDPB）發布2019年度報告（EDPB Annual Report 2019，以下簡稱「該報告」）。該報告回顧EDPB在2019年的工作進展，並重申2020年的工作計畫與重點目標。
 

EDPB是獨立的歐盟機構，負責促進歐盟「一般資料保護規則」（General Data Protection Regulation, GDPR）在歐洲經濟區之統一適用，並協調各會員國個資保護主管機關之合作。為實現這一目標，EDPB不定時發布GDPR之適用指引（guidelines），並就會員國主管機關之決策發表意見（opinion）。
 

2019年，EDPB共發布5項新指引，內容分別涉及行為準則（Codes of Conduct）之訂定、網路服務中的個資處理（data processing in the context of online services）、錄影設備之個資處理（data processing through video devices）、個資保護之設計與預設（data protection by design and by default），以及被遺忘權（the right to be forgotten）。此外，EDPB還更新了3項現行指引，就個資保護影響評估（Data Protection Impact Assessment, DPIA）等事項發表16項意見，並就歐盟-美國隱私盾（EU-U.S. Privacy Shield）等事項，向歐盟執委會（European Commission）提交報告。
 

2020年，EDPB計畫就正當利益（legitimate interest）之概念等議題發布指引，並就個資境外傳輸等事項發表意見。EDPB工作之最新進展，達文西個資暨高科技法律事務所將為大家持續關注。

※ EDPB 2019年度報告原文請見：https://edpb.europa.eu/sites/edpb/files/files/file1/edpb_annual_report_2019_en.pdf。