Brusel 21. septembra – Európsky výbor pre ochranu údajov prijal na svojom poslednom plenárnom zasadnutí usmernenia o uplatňovaní právomoci ukladať správne pokuty v súvislosti s inými nápravnými právomocami podľa všeobecného nariadenia o ochrane údajov a konečnú verziu svojich usmernení o vzájomnom pôsobení medzi aktom o digitálnych službách a všeobecným nariadením o ochrane údajov.

Nové usmernenia EDPB sú významným krokom pri ďalšom zosúlaďovaní spôsobu, akým orgány pre ochranu osobných údajov rozhodujú o tom, či by sa správna pokuta mala uložiť samostatne alebo spolu s inými nápravnými opatreniami.

Všeobecným nariadením o ochrane údajov sa výrazne zvýšili nápravné právomoci orgánov pre ochranu osobných údajov, pričom pokuty slúžia ako dôležitý nástroj účinného presadzovania. Usmernenia opätovne potvrdzujú náš záväzok zabezpečiť väčšiu zrozumiteľnosť a konzistentné uplatňovanie všeobecného nariadenia o ochrane údajov v celej Európe.

podpredsedníčka EDPB Jelena Virant Burnik

Orgány pre ochranu osobných údajov by sa pri rozhodovaní o uložení správnej pokuty mali riadiť päťstupňovou metodikou:

1. orgán pre ochranu osobných údajov skontroluje, či porušenie môže viesť k pokute, a to tak, že nájde podporu buď priamo vo všeobecnom nariadení o ochrane údajov, alebo vo vnútroštátnom práve.
2. orgán pre ochranu osobných údajov určí, či vyšetrovanej strane môže byť uložená pokuta za predmetné porušenie. Zodpovednosť prevádzkovateľa alebo sprostredkovateľa závisí od toho, kto je viazaný porušeným ustanovením.
3. orgán pre ochranu osobných údajov posúdi, či k porušeniu došlo úmyselne alebo z nedbanlivosti, keďže zavinené porušenie je podmienkou uloženia pokuty.
4. orgán pre ochranu osobných údajov posudzuje možné priťažujúce a poľahčujúce faktory. Ak je porušenie menej závažné, vo všeobecnosti sa neuloží žiadna pokuta a namiesto toho sa môže vydať napomenutie; ak nejde o maloletú osobu, existuje silná domnienka, že by sa mala uložiť pokuta.
5. orgán pre ochranu osobných údajov posúdi, či by uloženie správnej pokuty bolo účinné, primerané a odrádzajúce. Orgán pre ochranu osobných údajov pritom môže zvážiť, či v konkrétnom prípade existuje dôvod na odchýlenie sa od štandardného prístupu.

V usmerneniach sa poskytuje aj prehľad nápravných právomocí v rámci pôsobnosti vnútroštátnych orgánov pre ochranu osobných údajov a vysvetľuje sa ich účel, rozsah a vzájomný vzťah. Nápravné opatrenia zahŕňajú varovania, pokarhania, príkazy, obmedzenia (vrátane zákazov) a odňatie certifikácie.

Výbor takisto poskytuje 14 praktických príkladov, ktoré ilustrujú, ako môžu orgány pre ochranu osobných údajov posúdiť špecifiká prípadu a rozhodnúť, ktoré nápravné opatrenia by sa mali uložiť, ak nejaké existujú.

Usmernenia budú predmetom verejnej konzultácie do 13. novembra 2026, čím sa zainteresovaným stranám poskytne možnosť vyjadriť sa a poskytnúť spätnú väzbu.

Usmernenia k aktu o digitálnych službách a všeobecnému nariadeniu o ochrane údajov finalizované po verejnej konzultácii

Po verejnej konzultácii prijal EDPB konečnú verziu svojich usmernení o vzájomnom pôsobení medzi aktom o digitálnych službách a všeobecným nariadením o ochrane údajov. Usmernenia podporujú konzistentné uplatňovanie oboch právnych aktov, najmä ak sa ustanovenia aktu o digitálnych službách týkajú spracúvania osobných údajov poskytovateľmi sprostredkovateľských služieb a odkazujú na pojmy a vymedzenia stanovené vo všeobecnom nariadení o ochrane údajov.

Poznámka pre redaktorov:

* Tieto usmernenia nahrádzajú usmernenia pracovnej skupiny zriadenej podľa článku 29 o uplatňovaní a stanovovaní správnych pokút na účely nariadenia 2016/679 a dopĺňajú predtým prijaté usmernenia o výpočte správnych pokút podľa všeobecného nariadenia o ochrane údajov, ktoré sa zameriavajú skôr na metodiku výpočtu výšky správnej pokuty.

Ide o automatizovaný preklad verejnej konzultácie, ktorý môže obsahovať chyby. Nenahrádza oficiálnu anglickú verziu.