Bruselj, dne 10. 11. 2020 - Evropski odbor za varstvo podatkov je na 41. plenarnem zasedanju z dvotretjinsko večino članov sprejel svojo prvo odločitev glede reševanja sporov na podlagi člena 65 Splošne uredbe o varstvu podatkov. Namen zavezujoče odločitve je rešiti spor, ki je nastal glede osnutka odločitve irskega nadzornega organa kot vodilnega nadzorna organa v postopku zoper družbo Twitter International Company ter poznejšimi ustreznimi in utemeljenimi ugovori zoper osnutek, ki jih je izrazilo več zadevnih nadzornih organov.
Irski nadzorni organ je osnutek odločitve izdal na podlagi preiskave družbe Twitter International Company, ki jo je vodil na lastno pobudo po tem, ko je od družbe dne 8. 1. 2019 prejel obvestilo o kršitvi varnosti osebnih podatkov. Irski nadzorni organ je maja 2020 svoj osnutek odločitve posredoval zadevnim nadzornim organom v skladu s tretjim odstavkom člena 60 Splošne uredbe o varstvu podatkov. Zadevni nadzorni organi so zatem imeli štiri tedne časa za predložitev ustreznih in utemeljenih ugovorov. Zadevni nadzorni organi so med drugim podali ugovore povezane s kršitvami Splošne uredbe o varstvu podatkov, ki jih je zaznal irski nadzorni organ, z vlogo družbe Twitter International Company kot (edinega) upravljavca osebnih podatkov in z odmero predlagane globe.
Ker je vodilni nadzorni organ ugovore zavrnil pojasnjujoč, da ti niso »ustrezni in utemeljeni«, je zadevo v skladu s četrtim odstavkom člena 60 Splošne uredbe o varstvu podatkov predložil Evropskemu odboru za varstvo podatkov in s tem začel postopek za reševanje sporov.
Po predložitvi zadeve s strani vodilnega nadzornega organa je bila ugotovljena popolnost dokumentacije, kar je dne 8. 9. 2020 privedlo do uradnega začetka postopka iz člena 65. V skladu s tretjim odstavkom člena 65 Splošne uredbe o varstvu podatkov in v povezavi s četrtim odstavkom 11. člena Poslovnika Evropskega odbora za varstvo podatkov je bil enomesečni rok za sprejetje odločitve zaradi kompleksnosti vsebine podaljšan za dodaten mesec.
Evropski odbor za varstvo podatkov je 9. 11. 2020 sprejel zavezujočo odločitev, o kateri bo v kratkem uradno obvestil irski nadzorni organ.
Irski nadzorni organ naj sprejme končno odločitev, naslovljeno na upravljavca, na podlagi odločitve Evropskega odbora za varstvo podatkov brez nepotrebnega odlašanja in najpozneje v enem mesecu po tem, ko Evropski odbor za varstvo podatkov uradno obvesti o svoji odločitvi. Vodilni nadzorni organ in zadevni nadzorni organi obvestijo Evropski odbor za varstvo podatkov o datumu, ko je upravljavec obveščen o končni odločitvi. Po tem obvestilu bo Evropski odbor za varstvo podatkov svojo odločitev objavil na svoji spletni strani.
EDPB_Press Release_2020_17