Evropský sbor pro ochranu osobních údajů (EDPB) přijímá konečné znění doporučení k doplňujícím opatřením, schvaluje dopis určený orgánům EU týkající se aspektů ochrany soukromí a osobních údajů možného digitálního eura a jmenuje tři členy EDPB do poradníh

21 June 2021

Brusel 21. června – EDPB v návaznosti na veřejnou konzultaci na svém plenárním zasedání přijal konečné znění doporučení k doplňujícím opatřením. Tato doporučení byla nejprve přijata v listopadu 2020, a to v návaznosti na rozsudek SDEU ve věci Schrems II. Jejich cílem je pomoci správcům a zpracovatelům jednajícím jako vývozci údajů splnit jejich povinnost určit a zavést vhodná doplňující opatření, pokud jsou nezbytná k zajištění v zásadě rovnocenné úrovně ochrany údajů, které předávají do třetích zemí.

Konečné znění doporučení zahrnuje několik změn provedených na základě zpětné vazby a připomínek obdržených během veřejné konzultace a klade zvláštní důraz na postupy orgánů veřejné moci třetích zemí.

Mezi hlavní změny patří: důraz na význam přezkoumání postupů orgánů veřejné moci třetích zemí při právním posouzení vývozce údajů, aby se určilo, zda právní předpisy a/nebo postupy třetích zemí mají – v praxi – vliv na nástroj pro předávání údajů podle článku 46 obecného nařízení o ochraně osobních údajů; možnost, aby vývozce údajů ve svém posouzení zohlednil mimo jiných prvků a s určitými výhradami praktické zkušenosti dovozce; a objasnění, že právní předpisy třetí země určení, které umožňují přístup jejích orgánů k předávaným údajům, a to i bez zásahu dovozce údajů, mohou také ovlivnit účinnost nástroje pro předávání údajů.

Pokud jde o nové standardní smluvní doložky pro mezinárodní předávání údajů nedávno zveřejněné Evropskou komisí, doporučení pomáhají při kontrole „místních právních předpisů a postupů majících dopad na dodržování doložek“ (doložky 14 nových standardních smluvních doložek) a při možné potřebě zavést další opatření.

Předsedkyně EDPB Andrea Jelinek v této souvislosti uvedla: „Dopad rozsudku ve věci Schrems II nelze podceňovat: mezinárodní toky údajů jsou již předmětem mnohem důkladnějšího přezkumu ze strany dozorových úřadů, které provádějí šetření na jejich příslušných úrovních. Cílem doporučení EDPB je vést vývozce při zákonném předávání osobních údajů do třetích zemí a zároveň zajistit, že se na předávané údaje vztahuje úroveň ochrany, která je v zásadě rovnocenná úrovni ochrany zaručené v Evropském hospodářském prostoru. Vývozcům údajů bychom chtěli usnadnit získávání informací o způsobu posuzování jejich předávání údajů do třetích zemí a identifikaci a v případě potřeby zavádění dalších účinných opatření, a to tím, že se vyjasní určité obavy vyjádřené zainteresovanými stranami, a zejména význam přezkoumání postupů orgánů veřejné moci ve třetích zemích. EDPB bude ve svých budoucích pokynech i nadále brát v úvahu rozsudek ve věci Schrems II a připomínky obdržené od zúčastněných subjektů.“

Úplné znění doporučení je k dispozici zde: https://edpb.europa.eu/our-work-tools/our-documents/recommendations/recommendations-012020-measures-supplement-transfer_cs.

EDPB schválil dopis určený orgánům EU týkající se aspektů ochrany soukromí a osobních údajů možného digitálního eura. V tomto dopise EDPB zdůrazňuje, že velmi vysoká úroveň ochrany soukromí a osobních údajů je pro posílení důvěry koncových uživatelů zcela zásadní a je třeba ji považovat za určující prvek při nabízení digitálního eura, což představuje klíčový faktor úspěchu. Tyto obavy by měly být zohledněny již ve fázi návrhu. EDPB také doporučuje, aby subjekt EU, který je pověřen návrhem projektu, provedl hodnocení dopadu vysoké úrovně ochrany údajů. EDPB dále uvádí, že je připraven poskytovat poradenství Evropské centrální bance (ECB) nebo jiným orgánům EU.

EDPB rovněž jmenoval tři zástupce do poradního výboru pro otázky základních práv Evropského systému pro cestovní informace a povolení (ETIAS), který má za úkol vyhodnotit vliv zpracování aplikací a bude hrát důležitou úlohu při zajišťování souladu systému ETIAS se základními právy, a to zejména s ohledem na ochranu soukromí a osobních údajů. Výbor bude složen ze zástupců agentury FRONTEX, evropského inspektora ochrany údajů (EIOÚ), EDPB a Agentury Evropské unie pro základní práva (FRA).

Na plenárním zasedání EDPB rovněž přijal společné stanovisko EDPB a evropského inspektora ochrany údajů k nařízení o umělé inteligenci. K tomuto tématu bude ještě dnes zveřejněna zvláštní tisková zpráva.

 

Poznámka pro redaktory:
U všech dokumentů přijatých na plenárním zasedání EDPB se provádí nezbytná právní a lingvistická kontrola a kontrola formátování a tyto dokumenty budou zpřístupněny na internetových stránkách EDPB po ukončení těchto kontrol.

EDPB_Press Release_2021_05