Brusel, 21. jún – V nadväznosti na verejnú konzultáciu Európsky výbor pre ochranu údajov (EDPB) na svojej plenárnej schôdzi prijal konečné znenie odporúčaní o dodatočných opatreniach. Tieto odporúčania boli najprv prijaté v novembri 2020 po rozsudku Súdneho dvora EÚ vo veci Schrems II. Ich cieľom je pomôcť prevádzkovateľom a sprostredkovateľom konajúcim ako vývozcovia údajov s ich povinnosťou identifikovať a vykonávať vhodné dodatočné opatrenia, ak sú potrebné na zabezpečenie v podstate rovnocennej úrovne ochrany údajov, ktoré prenášajú do tretích krajín.
Konečné znenie odporúčaní zahŕňa niekoľko zmien, ktoré zohľadňujú pripomienky a spätnú väzbu získanú počas verejnej konzultácie a osobitne sa zameriava na postupy orgánov verejnej moci tretej krajiny.
Medzi hlavné zmeny patria: dôraz na význam preskúmania postupov orgánov verejnej moci tretej krajiny pri právnom posúdení vývozcov s cieľom určiť, či právne predpisy a/alebo postupy tretích krajín majú – v praxi – vplyv na nástroj na prenos podľa článku 46 všeobecného nariadenia o ochrane údajov; možnosť, aby vývozca vo svojom posúdení, okrem iných prvkov a s určitými výhradami, zohľadnil praktické skúsenosti dovozcu; objasnenie, že právne predpisy tretej krajiny určenia, ktoré umožňujú prístup ich orgánov k preneseným údajom, môžu – dokonca aj bez zásahu dovozcu – takisto ovplyvniť účinnosť nástrojov na prenos.
Pokiaľ ide o nové štandardné zmluvné doložky pre medzinárodné prenosy, ktoré nedávno uverejnila Európska komisia, odporúčania pomáhajú pri kontrole „Miestnych právnych predpisov a postupov, ktoré majú vplyv na dodržiavanie doložiek“ (doložka 14 nových štandardných zmluvných doložiek) a prípadnej potreby zaviesť doplňujúce opatrenia.
Predsedníčka EDPB Andrea Jelinek v spojitosti s tým uviedla: „Vplyv rozsudku vo veci Schrems II nemožno podceňovať: medzinárodné toky údajov sú už v zásade predmetom dôkladnejších kontrol vykonávaných dozornými orgánmi, ktoré vedú vyšetrovania na svojich príslušných úrovniach. Cieľom odporúčaní EDPB je usmerniť vývozcov pri zákonnom prenose osobných údajov do tretích krajín a zároveň zaručiť, aby bola úroveň ochrany prenášaných údajov v podstate rovnocenná s úrovňou zaručenou v rámci Európskeho hospodárskeho priestoru. Tým, že sa objasnia obavy zainteresovaných strán a najmä význam preskúmania postupov orgánov verejnej moci tretích krajín by sme vývozcom údajov chceli uľahčiť prístup k informáciám o tom, ako majú svoje prenosy do tretích krajín posudzovať a ako majú v prípade potreby identifikovať a vykonávať účinné dodatočné opatrenia. EDPB bude vo svojich budúcich usmerneniach naďalej zohľadňovať vplyvy rozsudku vo veci Schrems II a pripomienky doručené zainteresovanými stranami.“
Úplné znenie odporúčaní je k dispozícii tu: https://edpb.europa.eu/our-work-tools/our-documents/recommendations/recommendations-012020-measures-supplement-transfer_en
EDPB schválil list adresovaný inštitúciám EÚ o aspektoch ochrany súkromia a osobných údajov v súvislosti s možným digitálnym eurom. V tomto liste EDPB zdôrazňuje, že v záujme posilnenia dôvery koncových používateľov je zaistenie veľmi vysokej úrovne ochrany súkromia a osobných údajov rozhodujúce, a že pri ponúkaní digitálneho eura by sa mala považovať za určujúci prvok, ktorý je kľúčom k úspechu. Takéto obavy sa majú zohľadniť už v štádiu návrhu. EDPB okrem toho odporúča, aby orgán EÚ poverený návrhom projektu vykonal posúdenie vplyvu na ochranu údajov na vysokej úrovni. EDPB ďalej pripomenul, že je pripravený poskytovať poradenstvo Európskej centrálnej banke (ECB) alebo iným inštitúciám EÚ.
Nakoniec EDPB určil troch svojich zástupcov v poradnom výbore Európskeho systému pre cestovné informácie a povolenia (ETIAS) pre otázky základných práv. Úlohou poradného výboru je vyhodnotiť vplyv spracúvania žiadostí, pričom bude zohrávať dôležitú úlohu pri zabezpečovaní súladu systému so základnými právami, najmä s ohľadom na ochranu súkromia a osobných údajov. Výbor bude zložený zo zástupcov agentúry FRONTEX, EDPB a Agentúry Európskej únie pre základné práva (FRA).
Na tejto plenárnej schôdzi EDPB prijal aj spoločné stanovisko EDPB a EDPS k návrhu nariadenia o umelej inteligencii. O tejto téme bude dnes neskôr uverejnená samostatná tlačová správa.
Poznámky pre redaktorov:
Pripomíname, že všetky dokumenty schválené počas plenárnej schôdze EDPB sú podrobené potrebným právnym a jazykovým kontrolám, ako aj kontrole v oblasti formátovania a po ich ukončení budú sprístupnené na webovom sídle EDPB.
EDPB_Press Release_2021_05