Brusel, 19. novembra – Európsky výbor pre ochranu údajov (EDPB) na svojej plenárnej schôdzi schválil Usmernenia o vzájomnom pôsobení medzi článkom 3 a kapitolou V všeobecného nariadenia o ochrane údajov. Cieľom usmernení je pomôcť prevádzkovateľom a sprostredkovateľom v EÚ pri určovaní, či spracovateľská operácia predstavuje medzinárodný prenos tým, že objasňujú vzájomné pôsobenie medzi územnou pôsobnosťou všeobecného nariadenia o ochrane údajov (článok 3) a ustanoveniami o medzinárodných prenosoch v kapitole V, ako aj poskytnúť spoločný výklad pojmu „medzinárodné prenosy“.
V usmerneniach sa špecifikujú tri kumulatívne kritériá, na základe ktorých sa spracúvanie považuje za prenos: 1) na vývozcu údajov (prevádzkovateľa alebo sprostredkovateľa) sa v prípade daného spracúvania vzťahuje všeobecné nariadenie o ochrane údajov; 2) vývozca údajov prenáša alebo sprístupňuje osobné údaje dovozcovi údajov (inému prevádzkovateľovi, spoločnému prevádzkovateľovi alebo sprostredkovateľovi); 3) dovozca údajov sa nachádza v tretej krajine alebo je medzinárodnou organizáciou.
Spracúvanie sa bude považovať za prenos bez ohľadu na to, či sa na dovozcu usadeného v tretej krajine už vzťahuje všeobecné nariadenie o ochrane údajov v zmysle článku 3 tohto nariadenia. EDBP však usúdil, že za prenos sa nepovažuje zhromažďovanie údajov priamo od dotknutých osôb v EÚ z ich vlastnej iniciatívy.
Predsedníčka EDPB Andrea Jelinek dodala: „Týmito usmerneniami sa poskytuje konzistentný výklad pojmu „medzinárodné prenosy“ a objasňuje sa, že ak sa na dovozcu údajov vzťahuje všeobecné nariadenie o ochrane údajov, povinnosti podľa kapitoly V uvedeného nariadenia sa uplatňujú tak na prenosy z EÚ k dovozcovi, ako aj na všetky ďalšie prenosy, ktoré dovozca vykonáva.“
Usmernenia budú do konca januára predmetom verejnej konzultácie.
EDPB prijal vyhlásenie týkajúce sa balíka o digitálnych službách a údajovej stratégii Európskej komisie. Pokiaľ ide o návrhy Komisie, ktoré boli doteraz predložené [akt o správe údajov, akt o digitálnych službách (DSA) a akt o digitálnych trhoch (DMA) a nariadenie o umelej inteligencii (AIR)], EDPB v tomto vyhlásení poukazuje na tri druhy súvisiacich všeobecných obáv:
- chýbajúca ochrana základných práv a slobôd jednotlivcov;
- rozdrobený dohľad;
- riziko nezrovnalostí.
EDPB a EDPS už vydali spoločné stanoviská k aktu o správe údajov a nariadeniu o umelej inteligencii a EDPS vydal stanoviská k Európskej dátovej stratégii, aktu o digitálnych trhoch a aktu o digitálnych službách. EDPB vo svojom vyhlásení zopakoval výzvu na zákaz akéhokoľvek používania umelej inteligencie na automatické rozpoznávanie ľudských charakteristík vo verejných priestoroch. Naliehavo tiež žiada spoluzákonodarcu, aby zvážil jej postupné zrušenie vedúce k zákazu cielenej reklamy na základe všadeprítomného sledovania, pričom profilovanie detí by sa vo všeobecnosti malo zakázať.
EDPB ďalej poukazuje na riziká paralelných štruktúr dohľadu a dôrazne odporúča, aby sa v každom návrhu stanovil výslovný právny základ pre efektívnu spoluprácu a výmenu informácií medzi príslušnými dozornými orgánmi podľa jednotlivých návrhov a orgánmi pre ochranu osobných údajov.
Okrem toho EDPB vyzýva Komisiu a spoluzákonodarcu na zaistenie, aby bolo v návrhoch jasne uvedené, že nebudú mať vplyv na uplatňovanie platných pravidiel na ochranu údajov a nebudú ich ani mariť, a na zaistenie, aby uvedené pravidlá v oblasti ochrany údajov pri každom spracúvaní osobných údajov prevažovali, a to aj v spojitosti s pripravovaným návrhom aktu o údajoch.
Nakoniec, EDPB vymenoval dvoch zástupcov z belgického a hessenského (Nemecko) dozorného orgánu, aby sa zúčastnili na 6. spoločnom preskúmaní Programu EÚ a USA na sledovanie financovania terorizmu (TFTP).
EDPB_Tlačová správa_2021_10