Brusel 27. září – Evropský sbor pro ochranu osobních údajů (EDPB) přijal stanovisko k návrhu rozhodnutí Evropské komise o odpovídající ochraně pro Korejskou republiku. EDPB se zaměřil na obecné aspekty obecného nařízení o ochraně osobních údajů a na přístup orgánů veřejné moci k osobním údajům předávaným z Evropského hospodářského prostoru (EHP) do Korejské republiky za účelem prosazování práva a národní bezpečnosti, včetně právní ochrany dostupné jednotlivcům v EHP. EDPB rovněž posoudil účinnost záruk poskytovaných na základě korejského právního rámce.
Předsedkyně EDPB Andrea Jelinek v této souvislosti uvedla: „Toto rozhodnutí o odpovídající ochraně má zásadní význam, neboť se bude vztahovat na předávání údajů jak ve veřejném, tak v soukromém sektoru. Vysoká úroveň ochrany údajů je nezbytná pro podporu našich dlouhodobých vztahů s Jižní Koreou a pro ochranu práv a svobod jednotlivců. Přestože bychom rádi zdůraznili, že základní aspekty korejského rámce pro ochranu osobních údajů jsou v zásadě rovnocenné politice Evropské unie, vyzýváme Komisi, aby určité aspekty dále vyjasnila a podrobně sledovala situaci.“
Pokud jde o obecný rámec pro ochranu osobních údajů, EDPB konstatuje, že panuje potřeba sblížení rámců pro ochranu osobních údajů Korejské republiky a EU v určitých klíčových oblastech s ohledem na některá základní ustanovení, jako jsou:
- pojmy v oblasti ochrany údajů (např. osobní údaje, zpracování, subjekt údajů),
- důvody pro zákonné zpracování pro legitimní účely,
- účelové omezení,
- uchovávání, zabezpečení a důvěrnost údajů a
- transparentnost.
EDPB vítá úsilí Evropské komise a korejských orgánů o zajištění toho, aby Korejská republika poskytovala úroveň ochrany údajů, která je v zásadě rovnocenná úrovni ochrany údajů podle obecného nařízení o ochraně osobních údajů. Například přijetí oznámení ze strany jihokorejského úřadu pro ochranu osobních údajů (PIPC), jehož cílem je odstranit stávající rozdíly mezi obecným nařízením o ochraně osobních údajů a korejským rámcem pro ochranu osobních údajů, jako je dodatečná ochrana stanovená oznámením č. 2021-1.
EDPB vyzývá Evropskou komisi, aby poskytla další informace o závazné povaze, vymahatelnosti a platnosti oznámení č. 2021-1 a doporučila pozorné sledování této otázky v praxi.
Pokud jde o přístup orgánů veřejné moci k údajům předávaným do Korejské republiky, EDPB konstatuje, že ustanovení právního předpisu PIPA v oblasti prosazování práva platí bez omezení. EDPB dále poznamenává, že zpracování údajů v oblasti národní bezpečnosti podléhá omezenějšímu souboru ustanovení zakotvených v zákoně PIPA, ačkoli na přístup k osobním údajům a jejich využívání vnitrostátními bezpečnostními orgány se vztahují hlavní zásady právního předpisu PIPA, jakož i základní záruky týkající se práv subjektů údajů a ustanovení o dohledu, prosazování a prostředků ochrany. Jihokorejská ústava rovněž zakotvuje základní zásady ochrany údajů, které se vztahují na přístup orgánů veřejné moci k osobním údajům v oblasti prosazování práva a národní bezpečnosti. EDPB navíc souhlasí se závěrem Komise, že lze mít za to, že Jižní Korea má nezávislý a účinný systém dohledu.
Pokud jde o účinnou právní ochranu a práva na ochranu, EDPB žádá Komisi, aby vyjasnila hmotněprávní a/nebo procesní požadavky, jako je důkazní břemeno, které se vztahují na stížnosti u úřadu PIPC nebo na jakoukoli žalobu u soudu, a zda by fyzické osoby z EU mohly danou podmínku splňovat.
EDPB pro své posouzení použil referenční rámec pro odpovídající ochranu podle obecného nařízení o ochraně osobních údajů a doporučení EDPB 2/2020 týkající se evropských základních záruk pro sledovací opatření, jakož i stávající judikaturu Soudního dvora Evropské unie a Evropského soudu pro lidská práva týkající se přístupu orgánů veřejné moci k osobním údajům.
Poznámka pro redaktory:
Všechny dokumenty přijaté na plenárním zasedání EDPB jsou podrobeny nezbytné právní a lingvistické kontrole a kontrole formátování a po jejich ukončení budou zpřístupněny na internetových stránkách EDPB.