Brusel 16. června – EDPB přijal pokyny k vydávání osvědčení jako nástroje pro předávání údajů. Ustanovení čl. 46 odst. 2 písm. f) obecného nařízení o ochraně osobních údajů (dále jen „GDPR“) zavádí schválené mechanismy pro vydání osvědčení jako nový nástroj pro předávání osobních údajů do třetích zemí v případě neexistence dohody o odpovídající ochraně. Hlavním účelem těchto pokynů je poskytnout další objasnění praktického používání tohoto nástroje pro předávání údajů.
Místopředseda EDPB Vencislav Karadžov k tomu uvedl: „Tyto pokyny jsou průlomové, neboť poskytují první praktická vodítka týkající se osvědčení jako nástroje pro předávání údajů – nového nástroje pro předávání údajů zavedeného obecným nařízením o ochraně osobních údajů. Pokyny uvádějí, jak lze tento nástroj používat v praxi a jak může pomoci zachovat vysokou úroveň ochrany údajů při předávání osobních údajů z Evropského hospodářského prostoru do třetích zemí.“
Pokyny se skládají ze čtyř částí, z nichž každá se zaměřuje na konkrétní aspekty týkající se osvědčení jako nástroje pro předávání údajů. Mezi tyto aspekty patří účel, rozsah a jednotlivé zúčastněné subjekty; provádění pokynů k požadavkům na akreditaci subjektů pro vydávání osvědčení; zvláštní kritéria pro vydávání osvědčení za účelem prokázání existence vhodných záruk pro předávání údajů a závazné a vymahatelné závazky, které mají být zavedeny. Doplňují pokyny 1/2018 týkající se vydávání osvědčení, které se k problematice vyjadřují obecněji. Pokyny budou předmětem veřejné konzultace do konce září.
EDPB přijal rozhodnutí o řešení sporu na základě článku 65 GDPR. Cílem závazného rozhodnutí je vyřešit skutečnost, že nebylo dosaženo shody ohledně některých aspektů návrhu rozhodnutí vydaného francouzským dozorovým úřadem jakožto vedoucím dozorovým úřadem ohledně společnosti Accor SA, která se specializuje na odvětví pohostinství a jejíž sídlo se nachází ve Francii, a následných námitek jednoho z dotčených dozorových úřadů.
Vedoucí dozorový úřad vydal návrh rozhodnutí v návaznosti na šetření ve společnosti Accor SA založené na stížnosti, která se týkala nezohlednění práva na námitku proti přijímání marketingových zpráv poštou a/nebo obtíží při výkonu práva na přístup. Dne 30. dubna 2021 vedoucí dozorový úřad sdělil svůj návrh rozhodnutí dotčeným dozorovým úřadům v souladu s čl. 60 odst. 3 GDPR. Jeden dotčený dozorový úřad vznesl námitky podle čl. 60 odst. 4 GDPR týkající se mimo jiné výše pokuty.
Dozorové úřady nebyly schopny dosáhnout shody ohledně jedné z námitek, kterou poté vedoucí dozorový úřad postoupil EDPB k rozhodnutí podle čl. 65 odst. 1 písm. a) GDPR, čímž zahájil postup pro řešení sporů.
EDPB nyní přijal závazné rozhodnutí. Rozhodnutí se zabývá opodstatněností části námitky, která byla shledána „relevantní a odůvodněnou“ v souladu s požadavky čl. 4 odst. 24 GDPR.
Rozhodnutí bude nyní v souladu s čl. 11 odst. 6 jednacího řádu EDPB neprodleně přeloženo. Dotčené orgány dozoru budou následně formálně informovány. Vedoucí dozorový úřad přijme na základě rozhodnutí EDPB konečné rozhodnutí určené správci bez zbytečného odkladu a nejpozději jeden měsíc poté, co EDPB své rozhodnutí oznámí. EDPB své rozhodnutí zveřejní na svých internetových stránkách bez zbytečného odkladu poté, co vedoucí dozorový úřad oznámí své vnitrostátní rozhodnutí správci.
Poznámka pro redaktory:
Pokyny musí projít nezbytnými právními, jazykovými a formátovacími kontrolami a budou zpřístupněny na internetových stránkách EDPB, jakmile budou tyto kontroly dokončeny. Závazné rozhodnutí podle článku 65 bude zveřejněno poté, co vedoucí dozorový úřad oznámí své konečné rozhodnutí správci. Další informace o postupu podle článku 65 naleznete v často kladených otázkách.
The news published here does not constitute official EDPB communication, nor an EDPB endorsement. This news item was originally published by the national supervisory authority and was published here at the request of the SA for information purposes. Any questions regarding this news item should be directed to the supervisory authority concerned.