Το ΕΣΠΔ εκδίδει κατευθυντήριες γραμμές σχετικά με την πιστοποίηση ως εργαλείο για τις διαβιβάσεις και δεσμευτική απόφαση επίλυσης διαφορών βάσει του άρθρου 65 όσον αφορά την εταιρεία Accor

Βρυξέλλες, 16 Ιουνίου — Το ΕΣΠΔ ενέκρινε κατευθυντήριες γραμμές σχετικά με την πιστοποίηση ως εργαλείο για τις διαβιβάσεις. Το άρθρο 46 παράγραφος 2 στοιχείο στ) του ΓΚΠΔ εισάγει εγκεκριμένους μηχανισμούς πιστοποίησης ως νέο εργαλείο για τη διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτες χώρες ελλείψει συμφωνίας επάρκειας. Οι παρούσες κατευθυντήριες γραμμές έχουν ως κύριο σκοπό τους να παράσχουν περαιτέρω διευκρινίσεις σχετικά με την πρακτική χρήση του συγκεκριμένου εργαλείου για τις διαβιβάσεις.

Ο αντιπρόεδρος του ΕΣΠΔ, κ. Ventsislav Karadjov δήλωσε: «Οι παρούσες κατευθυντήριες γραμμές είναι πραγματικά πρωτοποριακές, καθώς παρέχουν για πρώτη φορά πρακτική καθοδήγηση σχετικά με την πιστοποίηση ως εργαλείο για τις διαβιβάσεις — ένα νέο εργαλείο διαβίβασης που θεσπίστηκε με τον ΓΚΠΔ. Πιο συγκεκριμένα, παρέχουν καθοδήγηση σχετικά με τον τρόπο χρήσης του εν λόγω εργαλείου στην πράξη και της συμβολής του στη διατήρηση υψηλού επιπέδου προστασίας των δεδομένων κατά τη διαβίβαση δεδομένων προσωπικού χαρακτήρα από τον Ευρωπαϊκό Οικονομικό Χώρο σε τρίτες χώρες.»

Οι κατευθυντήριες γραμμές αποτελούνται από τέσσερα μέρη, καθένα από τα οποία επικεντρώνεται σε συγκεκριμένη πτυχή της πιστοποίησης ως εργαλείου διαβιβάσεων, όπως ο σκοπός, το πεδίο εφαρμογής και οι διάφοροι εμπλεκόμενοι φορείς· η καθοδήγηση εφαρμογής σχετικά με τις απαιτήσεις διαπίστευσης για τους φορείς πιστοποίησης· τα ειδικά κριτήρια πιστοποίησης με σκοπό να αποδεικνύεται η ύπαρξη κατάλληλων εγγυήσεων για τις διαβιβάσεις· και οι δεσμευτικές και εκτελεστές υποχρεώσεις που πρέπει να εφαρμοστούν. Οι κατευθυντήριες γραμμές συμπληρώνουν τις  κατευθυντήριες γραμμές 1/2018 σχετικά με την πιστοποίηση, οι οποίες παρέχουν γενικότερη σχετική καθοδήγηση. Οι κατευθυντήριες γραμμές θα αποτελέσουν αντικείμενο δημόσιας διαβούλευσης έως το τέλος Σεπτεμβρίου.

Το ΕΣΠΔ εξέδωσε απόφαση επίλυσης διαφορών βάσει του άρθρου 65 του ΓΚΠΔ. Η δεσμευτική απόφαση αποσκοπεί στην αντιμετώπιση της έλλειψης συναίνεσης σχετικά με ορισμένες πτυχές σχεδίου απόφασης που εξέδωσε η γαλλική εποπτική αρχή ως επικεφαλής εποπτική αρχή για την Accor SA, εταιρεία που ειδικεύεται στον τομέα της φιλοξενίας και της οποίας η κύρια εγκατάσταση βρίσκεται στη Γαλλία, και των επακόλουθων ενστάσεων που διατύπωσε μία από τις ενδιαφερόμενες εποπτικές αρχές.

Η επικεφαλής εποπτική αρχή εξέδωσε το σχέδιο απόφασης μετά από έρευνα κατόπιν καταγγελίας για την Accor SA σχετικά με τη μη συνεκτίμηση του δικαιώματος εναντίωσης στη λήψη μηνυμάτων εμπορικής προώθησης μέσω ταχυδρομείου και/ή τις δυσκολίες που ανέκυψαν κατά την άσκηση του δικαιώματος πρόσβασης. Στις 30 Απριλίου 2021 η επικεφαλής εποπτική αρχή κοινοποίησε το σχέδιο απόφασής της στις ενδιαφερόμενες εποπτικές αρχές σύμφωνα με το άρθρο 60 παράγραφος 3 του ΓΚΠΔ. Μία ενδιαφερόμενη εποπτική αρχή διατύπωσε ενστάσεις, σύμφωνα με το άρθρο 60 παράγραφος 4 του ΓΚΠΔ, που αφορούσαν, μεταξύ άλλων, το ποσό του προστίμου.

Οι εποπτικές αρχές δεν μπόρεσαν να επιτύχουν συναίνεση σχετικά με μία ένσταση. Στη συνέχεια, η επικεφαλής εποπτική αρχή παρέπεμψε την εν λόγω ένσταση στο ΕΣΠΔ για να αποφανθεί, σύμφωνα με το άρθρο 65 παράγραφος 1 στοιχείο α) του ΓΚΠΔ, ενεργοποιώντας κατ’ αυτόν τον τρόπο τη διαδικασία επίλυσης διαφορών.

Το ΕΣΠΔ έχει πλέον εκδώσει δεσμευτική απόφαση. Η απόφαση εξετάζει την ουσία του μέρους της ένστασης που κρίθηκε «σχετικό και αιτιολογημένο» σύμφωνα με τις απαιτήσεις του άρθρου 4 παράγραφος 24 του ΓΚΠΔ.

Η απόφαση θα μεταφραστεί τώρα επειγόντως σύμφωνα με το άρθρο 11 παράγραφος 6 του εσωτερικού κανονισμού του ΕΣΠΔ. Στη συνέχεια, οι ενδιαφερόμενες εποπτικές αρχές θα ενημερωθούν επισήμως. Η επικεφαλής εποπτική αρχή εκδίδει την τελική της απόφαση, η οποία απευθύνεται στον υπεύθυνο επεξεργασίας, βάσει της απόφασης του ΕΣΠΔ, χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο έναν μήνα αφότου το ΕΣΠΔ κοινοποιήσει την απόφασή του. Το ΕΣΠΔ δημοσιεύει την απόφασή του στον ιστότοπό του χωρίς αδικαιολόγητη καθυστέρηση αφού η επικεφαλής εποπτική αρχή κοινοποιήσει την εθνική της απόφαση στον υπεύθυνο επεξεργασίας. 

Σημείωση για τους επιμελητές:

Οι κατευθυντήριες γραμμές υπόκεινται στους αναγκαίους νομικούς και γλωσσικούς ελέγχους, καθώς και στον αναγκαίο έλεγχο μορφοποίησης, και αναρτώνται στον ιστότοπο του ΕΣΠΔ μετά την ολοκλήρωση των ελέγχων αυτών.

Η δεσμευτική απόφαση του άρθρου 65 δημοσιεύεται αφού η επικεφαλής εποπτική αρχή κοινοποιήσει την τελική της απόφαση στον υπεύθυνο επεξεργασίας. Για περισσότερες πληροφορίες σχετικά με τη διαδικασία του άρθρου 65, συμβουλευθείτε τις συχνές ερωτήσεις.