V Bruseli, 16. júna – EDPB prijal usmernenia týkajúce sa certifikácie ako nástroja na prenosy. Článkom 46 ods. 2 písm. f) všeobecného nariadenia o ochrane údajov sa zavádzajú schválené certifikačné mechanizmy ako nový nástroj na prenos osobných údajov do tretích krajín v prípade, že neexistuje dohoda o primeranosti. Hlavným cieľom týchto usmernení je poskytnúť ďalšie objasnenie praktického využívania tohto nástroja na prenos.
Podpredseda EDPB Ventsislav Karadjov v tejto súvislosti uviedol: „Tieto usmernenia sú prelomové, pretože poskytujú vôbec prvé praktické usmernenia týkajúce sa certifikácie ako nástroja na prenosy – nového nástroja na prenos zavedeného všeobecným nariadením o ochrane údajov. V týchto usmerneniach sa objasňuje, ako možno tento nástroj používať v praxi a ako môže pomôcť udržať vysokú úroveň ochrany údajov pri prenose osobných údajov z Európskeho hospodárskeho priestoru do tretích krajín.“
Usmernenia pozostávajú zo štyroch častí, z ktorých každá sa zameriava na osobitné aspekty týkajúce sa certifikácie ako nástroja na prenosy. Sú to: účel, rozsah pôsobnosti a rôzni zainteresovaní aktéri; vykonávanie usmernení týkajúcich sa požiadaviek na akreditáciu certifikačných orgánov; osobitné kritériá na certifikáciu na účely preukazovania existencie primeraných záruk prenosov údajov; a záväzné a vykonateľné záväzky, ktoré sa majú implementovať. Tieto usmernenia dopĺňajú usmernenia č. 1/2018 týkajúce sa certifikácie, ktoré poskytujú všeobecnejšie usmernenia o certifikácii. Usmernenia budú do konca septembra predmetom verejnej konzultácie.
EDPB prijal rozhodnutie o riešení sporov na základe článku 65 všeobecného nariadenia o ochrane údajov. Cieľom záväzného rozhodnutia je riešiť situáciu, keď neexistuje konsenzus v prípade určitých aspektov návrhu rozhodnutia vydaného francúzskym dozorným orgánom ako vedúcim dozorným orgánom, týkajúcich sa spoločnosti Accor a.s., ktorá sa špecializuje na odvetvie stravovacích a ubytovacích služieb a ktorej hlavná prevádzkareň sa nachádza vo Francúzsku, a následné námietky predložené jedným z dotknutých dozorných orgánov.
Vedúci dozorný orgán vydal po ukončení vyšetrovania spoločnosti Accor návrh rozhodnutia. Vyšetrovanie sa začalo na základe sťažnosti o nezohľadnení práva namietať proti prijímaniu marketingových správ poštou a/alebo ťažkostí, ku ktorým došlo pri uplatňovaní práva na prístup. Vedúci dozorný orgán predložil 30. apríla 2021 svoj návrh rozhodnutia dotknutým dozorným orgánom v súlade s článkom 60 ods. 3 všeobecného nariadenia o ochrane údajov. Jeden dotknutý dozorný orgán predložil námietky podľa článku 60 ods. 4 všeobecného nariadenia o ochrane údajov týkajúce sa okrem iného výšky pokuty.
Dozorné orgány nedosiahli konsenzus v súvislosti s jednou z námietok, ktorú následne vedúci dozorný orgán postúpil EDPB na rozhodnutie podľa článku 65 ods. 1 písm. a) všeobecného nariadenia o ochrane údajov, čím sa začal postup riešenia sporov.
EDPB teraz prijal svoje záväzné rozhodnutie. V rozhodnutí sa rieši dôvodnosť tej časti námietky, ktorá sa považuje za „relevantnú a odôvodnenú“ v súlade s požiadavkami článku 4 ods. 24 všeobecného nariadenia o ochrane údajov.
Rozhodnutie bude teraz bezodkladne preložené podľa článku 11 ods. 6 rokovacieho poriadku EDPB. Dotknuté dozorné orgány budú o tom následne formálne informované. Vedúci dozorný orgán prijme svoje konečné rozhodnutie adresované prevádzkovateľovi na základe rozhodnutia EDPB bez zbytočného odkladu a najneskôr jeden mesiac po tom, ako EDPB oznámil svoje rozhodnutie. EDPB uverejní svoje rozhodnutie na svojom webovom sídle bez zbytočného odkladu po tom, ako vedúci dozorný orgán oznámi svoje vnútroštátne rozhodnutie prevádzkovateľovi.
Poznámka pre redaktorov:
Usmernenia musia prejsť potrebnou právnou a jazykovou kontrolou a kontrolou formátovania a na webovom sídle EDPB budú sprístupnené až po tejto kontrole. Záväzné rozhodnutie podľa článku 65 sa uverejní po tom, ako vedúci dozorný orgán oznámi svoje konečné rozhodnutie prevádzkovateľovi. Ďalšie informácie o postupe podľa článku 65 nájdete na odkaze FAQ.
The news published here does not constitute official EDPB communication, nor an EDPB endorsement. This news item was originally published by the national supervisory authority and was published here at the request of the SA for information purposes. Any questions regarding this news item should be directed to the supervisory authority concerned.