Evropski odbor za varstvo podatkov sprejme Smernice o certificiranju kot orodju za prenose in zavezujočo odločitev o reševanju sporov po členu 65 v zvezi z družbo Accor

Bruselj, 16. junija – Evropski odbor za varstvo podatkov je sprejel Smernice o certificiranju kot orodju za prenose. Člen 46(2)(f) Splošne uredbe o varstvu podatkov uvaja odobrene mehanizme certificiranja kot novo orodje za prenos osebnih podatkov v tretje države brez sporazuma o ustreznosti. Glavni namen teh smernic je zagotoviti dodatna pojasnila o praktični uporabi tega orodja za prenos.

Podpredsednik Evropskega odbora za varstvo podatkov Ventsislav Karadjov je dejal: „Te smernice so prelomne, saj zagotavljajo prve praktične smernice o certificiranju kot orodju za prenose – novo orodje za prenos, uvedeno s Splošno uredbo o varstvu podatkov. Smernice vsebujejo usmeritve v zvezi z uporabo tega orodja v praksi in o tem, kako lahko prispeva k ohranjanju visoke ravni varstva podatkov pri prenosu osebnih podatkov iz Evropskega gospodarskega prostora v tretje države.“

Smernice so sestavljene iz štirih delov, od katerih se vsak osredotoča na posebne vidike v zvezi s certificiranjem kot orodjem za prenose, kot so namen, področje uporabe in različni udeleženi akterji; izvajanje smernic glede zahtev za akreditacijo certifikacijskih organov; posebna merila za certificiranje, da se dokaže obstoj ustreznih zaščitnih ukrepov za prenose; ter zavezujoče in izvršljive zaveze, ki jih je treba izpolniti. Smernice dopolnjujejo Smernice št. 1/2018 o certificiranju, ki zagotavljajo splošne usmeritve v zvezi s certificiranjem. O smernicah bo do konca septembra potekalo javno posvetovanje.

Evropski odbor za varstvo podatkov je sprejel odločitev o reševanju sporov na podlagi člena 65 Splošne uredbe o varstvu podatkov. Namen zavezujočega sklepa je obravnavati pomanjkanje soglasja o nekaterih vidikih osnutka sklepa, ki ga je izdal francoski nadzorni organ kot vodilni nadzorni organ v zvezi z družbo Accor SA, ki je specializirana za gostinski sektor in ima glavni sedež v Franciji, ter naknadne ugovore, ki jih je izrazil eden od zadevnih nadzornih organov.

Vodilni nadzorni organ je po preiskavi družbe Accor SA, ki je bila pričeta na podlagi pritožbe, izdal osnutek odločbe v zvezi z neupoštevanjem pravice do ugovora glede prejema tržnih sporočil po pošti in/ali težav pri uveljavljanju pravice do dostopa. Vodilni nadzorni organ je 30. aprila 2021 posredoval osnutek odločitve zadevnim nadzornim organom v skladu s členom 60(3) Splošne uredbe o varstvu podatkov. En zadevni nadzorni organ je v skladu s členom 60(4) Splošne uredbe o varstvu podatkov predložil ugovore, med drugim v zvezi z zneskom globe.

Nadzorni organi niso mogli doseči soglasja o enem od ugovorov, ki ga je vodilni nadzorni organ nato predložil Evropskemu odboru za varstvo podatkov za odločanje v skladu s členom 65(1)(a) Splošne uredbe o varstvu podatkov, s čimer se je začel postopek reševanja sporov.

Evropski odbor za varstvo podatkov je sedaj sprejel zavezujočo odločitev. Odločitev obravnava utemeljenost dela ugovora, za katerega je bilo ugotovljeno, da je „ustrezen in utemeljen“ v skladu z zahtevami iz člena 4(24) Splošne uredbe o varstvu podatkov.

Odločitev bo nujno prevedena v skladu s členom 11.6 Poslovnika Evropskega odbora za varstvo podatkov, nato bodo o njej uradno obveščeni zadevni nadzorni organi. Vodilni nadzorni organ bo sprejel končno odločitev, naslovljeno na upravljavca, na podlagi odločitve Evropskega odbora za varstvo podatkov brez nepotrebnega odlašanja in najpozneje en mesec po tem, ko ga odbor uradno obvesti o svoji odločitvi. Evropski odbor za varstvo podatkov bo svojo odločitev brez nepotrebnega odlašanja objavil na svojem spletnem mestu, potem ko bo vodilni nadzorni organ upravljavca uradno obvestil o svoji nacionalni odločitvi. 

Opomba za urednike:

Smernice so predmet potrebnih pravnih, jezikovnih in oblikovnih pregledov ter bodo na voljo na spletišču Evropskega odbora za varstvo podatkov, ko bodo dokončane. Zavezujoča odločitev iz člena 65 bo objavljena po tem, ko vodilni nadzorni organ upravljavca uradno obvesti o svoji končni odločitvi. Več informacij o postopku iz člena 65 je na voljo v pogostih vprašanjih.