Brusel 15. decembra – Európsky výbor pre ochranu údajov (EDPB) na poslednom plenárnom zasadnutí prijal svoj príspevok k správe Európskej komisie o uplatňovaní všeobecného nariadenia o ochrane údajov. EDPB sa domnieva, že uplatňovanie všeobecného nariadenia o ochrane údajov bolo počas prvých 5 a pol roka úspešné. Hoci pred nami stojí niekoľko dôležitých výziev, EDPB považuje v súčasnosti za predčasné revidovať všeobecné nariadenie o ochrane údajov a vyzýva spoluzákonodarcov, aby urýchlene prijali nové nariadenie, ktorým sa stanovujú dodatočné procesné pravidlá týkajúce sa cezhraničného presadzovania všeobecného nariadenia o ochrane údajov. EDPB okrem toho zdôrazňuje, že orgány pre ochranu osobných údajov a EDPB potrebujú dostatočné zdroje na to, aby mohli pokračovať vo vykonávaní svojich úloh.
Predsedníčka EDPB Anu Talus uviedla: „Všeobecné nariadenie o ochrane údajov posilnilo, zmodernizovalo a harmonizovalo zásady ochrany údajov v celej EÚ. Usmernenia EDPB zohrali kľúčovú úlohu pri informovaní jednotlivcov a podnikov o ich právach a povinnostiach podľa všeobecného nariadenia o ochrane údajov. Budeme naďalej podporovať vykonávanie všeobecného nariadenia o ochrane údajov, najmä v malých a stredných podnikoch, a všeobecnejšie zvyšovať informovanosť o všeobecnom nariadení o ochrane údajov. Okrem toho sa zvýšila dynamika spolupráce medzi orgánmi pre ochranu osobných údajov a presadzovanie všeobecného nariadenia o ochrane údajov. EDPB je viac ako kedykoľvek predtým odhodlaný zabezpečiť účinné a konzistentné presadzovanie všeobecného nariadenia o ochrane údajov.“
EDPB konsolidoval svoje postavenie ako orgán EÚ zodpovedný za zabezpečenie konzistentného uplatňovania všeobecného nariadenia o ochrane údajov, pričom využil celý súbor nástrojov, ktoré má k dispozícii. Vytvoril rozsiahlu knižnicu usmerňujúcich dokumentov, ktoré pomáhajú podporovať dodržiavanie predpisov medzi prevádzkovateľmi a sprostredkovateľmi a ich dôsledné presadzovanie orgánmi pre ochranu údajov. Okrem toho poskytol rámec pre praktické uplatňovanie nástrojov na zabezpečenie súladu, ako sú kódexy správania a certifikačné mechanizmy, čo umožnilo ich jednotné fungovanie v celej EÚ. EDPB navyše úspešne zohral svoju jedinečnú úlohu pri riešení sporov v cezhraničných prípadoch, čím zabezpečil konzistentné uplatňovanie všeobecného nariadenia o ochrane údajov.
Pokiaľ ide o presadzovanie, EDPB je presvedčený, že účinná a efektívna spolupráca medzi orgánmi pre ochranu osobných údajov vedie k spoločnej kultúre ochrany údajov. Existujúce nástroje uvedené vo všeobecnom nariadení o ochrane údajov majú potenciál dosiahnuť tento cieľ za predpokladu, že sa používajú dostatočne harmonizovaným spôsobom.
EDPB a orgány pre ochranu osobných údajov budú pokračovať vo svojom úsilí o ďalšie posilnenie spolupráce v oblasti presadzovania práva a o dosiahnutie účinnejších a konzistentnejších výsledkov v rámci súčasného právneho rámca.
Vzhľadom na význam zjednodušenia vnútroštátnych procesných pravidiel predložil EDPB v októbri 2022 Európskej komisii „zoznam prianí“ [wish list] týkajúci sa procesných aspektov, ktoré by sa mohli harmonizovať na úrovni EÚ. V spoločnom stanovisku EDPB a EDPS z 19. septembra 2023 k návrhu nariadenia, ktorým sa stanovujú dodatočné procesné pravidlá týkajúce sa presadzovania všeobecného nariadenia o ochrane údajov, sa uvítalo, že cieľom návrhu je podporiť účinné presadzovanie pravidiel na ochranu údajov a má v úmysle uplatniť mnohé z návrhov uvedených v „zozname prianí EDPB“. Zároveň sa v ňom uvádza niekoľko odporúčaní na zabezpečenie čo najväčšej efektívnosti tohto pripravovaného nariadenia.
Okrem toho EDPB vyzýva členské štáty, aby zabezpečili, že všetky orgány pre ochranu osobných údajov budú mať potrebné zdroje na účinné vykonávanie svojich úloh, keďže pred nami stoja veľké výzvy. Neustále sa vyvíjajúce technologické prostredie predovšetkým prináša každý deň nové výzvy v oblasti ochrany údajov. Uvažuje sa aj o nových právnych predpisoch alebo boli zavedené nové právne predpisy, v ktorých sa stanovujú ďalšie pravidlá na vytvorenie bezpečnejšieho digitálneho priestoru a rovnakých podmienok pre podniky v digitálnom hospodárstve, ako je napríklad akt o digitálnych trhoch (DMA), akt o digitálnych službách (DSA), akt o správe údajov (DGA) alebo návrh aktu o umelej inteligencii. Tieto nové právne predpisy môžu orgánom pre ochranu osobných údajov alebo EDPB uložiť ďalšie povinnosti v súvislosti s presadzovaním a dohľadom. Existuje však nesúlad medzi týmto zvyšujúcim sa pracovným zaťažením a dostupnými zdrojmi. Okrem toho vo zvýšenej intenzite pokračujú úlohy EDPB a orgánov pre ochranu osobných údajov podľa všeobecného nariadenia o ochrane údajov. Významný vplyv na pracovné zaťaženie mala okrem toho intenzívnejšia spolupráca v oblasti presadzovania práva medzi orgánmi pre ochranu osobných údajov, čo vedie zasa k väčšiemu zapojeniu EDPB. Úspech pri plnení týchto úloh závisí vo veľkej miere od zdrojov, ktoré majú k dispozícii orgány pre ochranu osobných údajov a EDPB, a to aj prostredníctvom jeho sekretariátu. Je preto nevyhnutné zabezpečiť, aby sa sekretariátu EDPB poskytli potrebné zdroje, keďže zohráva kľúčovú úlohu pri príprave a vykonávaní mnohých úloh zverených EDPB.
Pokiaľ ide o medzinárodné prenosy, EDPB zdôrazňuje, že je dôležité pokračovať vo vypracúvaní rozhodnutí o primeranosti s tretími krajinami a medzinárodnými organizáciami, a očakáva, že Komisia dokončí svoju prácu na preskúmaní rozhodnutí o primeranosti prijatých podľa smernice 95/46/ES.
Okrem toho EDPB vyzýva Komisiu, aby pokračovala v rozvoji medzinárodnej spolupráce, a zdôrazňuje význam účinnej spolupráce s tretími krajinami v oblasti presadzovania práva.
Počas plenárneho zasadnutia EDPB sa uskutočnila aj všeobecná diskusia o modeli „pay or ok“. Rozhodlo sa, že sa pripraví žiadosť o mandát na vypracovanie usmernení k tejto téme.