
Brusel 19. července – Během posledního plenárního zasedání Evropský sbor pro ochranu osobních údajů (EDPB) přijal informativní poznámku určenou fyzickým osobám a subjektům předávajícím údaje do USA. Cílem této poznámky je poskytnout stručné a objektivní informace o dopadu rozhodnutí o odpovídající ochraně na předávání údajů do USA, na mechanismy nápravy, které jsou dostupné v rámci pro ochranu údajů (DPF), a na nový mechanismus nápravy v oblasti národní bezpečnosti.
Předsedkyně EDPB Anu Talusová uvedla: „Přijetí rámce pro ochranu údajů Evropskou komisí v návaznosti na stanovisko EDPB z února 2023 je důležitým rozhodnutím uznávajícím, že se osobní údaje mohou nyní převádět bez dalších podmínek z Evropského hospodářského prostoru do Spojených států. EDPB v informativní poznámce vysvětluje, že je nezbytné, aby si fyzické osoby byly vědomy svých práv a aby organizace znaly své povinnosti. EDPB bude i nadále věnovat zvláštní pozornost správnému provádění tohoto nového nástroje. Těšíme se, že k prvnímu přezkumu rámce pro ochranu údajů příští rok přispějeme.“
Informativní poznámka objasňuje, že předávání údajů na základě rozhodnutí o odpovídající ochraně nemusí být doplněno dodatečnými opatřeními. Předání údajů do USA, které není uvedeno na „seznamu organizací rámce pro ochranu údajů“, vyžaduje vhodné záruky, jako jsou standardní doložky o ochraně údajů nebo závazná podniková pravidla. V tomto ohledu EDPB zdůrazňuje, že veškeré záruky, které vláda USA zavedla v oblasti národní bezpečnosti (včetně mechanismu nápravy), se vztahují na všechny údaje, které se do USA předávají, a to bez ohledu na nástroj, jenž byl pro předání použit.
Informační poznámka dále upřesňuje, že v oblasti národní bezpečnosti mohou fyzické osoby z EU podat stížnost svému národnímu úřadu pro ochranu údajů s cílem využít nového mechanismu nápravy, a to bez ohledu na nástroj, jenž byl pro předání osobních údajů do USA použit.
Během plenárního zasedání zástupci Evropské komise rovněž představili rámec pro ochranu údajů a změny vyplývající ze stanoviska EDPB.
EDPB dále přijal prohlášení k prvnímu přezkumu rozhodnutí o odpovídající ochraně ve vztahu k Japonsku. Prohlášení se zaměřuje především na posouzení obchodních aspektů rozhodnutí o odpovídající ochraně ve vztahu k Japonsku, neboť v japonském právním rámci byly v této oblasti od vydání rozhodnutí o odpovídající ochraně provedeny určité změny, které vedly k dalšímu sblížení s obecným nařízením o ochraně osobních údajů. Patří mezi ně rozšíření práva vznést námitku proti zpracování, dále posílení povinnosti oznamovat porušení ochrany údajů japonskému úřadu pro ochranu údajů a fyzickým osobám, jakož i rozšíření působnosti japonského zákona o ochraně osobních informací (APPI) tak, aby již nevylučoval osobní údaje, které „mají být vymazány“ do šesti měsíců.
EDPB se zároveň domnívá, že existují některé oblasti, které vyžadují důkladnější monitorování ze strany Evropské komise, zejména pokud jde o novou kategorii „pseudonymizovaných“ osobních údajů v japonském právu a použití souhlasu v situacích nerovnováhy sil. EDPB proto vítá závazek Evropské komise tyto otázky důkladněji monitorovat.
Celkově EDPB souhlasí s posouzením přezkumu ze strany Evropské komise a vítá její návrh přejít na čtyřletý cyklus přezkumu.
Poznámka pro redaktory:
U všech dokumentů přijatých na plenárním zasedání EDPB se provádí nezbytná právní a lingvistická kontrola a kontrola formátování a po jejich dokončení budou tyto dokumenty zpřístupněny na internetových stránkách EDPB.
The news published here does not constitute official EDPB communication, nor an EDPB endorsement. This news item was originally published by the national supervisory authority and was published here at the request of the SA for information purposes. Any questions regarding this news item should be directed to the supervisory authority concerned.