Brusel 21. září – Evropský sbor pro ochranu osobních údajů (EDPB) a evropský inspektor ochrany údajů (EIOÚ) přijali společné stanovisko k návrhu nařízení o dodatečných procesních pravidlech pro prosazování obecného nařízení o ochraně osobních údajů (GDPR), který předložila Evropská komise. Cílem tohoto návrhu je zajistit včasné dokončení šetření a rychlou nápravu pro jednotlivce v přeshraničních případech, a to harmonizací řady procesních rozdílů v rámci EU a zefektivněním postupu přeshraniční spolupráce. Návrh vychází z podnětů, které EDPB zaslal Evropské komisi v říjnu 2022.
Předsedkyně EDPB Anu Talusová k tomu uvedla: „Vítáme rychlou reakci Komise na naši výzvu k přijetí opatření a s potěšením konstatujeme, že naše podněty byly nyní přetaveny v konkrétní legislativní návrh, který doplní obecné nařízení o ochraně osobních údajů. Tímto společným stanoviskem se snažíme zajistit, aby nové nařízení bylo přínosem pro všechny zúčastněné strany. Vzhledem ke značnému významu tohoto nového nařízení apelujeme na spolunormotvůrce, aby je urychleně přijali.“
Evropský inspektor ochrany údajů Wojciech Wiewiórowski dodal: „Návrh Komise je vítaným krokem k vyřešení některých problémů zjištěných odborníky, včetně odborníků z praxe, v souvislosti se správou mechanismu jednotného kontaktního místa. Doufáme, že tímto společným stanoviskem přispějeme k dalšímu zlepšení budoucích právních předpisů, zejména pokud jde o včasné řešení přeshraničních případů, a k zajištění toho, aby byla dodržována procesní práva stěžovatelů, a to se zřetelem na omezení v rámci modelu prosazování nařízení GDPR. Kromě toho vyzýváme spolunormotvůrce, aby využili této příležitosti k řešení praktických překážek účinné spolupráce mezi vnitrostátními úřady pro ochranu osobních údajů a EIOÚ.“
EDPB a EIOÚ vítají úsilí Komise o harmonizaci informací, které mají být poskytnuty, aby mohla být stížnost považována za přípustnou, a dále vyzývají k úplné harmonizaci požadavků na přípustnost. S uspokojením rovněž berou na vědomí vysvětlení týkající se práva na přístup ke správnímu spisu. Kromě toho je návrh Komise na podporu hledání konsenzu v rané fázi procesu spolupráce klíčem k účinnější a posílené spolupráci v oblasti prosazování práva.
Vedle několika dalších doporučení se EDPB a EIOÚ domnívají, že návrhy na hledání konsenzu by mohly být dále zlepšeny prostřednictvím většího zapojení dotčených dozorových úřadů do různých fází procesu, neboť by se tak zabránilo případným sporům v pozdější fázi. Zejména by s dotčenými dozorovými úřady měla být sdílena „předběžná zjištění“ určená stranám, které jsou předmětem šetření, a „předběžné stanovisko“ k zamítnutí stížnosti před jejich předložením stranám, které jsou předmětem šetření, nebo stěžovateli. Kromě toho by pro určité procesní kroky měly být stanoveny lhůty (jež lze za řádně odůvodněných okolností prodloužit), které umožní rychlé a účinné vymáhání.
EDPB a EIOÚ zdůrazňují, že návrh by neměl nepřiměřeně omezovat možnost dotčených dozorových úřadů vznést k návrhu rozhodnutí relevantní a odůvodněné námitky, a to i pokud jde o rozsah šetření. Rovněž vyzývají spolunormotvůrce, aby neměnili stávající přístup k právu stran na slyšení v rámci postupu pro řešení sporů, který je zahájen v případě, že úřady pro ochranu osobních údajů nedosáhnou v dané věci konsenzu. Navrhovaná změna by vyžadovala, aby předseda EDPB poskytl stranám, které jsou předmětem šetření, a stěžovateli „odůvodnění“. To se zdá, že není v souladu s architekturou systému jednotného kontaktního místa; je to rovněž zbytečné s ohledem na současnou praxi, která EDPB umožňuje náležitě zohlednit názory stran a dosáhnout rozhodnutí ve stanovených lhůtách.
Pokud jde o postup pro naléhavé případy podle čl. 66 odst. 2 nařízení o ochraně osobních údajů, EDPB a EIOÚ vyzývají spolunormotvůrce, aby upřesnili, že konečná opatření jsou přijímána příslušnými úřady pro ochranu osobních údajů, případně s širší oblastí působnosti než území žádajícího úřadu pro ochranu osobních údajů.
Jak zdůraznil EIOÚ ve svém příspěvku k iniciativě Komise zaslaném Komisi v dubnu 2023, je třeba řešit stávající praktické překážky účinné spolupráce mezi vnitrostátními úřady pro ochranu osobních údajů a EIOÚ. EDPB a EIOÚ proto doporučují zavést za tímto účelem zvláštní ustanovení.
EDPB a EIOÚ rovněž přijali společný příspěvek v reakci na veřejnou konzultaci Evropské komise ohledně vzoru zprávy pro popis technik profilování spotřebitelů podle článku 15 nařízení o digitálních trzích. Podle nařízení o digitálních trzích budou určení strážci přístupu povinni tyto zprávy každoročně předkládat Evropské komisi. Cílem navrhovaného vzoru je upřesnit, co by strážci přístupu měli zahrnout do nezávisle auditovaných popisů svých technik profilování. Tyto popisy Komise předá EDPB a budou podkladem pro donucovací opatření úřadů pro ochranu osobních údajů.
EDPB a EIOÚ vydávají několik doporučení týkajících se vyjasnění rozsahu informací požadovaných Komisí, které budou předávány EDPB. Doporučují, aby strážci přístupu poskytovali další informace o kategoriích zpracovávaných osobních údajů a jejich zdrojích, životním cyklu dotčeného zpracování, použitém právním základu, opatřeních přijatých s ohledem na práva subjektů údajů a popisu vhodných technických záruk zavedených strážci přístupu.
The news published here does not constitute official EDPB communication, nor an EDPB endorsement. This news item was originally published by the national supervisory authority and was published here at the request of the SA for information purposes. Any questions regarding this news item should be directed to the supervisory authority concerned.