Brusel 5. listopadu – Evropský sbor pro ochranu osobních údajů (EDPB) přijal na svém posledním plenárním zasedání zprávu o prvním přezkumu* rámce EU–USA pro ochranu údajů, jakož i prohlášení o doporučeních skupiny na vysoké úrovni** o přístupu k údajům pro účinné vymáhání práva.
EDPB vítá úsilí orgánů USA a Evropské komise o provádění rámce pro ochranu údajů a bere na vědomí několik událostí, k nimž došlo od přijetí rozhodnutí o odpovídající ochraně v červenci 2023.
Pokud jde o obchodní aspekty, tj. uplatňování a prosazování požadavků vztahujících se na společnosti, které získaly autocertifikaci podle tohoto rámce, EDPB konstatuje, že ministerstvo obchodu USA přijalo všechny příslušné kroky k provedení procesu certifikace. To zahrnuje vytvoření nových internetových stránek, aktualizaci postupů, spolupráci se společnostmi a provádění osvětových činností.
Kromě toho byl zaveden mechanismus nápravy pro jednotlivce z EU a na obou stranách Atlantiku jsou zveřejněny komplexní pokyny pro vyřizování stížností. Nízký počet stížností, které byly dosud v rámci rámce pro ochranu údajů obdrženy, však zdůrazňuje, že je důležité, aby orgány USA zahájily monitorovací činnosti týkající se souladu společností certifikovaných podle rámce pro ochranu údajů s podstatnými zásadami rámce pro ochranu údajů.
EDPB vybízí orgány USA, aby vypracovaly pokyny objasňující požadavky, které by společnosti certifikované podle rámce pro ochranu údajů musely splňovat při předávání osobních údajů, které obdržely od vývozců z EU. Vítány by byly rovněž pokyny orgánů USA týkající se údajů o lidských zdrojích. EDPB vyjadřuje svou připravenost poskytnout zpětnou vazbu k těmto pokynům.
Pokud jde o přístup orgánů veřejné moci USA k osobním údajům předávaným z EU certifikovaným organizacím, EDPB se zaměřil na účinné provádění záruk zavedených výkonným dekretem č. 14086 v právním rámci USA, jako jsou zásady nezbytnosti a proporcionality a nový mechanismus nápravy. Sbor se domnívá, že jsou zavedeny prvky nápravného mechanismu; zároveň znovu vyzývá Evropskou komisi, aby sledovala praktické fungování různých záruk, např. provádění zásad nezbytnosti a proporcionality. EDPB rovněž doporučuje, aby Komise sledovala budoucí vývoj související se zákonem USA o dohledu nad zahraničními zpravodajskými službami, zejména s ohledem na rozšířený dosah článku 702 poté, co jej Kongres USA počátkem tohoto roku opětovně schválil.
Místopředseda EDPB Zdravko Vukić uvedl: „Jsmepotěšeni, že od přijetí rozhodnutí o odpovídající ochraně bylo dosaženo pokroku díky plodné spolupráci mezi orgány USA, Evropskou komisí a EDPB. Zároveň je zde stále prostor pro zlepšení a měli bychom i nadále spolupracovat na zachování vysoké úrovně ochrany údajů a ochraně práv a svobod jednotlivců v EU.“
V neposlední řadě sbor doporučuje, aby příští přezkum rozhodnutí o odpovídající ochraně mezi EU a USA proběhl do tří let nebo méně.
Prohlášení k doporučením skupiny na vysoké úrovni o přístupu k údajům pro účinné prosazování práva zdůrazňuje, že při přístupu donucovacích orgánů k osobním údajům fyzických osob musí být zaručena základní práva. Ačkoli EDPB podporuje cíl účinného prosazování práva, poukazuje na to, že některá doporučení skupiny na vysoké úrovni by mohla způsobit vážné narušení základních práv, zejména respektování soukromí a rodinného života.
Ačkoli EDPB pozitivně konstatuje, že doporučení může vést k vytvoření rovných podmínek pro uchovávání údajů, domnívá se, že široká a obecná povinnost všech poskytovatelů služeb uchovávat údaje v elektronické podobě by vedla k významnému zásahu do práv fyzických osob. EDPB si proto klade otázku, zda by to splňovalo požadavky nezbytnosti a přiměřenosti Listiny základních práv EU a judikatury Soudního dvora EU.
EDPB vesvém prohlášení rovněž zdůrazňuje, že doporučení týkající se šifrování by neměla bránit jeho používání ani oslabovat účinnost ochrany, kterou poskytuje. Například zavedení procesu na straně klienta umožňujícího vzdálený přístup k datům před jejich zašifrováním a odesláním komunikačním kanálem nebo po jejich dešifrování u příjemce by v praxi oslabilo šifrování. Zachování ochrany a účinnosti šifrování je důležité, aby se zabránilo negativnímu dopadu na respektování soukromého života a důvěrnosti a aby byla zajištěna svoboda projevu a hospodářský růst, které závisejí na důvěryhodných technologiích.
Poznámka pro editory
* V souladu s článkem 3 rozhodnutí EU-USA o odpovídající ochraně je Komise EU povinna přezkoumat rozhodnutí o odpovídající ochraně jeden rok po jeho přijetí. Přezkumné zasedání se konalo ve Washingtonu D.C. ve dnech 18.–19. července 2024 a Evropskou komisi doprovázelo pět zástupců EDPB.
** Skupina na vysoké úrovni byla zřízena Evropskou komisí v červnu 2023 a spolupředsedá jí Evropská komise a rotující předsednictví Rady. Byl zahájen s cílem prozkoumat výzvy pro pracovníky donucovacích orgánů v souvislosti s přístupem k údajům a navrhnout řešení a doporučení.
V červnu 2024 zveřejnila skupina na vysoké úrovni 42 doporučení pro další rozvoj politik a právních předpisů EU strukturovaných jako „opatření pro budování kapacit“, „spolupráce s průmyslem a normalizace“ a „legislativní opatření“. Doporučení se týkají zejména šifrování, spolupráce s odvětvím i mezi donucovacími orgány a potřeby harmonizovaných pravidel pro uchovávání údajů.
Zde zveřejněná tisková zpráva byla automaticky přeložena z angličtiny. EDPB nezaručuje přesnost překladu. Pokud existují nějaké pochybnosti, přečtěte si prosím oficiální text v jeho anglickém znění.