Brusel 5. novembra – Európsky výbor pre ochranu údajov (EDPB) prijal na svojom poslednom plenárnom zasadnutí správu o prvom preskúmaní* rámca pre ochranu osobných údajov medzi EÚ a USA, ako aj vyhlásenie o odporúčaniach skupiny na vysokej úrovni** o prístupe k údajom na účely účinného presadzovania práva.
EDPB víta úsilie orgánov USA a Európskej komisie o vykonávanie rámca pre ochranu osobných údajov a berie na vedomie niekoľko zmien, ku ktorým došlo od prijatia rozhodnutia o primeranosti v júli 2023.
Pokiaľ ide o obchodné aspekty, t. j. uplatňovanie a presadzovanie požiadaviek, ktoré sa vzťahujú na spoločnosti samoosvedčené podľa tohto rámca, EDPB poznamenáva, že ministerstvo obchodu USA prijalo všetky príslušné kroky na vykonanie procesu certifikácie. To zahŕňa vytvorenie nového webového sídla, aktualizáciu postupov, spoluprácu so spoločnosťami a vykonávanie činností na zvyšovanie informovanosti.
Okrem toho bol zavedený mechanizmus nápravy pre jednotlivcov z EÚ a na oboch stranách Atlantiku sú uverejnené komplexné usmernenia týkajúce sa vybavovania sťažností. Nízky počet sťažností, ktoré boli doteraz prijaté v rámci rámca pre ochranu osobných údajov, však poukazuje na to, že je dôležité, aby orgány USA iniciovali monitorovacie činnosti týkajúce sa dodržiavania hmotnoprávnych zásad rámca pre ochranu osobných údajov spoločnosťami osvedčenými v rámci rámca pre ochranu osobných údajov.
EDPB nabáda orgány USA, aby vypracovali usmernenia, v ktorých objasnia požiadavky, ktoré by spoločnosti s osvedčením podľa rámca pre ochranu osobných údajov museli dodržiavať pri prenose osobných údajov, ktoré dostali od vývozcov z EÚ. Usmernenie orgánov USA týkajúce sa údajov o ľudských zdrojoch by bolo tiež vítané. EDPB vyjadruje svoju ochotu poskytnúť spätnú väzbu k týmto usmerňovacím dokumentom.
Pokiaľ ide o prístup orgánov verejnej moci USA k osobným údajom prenášaným z EÚ certifikovaným organizáciám, EDPB sa zameral na účinné vykonávanie záruk zavedených vykonávacím nariadením č. 14086 v právnom rámci USA, ako sú zásady nevyhnutnosti a proporcionality a nový mechanizmus nápravy. Výbor sa domnieva, že prvky mechanizmu nápravy sú zavedené; zároveň opätovne vyzýva Európsku komisiu, aby monitorovala praktické fungovanie rôznych záruk, napr. uplatňovanie zásad nevyhnutnosti a proporcionality. EDPB takisto odporúča, aby Komisia monitorovala budúci vývoj týkajúci sa zákona USA o sledovaní v rámci zahraničného spravodajstva, najmä vzhľadom na rozšírený dosah oddielu 702 po jeho opätovnom schválení Kongresom USA začiatkom tohto roka.
Podpredseda EDPB Zdravko Vukić v tejto súvislosti uviedol: „Tešínás, že od prijatia rozhodnutia o primeranosti sa dosiahol pokrok vďaka plodnej spolupráci medzi orgánmi USA, Európskou komisiou a Európskym výborom pre ochranu údajov. Zároveň však stále existuje priestor na zlepšenie a mali by sme pokračovať v spolupráci s cieľom zachovať vysokú úroveň ochrany údajov a chrániť práva a slobody jednotlivcov EÚ.“
Výbor napokon odporúča, aby sa ďalšie preskúmanie rozhodnutia o primeranosti medzi EÚ a USA uskutočnilo do troch rokov alebo menej.
Vo vyhlásení o odporúčaniach skupiny na vysokej úrovni týkajúcich sa prístupu k údajom na účely účinného presadzovania práva sa zdôrazňuje, že pri prístupe orgánov presadzovania práva k osobným údajom jednotlivcov sa musia chrániť základné práva. Hoci EDPB podporuje cieľ účinného presadzovania práva, poukazuje na to, že niektoré odporúčania skupiny na vysokej úrovni by mohli spôsobiť vážne narušenie základných práv, najmä rešpektovania súkromia a rodinného života.
Hoci EDPB s uspokojením konštatuje, že odporúčanie môže viesť k vytvoreniu rovnakých podmienok pre uchovávanie údajov, domnieva sa, že široká a všeobecná povinnosť uchovávať údaje v elektronickej forme zo strany všetkých poskytovateľov služieb by predstavovala významný zásah do práv jednotlivcov. EDPB si preto kladie otázku, či by to spĺňalo požiadavky nevyhnutnosti a primeranosti Charty základných práv EÚ a judikatúry Súdneho dvora Európskej únie.
EDPBvo svojom vyhlásení takisto zdôrazňuje, že odporúčania týkajúce sa šifrovania by nemali brániť jeho používaniu ani oslabovať účinnosť ochrany, ktorú poskytuje. Napríklad zavedenie procesu na strane klienta umožňujúceho vzdialený prístup k údajom pred ich zašifrovaním a odoslaním na komunikačný kanál alebo po ich dešifrovaní u príjemcu by v praxi oslabilo šifrovanie. Zachovanie ochrany a účinnosti šifrovania je dôležité, aby sa zabránilo negatívnemu vplyvu na rešpektovanie súkromného života a dôvernosti a aby sa zabezpečila ochrana slobody prejavu a hospodárskeho rastu, ktoré závisia od dôveryhodných technológií.
Poznámka pre redaktorov
* V súlade s článkom 3 rozhodnutia o primeranosti medzi EÚ a USA je Komisia EÚ povinná preskúmať rozhodnutie o primeranosti jeden rok po jeho prijatí. Stretnutie zamerané na preskúmanie sa konalo 18. 19. júla 2024 vo Washingtone D.C. a Komisiu EÚ sprevádzalo päť zástupcov EDPB.
** Skupinu na vysokej úrovni zriadila Európska komisia v júni 2023 a spolupredsedá jej Európska komisia a rotujúce predsedníctvo Rady. Začala sa s cieľom preskúmať výzvy pre odborníkov v oblasti presadzovania práva v súvislosti s prístupom k údajom a navrhnúť riešenia a odporúčania.
V júni 2024 skupina na vysokej úrovni uverejnila 42 odporúčaní pre ďalší rozvoj politík a právnych predpisov EÚ, ktoré sú štruktúrované ako „opatrenia na budovanie kapacít“, „spolupráca s priemyslom a normalizácia“ a „legislatívne opatrenia“. Odporúčania sa týkajú najmä šifrovania, spolupráce s odvetvím, ako aj medzi orgánmi presadzovania práva a potreby harmonizovaných pravidiel uchovávania údajov.
Tlačová správa bola automaticky preložená z angličtiny. EDPB nezaručuje presnosť prekladu. Ak existujú pochybnosti, pozrite si oficiálny text v jeho anglickej verzii.