Brusel 14. února –Evropský sbor pro ochranu osobních údajů přijal na svém posledním plenárním zasedání na základě žádosti francouzského úřadu pro ochranu údajů (DPA) stanoviskok pojmu hlavní provozovny a ke kritériím pro uplatňování mechanismu jednotného kontaktního místa. Stanovisko objasňuje pojem „hlavní provozovna“ správce v EU, zejména v případech, kdy jsou rozhodnutí týkající se zpracování přijímána mimo EU.
Předseda EDPB Anu Talus uvedl: „Pojem hlavní provozovny je jedním ze základních kamenů jednotného kontaktního místa. Je klíčové při určování, který orgán pro ochranu údajů je případně vedoucím orgánem dozoru v přeshraničních případech ochrany údajů. Stanovisko EDPB dále objasňuje podmínky, za nichž mají správci přístup k jednotnému kontaktnímu místu, a poskytuje další pokyny pro orgány pro ochranu údajů při určování, který orgán pro ochranu údajů je v čele.“
EDPB se ve svém stanovisku domnívá, že „místo ústřední správy“ správce v EU lze považovat za hlavní provozovnu podle čl. 4 odst. 16 písm. a) obecného nařízení o ochraně osobních údajů pouze tehdy, pokud přijímá rozhodnutí o účelech a prostředcích zpracování osobních údajů a pokud má pravomoc tato rozhodnutí provádět. EDPB dále vysvětluje, že mechanismus jednotného kontaktního místa se může použít pouze tehdy, pokud existují důkazy o tom, že jedna z provozoven správce v Unii přijímá rozhodnutí o účelech a prostředcích příslušných operací zpracování a má pravomoc tato rozhodnutí provádět. To znamená, že pokud jsou rozhodnutí o účelech a prostředcích zpracování přijímána mimo EU, neměla by v Unii existovat žádná hlavní provozovna správce, a proto by se jednotné kontaktní místo nemělo uplatňovat.
Toto stanovisko je posledním z řady konkrétních opatření přijatých EDPB v návaznosti na jeho Vídeňské prohlášení o přeshraničním prosazování, jejichž cílem je zefektivnit prosazování a spolupráci mezi orgány pro ochranu údajů.
Dále EDPB přijal prohlášení o legislativním vývoji týkajícím se návrhu nařízení, kterým se stanoví pravidla pro předcházení pohlavnímu zneužívání dětí a boj proti němu. Prohlášení navazuje na společné stanovisko EDPB a EIOÚ k návrhu nařízení Evropské komise a zaměřuje se na nejnovější legislativní vývoj, zejména na postoj Evropského parlamentu z listopadu 2023.
EDPB vítá řadu zlepšení navržených Parlamentem, jako je vynětí šifrované komunikace mezi koncovými body z detekčních příkazů. EDPB však vyjadřuje politování nad tím, že znění navržené Parlamentem zřejmě zcela neřeší důležité otázky označené EDPB a EIOÚ v souvislosti s obecným a nerozlišujícím monitorováním soukromých komunikací, zejména v souvislosti s vydáváním příkazů k odhalování.
Předseda EDPB Anu Talus uvedl: „Sexuální zneužívání dětí je obzvláště ohavným trestným činem a vyžaduje účinná řešení. Je důležité, aby jakýkoli nový právní nástroj byl jednoznačný a respektoval základní práva na soukromí a ochranu údajů. Nadměrná úroveň přístupu k on-line komunikaci by oslabila tyto důležité zásady a sama o sobě by mohla mít negativní dopad na práva a bezpečnost dospělých i dětí; musíme být velmi opatrní na činy, které nakonec způsobují více škody než užitku. EDPB je toho názoru, že znění navržené Parlamentem by mělo poskytnout vhodné záruky, že příkazy k odhalení budou dostatečně cílené, aby bylo zajištěno, že bude moci chránit oběti, aniž by byla nepřiměřeně dotčena práva a svobody chráněné právem EU.“
EDPB zdůrazňuje, že je důležité dále omezit riziko, že by tyto příkazy mohly mít dopad na osoby, u nichž je nepravděpodobné, že by se zapojily do trestných činů souvisejících s pohlavním zneužíváním dětí. Kromě toho EDPB vyjadřuje politování nad tím, že příkazy k odhalení se neomezují pouze na materiály týkající se pohlavního zneužívání dětí (CSAM), které jsou již orgánům známy, a to navzdory skutečnosti, že technologie používané k odhalování nových CSAM v minulosti prokázaly významnou míru chyb.
Na plenárním zasedání EDPB rovněž projednal rozsah pokynů týkajících se modelu souhlasu nebo odměňování. Kromě připravovaného stanoviska podle čl. 64 odst. 2, které se bude zabývat modelem souhlasu nebo odměňování v souvislosti s velkými online platformami, bylo dohodnuto, že je třeba postupně vypracovat pokyny s širší oblastí působnosti.
V neposlední řadě EDPB jmenoval několik zástupců, aby se zúčastnili týmu Evropské komise pro přezkum rámce ochrany osobních údajů, podskupiny na vysoké úrovni pro čl. 5 odst. 2 zákona o digitálních trzích a pracovní skupiny aktu o digitálních službách pro ověřování věku.
Zde zveřejněná tisková zpráva byla automaticky přeložena z angličtiny. EDPB nezaručuje přesnost překladu. Pokud existují nějaké pochybnosti, přečtěte si prosím oficiální text v jeho anglickém znění.