EDAV paaiškina pagrindinės buveinės sąvoką ir ragina ES teisės aktų leidėjus užtikrinti, kad CSAM reglamente būtų gerbiamos teisės į privatumą ir duomenų apsaugą

14 February 2024

Briuselis, vasario 14 d. paskutiniame plenariniame posėdyje EDAV priėmė nuomonę dėl pagrindinės buveinės sąvokosir vieno langelio mechanizmo taikymo kriterijų,atsižvelgdama į Prancūzijos duomenų apsaugos institucijos (DAI) prašymą pagal BDAR 64 straipsnio 2 dalį. Nuomonėje paaiškinama duomenų valdytojo „pagrindinės buveinės“ sąvoka ES, visų pirma tais atvejais, kai sprendimai dėl duomenų tvarkymo priimami už ES ribų.

EDAV pirmininkas Anu Talus sakė: „Pagrindinės buveinės sąvoka yra vienas iš vieno langelio principo. Labai svarbu nustatyti, kuri duomenų apsaugos institucija, jei tokia yra, yra vadovaujanti priežiūros institucija tarpvalstybiniais duomenų apsaugos atvejais. EDAV nuomonėje išsamiau paaiškinamos duomenų valdytojų prieigos prie vieno langelio sistemos sąlygos ir pateikiamos papildomos gairės duomenų apsaugos institucijoms nustatant, kuri duomenų apsaugos institucija yra vadovaujanti.“ 

Savo nuomonėje EDAV mano, kad duomenų valdytojo „centrinės administracijos vieta“ ES gali būti laikoma pagrindine buveine pagal BDAR 4 straipsnio 16 dalies a punktą tik tuo atveju, jei jis priima sprendimus dėl asmens duomenų tvarkymo tikslų ir būdų ir turi įgaliojimus tokius sprendimus įgyvendinti. EDAV taip pat paaiškina, kad vieno langelio mechanizmas gali būti taikomas tik tuo atveju, jei yra įrodymų, kad viena iš duomenų valdytojo buveinių Sąjungoje priima sprendimus dėl atitinkamų duomenų tvarkymo operacijų tikslų ir priemonių ir turi įgaliojimus tuos sprendimus įgyvendinti. Tai reiškia, kad kai sprendimai dėl duomenų tvarkymo tikslų ir priemonių priimami už ES ribų, Sąjungoje neturėtų būti pagrindinės duomenų valdytojo buveinės, todėl vieno langelio principas neturėtų būti taikomas.

Ši nuomonė yra naujausia iš keleto konkrečių veiksmų, kurių EDAV ėmėsi po Vienos pareiškimo dėl tarpvalstybinio vykdymo užtikrinimo, kuriuo siekiama supaprastinti vykdymo užtikrinimą ir duomenų apsaugos institucijų bendradarbiavimą. 

Be to, EDAV priėmė pareiškimą dėl teisėkūros pokyčių, susijusių su pasiūlymu dėl reglamento, kuriuo nustatomos seksualinės prievartos prieš vaikus prevencijos ir kovos su ja taisyklės. Pareiškime atsižvelgiama į EDAV ir Europos duomenų apsaugos priežiūros institucijos bendrą nuomonę dėl Europos Komisijos pasiūlymo dėl reglamento ir daugiausia dėmesio skiriama naujausiems teisėkūros pokyčiams, visų pirma 2023 m. lapkričio mėn. Europos Parlamento pozicijai. 

EDAV palankiai vertina įvairius Parlamento pasiūlytus patobulinimus, pvz., ištisinio šifruoto ryšio išimtis. Tačiau EDAV apgailestauja, kad Parlamento siūlomu tekstu, atrodo, nevisiškai išsprendžiamos svarbios EDAV ir EDAPP nurodytos problemos, susijusios su bendra ir nediferencijuota privačių ryšių stebėsena, visų pirma kiek tai susiję su nurodymų dėl nustatymo išdavimu. 

EDAV pirmininkas Anu Talus sakė: „Seksualinėprievarta prieš vaikus yra ypač baisus nusikaltimas ir reikalauja veiksmingų sprendimų. Svarbu, kad bet kokia nauja teisinė priemonė būtų nedviprasmiška ir joje būtų gerbiamos pagrindinės teisės į privatumą ir duomenų apsaugą. Pernelyg didelė prieiga prie elektroninių ryšių pakenktų tiems svarbiems principams ir pati savaime galėtų turėti neigiamą poveikį tiek suaugusiųjų, tiek vaikų teisėms ir saugumui; turime būti labai atsargūs dėl veiksmų, kurie galiausiai daro daugiau žalos nei naudos. EDAV laikosi nuomonės, kad Parlamento pasiūlyta formuluotė turėtų suteikti tinkamas garantijas, kad orderiai dėl nustatymo bus pakankamai tiksliniai, siekiant užtikrinti, kad jais būtų galima apsaugoti aukas nedarant neproporcingo poveikio pagal ES teisę saugomoms teisėms ir laisvėms.“

EDAV pabrėžia, kad svarbu toliau mažinti riziką, kad tie nurodymai gali paveikti asmenis, kurie mažai tikėtina, kad dalyvaus su seksualine prievarta prieš vaikus susijusiuose nusikaltimuose. Be to, EDAV apgailestauja, kad nurodymai nustatyti ne tik seksualinės prievartos prieš vaikus medžiagą (angl. CSAM), kuri jau yra žinoma valdžios institucijoms, nepaisant to, kad technologijų, naudojamų naujoms CSAM aptikti, klaidų lygis praeityje buvo didelis.

Plenariniame posėdyje EDAV taip pat aptarė gairių, susijusių su sutikimo arba mokėjimo modeliu, taikymo sritį. Be būsimos nuomonės pagal 64 straipsnio 2 dalį, kurioje bus nagrinėjamas sutikimo arba mokėjimo modelis didelių interneto platformų kontekste, susitarta, kad reikia nuosekliai parengti platesnę taikymo sritį apimančias gaires.

Galiausiai EDAV paskyrė kelis atstovus dalyvauti atitinkamai Europos Komisijos duomenų privatumo sistemos peržiūros grupėje, Skaitmeninių rinkų akto aukšto lygio pogrupyje dėl DMA 5 straipsnio 2 dalies ir Skaitmeninių paslaugų akto darbo grupėje amžiaus tikrinimo klausimais

Čia paskelbtas pranešimas spaudai buvo automatiškai išverstas iš anglų kalbos. EDAV negarantuoja vertimo tikslumo. Jei kyla abejonių, žr. oficialų tekstą anglų kalba.