Brusel 20. októbra – Európsky výbor pre ochranu údajov prijal na svojom poslednom plenárnom zasadnutí dve stanoviská k návrhom rozhodnutí Európskej komisie o predĺžení platnosti rozhodnutí Spojeného kráľovstva o primeranosti podľa všeobecného nariadenia o ochrane údajov a smernice o presadzovaní práva do decembra 2031.*
Stanoviská EDPB, o ktoré požiadala Komisia podľa článku 70 ods. 1 písm. s) všeobecného nariadenia o ochrane údajov a článku 51 ods. 1 písm. g) smernice o presadzovaní práva, sa zaoberajú navrhovaným šesťročným predĺžením platnosti dvoch rozhodnutí Spojeného kráľovstva o primeranosti, ktorých platnosť sa má skončiť v decembri 2025.
Predĺženie platnosti rozhodnutí Spojeného kráľovstva o primeranosti umožní organizáciám a príslušným orgánom so sídlom v Európe pokračovať v prenose údajov organizáciám a orgánom so sídlom v Spojenom kráľovstve bez toho, aby sa zaviedli dodatočné záruky**.
„EDPB víta pokračujúce zosúlaďovanie medzi rámcom ochrany údajov Spojeného kráľovstva a Európy napriek nedávnym zmenám právneho rámca Spojeného kráľovstva.
Vyzývam Európsku komisiu, aby sa zaoberala bodmi, na ktoré upozornil výbor, a aby po prijatí rozhodnutí zabezpečila účinné monitorovanie. Zvýši sa tým spoľahlivosť primeranosti Spojeného kráľovstva a zabezpečí sa väčšia právna istota pre organizácie a príslušné orgány, ktoré prenášajú osobné údaje z Európy do Spojeného kráľovstva.“
predsedníčka EDPB Anu Talus
O stanovisku k GDPR
Podľa výboru je cieľom väčšiny zmien zavedených do rámca ochrany údajov Spojeného kráľovstva objasniť a uľahčiť dodržiavanie právnych predpisov.
Niektoré aspekty návrhu rozhodnutia by sa mohli ďalej objasniť.
EDPB vyzýva Európsku komisiu, aby ďalej analyzovala a monitorovala zmeny zákona o ponechanom práve EÚ (zrušenie a reforma) z roku 2023, známeho aj ako zákon REUL, najmä odstránenie zásady prednosti práva EÚ a odstránenie priameho uplatňovania zásad práva EÚ.
EDPB poznamenáva, že minister dostal nové právomoci na zavedenie zmien nového rámca ochrany údajov prostredníctvom sekundárnych nariadení, ktoré si vyžadujú menšiu parlamentnú kontrolu. Týka sa to medzinárodných prenosov, automatizovaného rozhodovania a riadenia Úradu komisára pre informácie (ICO). EDPB vyzýva Komisiu, aby riešila možné riziká rozdielov tým, že v konečnom rozhodnutí o primeranosti zdôrazní oblasti, ktoré má v úmysle starostlivo monitorovať.
EDPB takisto nabáda Komisiu, aby ďalej rozpracovala svoje posúdenie a monitorovala pravidlá týkajúce sa prenosov zo Spojeného kráľovstva do tretích krajín. V novom teste primeranosti, ktorý bol zavedený zákonom o údajoch (používanie a prístup) z roku 2025, sa vyžaduje, aby úroveň ochrany tretej krajiny nebola podstatne nižšia ako úroveň stanovená pre dotknuté osoby v rámci Spojeného kráľovstva, ale tento test sa nevzťahuje na riziko prístupu vlády, existenciu nápravy pre jednotlivcov a potrebu nezávislého dozorného orgánu.
Komisia by takisto mala ďalej posudzovať a monitorovať údajné používanie oznámení o technických spôsobilostiach (TCN) vládou Spojeného kráľovstva, v ktorých sa od spoločností vyžaduje, aby obchádzali šifrovanie, keďže by to vytvorilo systémové zraniteľnosti a predstavovalo riziko pre integritu a dôvernosť elektronických komunikácií.
EDPB napokon vyzýva Komisiu, aby ďalej posudzovala a monitorovala zmeny štruktúry Komisára pre informácie a vykonávanie jeho nápravných právomocí. V tejto súvislosti EDPB s uspokojením berie na vedomie politiku transparentnosti Komisára pre informácie a dostupnosť štatistických a analytických údajov o jeho činnostiach v oblasti presadzovania práva.
Nové rozhodnutia o primeranosti doplnia rozhodnutia z roku 2021, ktoré sa budú naďalej uplatňovať na oblasti, na ktoré sa nevzťahujú návrhy rozhodnutí na rok 2025. EDPB vychádza zo svojich stanovísk z roku 2021 (14/2021 a 15/2021). V súčasnosti platí najmä úzke zosúladenie medzi rámcom všeobecného nariadenia o ochrane údajov a právnym rámcom Spojeného kráľovstva pre kľúčové ustanovenia, ktoré bolo zdôraznené v roku 2021 (vrátane napríklad transparentnosti, práv dotknutých osôb a osobitných kategórií údajov).
O stanovisku k smernici o presadzovaní práva
EDPB víta neustále zosúlaďovanie rámca ochrany údajov v Európe a Spojenom kráľovstve a nabáda Komisiu, aby doplnila svoje posúdenie aspektov týkajúcich sa výnimiek v oblasti národnej bezpečnosti. Takýmito výnimkami sa môže upustiť od väčšiny zásad ochrany údajov a niektorých pravidiel medzinárodného prenosu pre orgány presadzovania práva a zároveň sa môžu obmedziť právomoci ICO v oblasti presadzovania práva a inšpekcie.
EDPB vyzýva Komisiu, aby analyzovala pravidlá Spojeného kráľovstva týkajúce sa prenosov osobných údajov do tretích krajín, najmä nový test primeranosti, rovnakým spôsobom ako v stanovisku k všeobecnému nariadeniu o ochrane údajov.
Výbor tiež poukazuje na zhovievavejší prístup k automatizovanému rozhodovaniu a nové právomoci udelené ministrovi v tejto veci. Pripomína význam zmysluplného ľudského preskúmania a naliehavo vyzýva Komisiu, aby objasnila a monitorovala možné výnimky z práva jednotlivcov na ľudský zásah.
EDPB napokon uznáva, že systém dohľadu nad orgánmi presadzovania práva v trestných veciach, ako aj mechanizmy nápravy zostávajú vo veľkej miere nezmenené, a opakuje, že je potrebné, aby Komisia pozorne monitorovala uplatňovanie nápravných právomocí a prostriedkov nápravy pre jednotlivcov v rámci Spojeného kráľovstva na ochranu údajov.
Poznámka pre redaktorov:
* Európska komisia vydala 22. júla 2025 dva návrhy pozmeňujúcich vykonávacích rozhodnutí o primeranej ochrane osobných údajov Spojeným kráľovstvom podľa článku 45 ods. 3 všeobecného nariadenia o ochrane údajov a článku 36 ods. 3 smernice o presadzovaní práva. Cieľom týchto návrhov rozhodnutí je predĺžiť platnosť predchádzajúcich rozhodnutí o primeranosti prijatých 28. júna 2021.
V máji 2025 Komisia prijala rozhodnutie o predĺžení platnosti rozhodnutia Spojeného kráľovstva o primeranosti o ďalších šesť mesiacov, a to od júna do decembra 2025. EDPB prijal stanovisko k tomuto predĺženiu v máji 2025.
** Rozhodnutie o primeranosti je kľúčovým mechanizmom v právnych predpisoch EÚ o ochrane údajov, ktorý Európskej komisii umožňuje určiť, či tretia krajina alebo medzinárodná organizácia ponúka primeranú úroveň ochrany údajov. Európska komisia má právomoc na základe článku 45 nariadenia (EÚ) 2016/679 určiť, či krajina mimo EÚ ponúka primeranú úroveň ochrany údajov.
Prijatie rozhodnutia o primeranosti zahŕňa: 1) návrh Európskej komisie; 2) stanovisko Európskeho výboru pre ochranu údajov; 3) schválenie zo strany zástupcov krajín EÚ; 4) prijatie rozhodnutia Európskou komisiou.
Tlačová správa bola automaticky preložená z angličtiny. EDPB nezaručuje presnosť prekladu. Ak existujú pochybnosti, pozrite si oficiálny text v jeho anglickej verzii.