EDPB přijímá pokyny pro pseudonymizaci a připravuje půdu pro zlepšení spolupráce s orgány pro hospodářskou soutěž

17 January 2025

Brusel 17. ledna – Evropský sbor pro ochranu osobních údajů (EDPB) přijal na svém plenárním zasedání v lednu 2025 pokyny týkající se pseudonymizace, jakož i prohlášení o vzájemném působení právních předpisů v oblasti hospodářské soutěže a ochrany údajů.

EDPB objasňuje používání pseudonymizace pro zajištění souladu s obecným nařízením o ochraně osobních údajů 

Obecné nařízení o ochraně osobních údajů zavádí pojem „pseudonymizace“* a odkazuje na něj jako na záruku, která může být vhodná a účinná pro splnění povinností v oblasti ochrany údajů. EDPB ve svých pokynech objasňuje definici a použitelnost pseudonymizace a pseudonymizovaných údajů a výhody pseudonymizace.

Pokyny poskytují dvě důležitá právní vysvětlení:

  1. Pseudonymizované údaje, které by mohly být přiřazeny fyzické osobě použitím dodatečných informací, zůstávají informacemi týkajícími se identifikovatelné fyzické osoby, a jsou tedy stále osobními údaji. Pokud totiž správce údajů nebo někdo jiný může údaje zpětně propojit s fyzickou osobou, zůstávají osobními údaji. 

  2. Pseudonymizace může snížit rizika a usnadnit používání oprávněných zájmů jako právního základu (čl. 6 odst. 1 písm. f) obecného nařízení o ochraně osobních údajů), pokud jsou splněny všechny ostatní požadavky obecného nařízení o ochraně osobních údajů. Stejně tak pseudonymizace může pomoci zajistit slučitelnost s původním účelem (čl. 6 odst. 4 obecného nařízení o ochraně osobních údajů).

Pokyny rovněž vysvětlují, jak může pseudonymizace pomoci organizacím plnit jejich povinnosti týkající se provádění zásad ochrany údajů (článek 5 obecného nařízení o ochraně osobních údajů), záměrné a standardní ochrany údajů (článek 25 obecného nařízení o ochraně osobních údajů) a bezpečnosti (článek 32 obecného nařízení o ochraně osobních údajů). 

Pokyny rovněž analyzují technická opatření a záruky při používání pseudonymizace, aby byla zajištěna důvěrnost a zabránilo se neoprávněné identifikaci jednotlivců. 

Pokyny budou do 28. února 2025 předmětem veřejné konzultace, která zúčastněným stranám poskytne příležitost se k nim vyjádřit a umožní začlenění budoucího vývoje do judikatury.

Souhra mezi právními předpisy v oblasti ochrany údajů a právními předpisy v oblasti hospodářské soutěže: stanovisko EDPB k tomu, jak zlepšit spolupráci mezi regulačními orgány

Na plenárním zasedání přijal EDPB rovněž stanovisko o vzájemném působení právních předpisů o ochraně údajů a právních předpisů o hospodářské soutěži. 

Rozsudek SDEU Meta vs. Bundeskartellamt ze dne 4. července 2023 jasně uvedl, že orgány pro ochranu údajů a hospodářskou soutěž musí v některých případech spolupracovat, aby dosáhly účinného a koordinovaného prosazování práva v oblasti ochrany údajů a hospodářské soutěže. Ačkoli se jedná o samostatné oblasti práva, které sledují různé cíle v různých rámcích, mohou se v některých případech vztahovat na stejné subjekty. Je proto důležité posoudit situace, kdy se zákony mohou protnout.

V tomto stanovisku EDPB vysvětluje, jak se vzájemně ovlivňují právní předpisy v oblasti ochrany údajů a hospodářské soutěže. Navrhuje kroky k začlenění tržních faktorů a faktorů hospodářské soutěže do postupů ochrany údajů a k tomu, aby při posuzování hospodářské soutěže byla zohledněna pravidla ochrany údajů. Poskytuje rovněž doporučení pro zlepšení spolupráce mezi regulačními orgány. Například: orgány by měly zvážit vytvoření jednotného kontaktního místa pro řízení koordinace s jinými regulačními orgány.

Místopředseda EDPB Zdravko Vukíc uvedl: „Vzhledemk tomu, že se obchodní modely vyvíjejí, je potřeba chránit osobní údaje stále důležitější. EDPB podporuje soudržnost mezi samostatnými, ale vzájemně se ovlivňujícími oblastmi regulace s cílem zajistit nejlepší možnou ochranu fyzických osob. Za tímto účelem budeme i nadále spolupracovat s orgány pro hospodářskou soutěž s cílem posílit schopnost orgánů pro ochranu údajů zohledňovat hospodářskou situaci a schopnost orgánů pro hospodářskou soutěž začleňovat otázky ochrany údajů do svých posouzení a rozhodnutí.“

 

Poznámka pro redaktory:

„Pseudonymizace“ je v čl. 4 odst. 5 obecného nařízení o ochraně osobních údajů definována jako „zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně a vztahují se na ně technická a organizační opatření k zajištění toho, aby osobní údaje nebyly přiřazeny identifikované nebo identifikovatelné fyzické osobě“.

 

 

Zde zveřejněná tisková zpráva byla automaticky přeložena z angličtiny.  EDPB nezaručuje přesnost překladu. Pokud existují nějaké pochybnosti, přečtěte si prosím oficiální text v jeho anglickém znění.