Brusel 17. januára – Európsky výbor pre ochranu údajov (EDPB) prijal na svojom plenárnom zasadnutí v januári 2025 usmernenia o pseudonymizácii, ako aj vyhlásenie o vzájomnom pôsobení práva hospodárskej súťaže a ochrany údajov.
EDPB objasňuje používanie pseudonymizácie na dosiahnutie súladu so všeobecným nariadením o ochrane údajov
Vo všeobecnom nariadení o ochrane údajov sa zavádza pojem „pseudonymizácia“* a odkazuje sa na ňu ako na záruku, ktorá môže byť vhodná a účinná na splnenie povinností v oblasti ochrany údajov. EDPB vo svojich usmerneniach objasňuje vymedzenie a uplatniteľnosť pseudonymizácie a pseudonymizovaných údajov a výhody pseudonymizácie.
Usmernenia poskytujú dve dôležité právne objasnenia:
- Pseudonymizované údaje, ktoré by sa mohli priradiť jednotlivcovi použitím dodatočných informácií, zostávajú informáciami týkajúcimi sa identifikovateľnej fyzickej osoby, a preto sú stále osobnými údajmi. Ak môže prevádzkovateľ údajov alebo niekto iný prepojiť údaje s určitou osobou, zostávajú osobnými údajmi.
- Pseudonymizácia môže znížiť riziká a uľahčiť používanie oprávnených záujmov ako právneho základu [článok 6 ods. 1 písm. f) všeobecného nariadenia o ochrane údajov], pokiaľ sú splnené všetky ostatné požiadavky všeobecného nariadenia o ochrane údajov. Podobne môže pseudonymizácia pomôcť zabezpečiť zlučiteľnosť s pôvodným účelom (článok 6 ods. 4 všeobecného nariadenia o ochrane údajov).
V usmerneniach sa takisto vysvetľuje, ako môže pseudonymizácia pomôcť organizáciám plniť si povinnosti týkajúce sa vykonávania zásad ochrany údajov (článok 5 všeobecného nariadenia o ochrane údajov), špecificky navrhnutej a štandardnej ochrany údajov (článok 25 všeobecného nariadenia o ochrane údajov) a bezpečnosti (článok 32 všeobecného nariadenia o ochrane údajov).
V usmerneniach sa napokon analyzujú technické opatrenia a záruky pri používaní pseudonymizácie s cieľom zabezpečiť dôvernosť a zabrániť neoprávnenej identifikácii jednotlivcov.
Usmernenia budú predmetom verejnej konzultácie do 28. februára 2025, čím sa zainteresovaným stranám poskytne príležitosť vyjadriť sa a umožní sa začlenenie budúceho vývoja do judikatúry.
Vzájomné pôsobenie medzi právnymi predpismi o ochrane údajov a právnymi predpismi o hospodárskej súťaži: stanovisko Európskeho výboru pre ochranu údajov o tom, ako zlepšiť spoluprácu medzi regulačnými orgánmi
Európsky výbor pre ochranu údajov prijal na plenárnom zasadnutí aj pozičný dokument o vzájomnom pôsobení medzi právnymi predpismi o ochrane údajov a právnymi predpismi o hospodárskej súťaži.
Súdny dvor Európskej únie vo veci Meta/Bundeskartellamt zo 4. júla 2023 jasne uviedol, že orgány na ochranu údajov a hospodárskej súťaže musia v niektorých prípadoch spolupracovať na dosiahnutí účinného a koordinovaného presadzovania práva v oblasti ochrany údajov a hospodárskej súťaže. Hoci ide o samostatné oblasti práva, ktoré sledujú rôzne ciele v rôznych rámcoch, v niektorých prípadoch sa môžu vzťahovať na tie isté subjekty. Preto je dôležité posúdiť situácie, v ktorých sa právne predpisy môžu prelínať.
EDPB v tomto pozičnom dokumente vysvetľuje, ako vzájomne pôsobia ochrana údajov a právo hospodárskej súťaže. Navrhuje kroky na začlenenie trhových faktorov a faktorov hospodárskej súťaže do postupov ochrany údajov a na zváženie pravidiel ochrany údajov pri posudzovaní hospodárskej súťaže. Uvádzajú sa v ňom aj odporúčania na zlepšenie spolupráce medzi regulačnými orgánmi. Napríklad: orgány by mali zvážiť vytvorenie jednotného kontaktného miesta na riadenie koordinácie s inými regulačnými orgánmi.
Podpredseda EDPB Zdravko Vukíc uviedol: „Vzhľadomna vývoj obchodných modelov sa potreba chrániť osobné údaje stáva čoraz dôležitejšou. EDPB podporuje súdržnosť medzi samostatnými, ale vzájomne sa ovplyvňujúcimi oblasťami regulácie s cieľom zabezpečiť čo najlepšiu ochranu jednotlivcov. Na tento účel budeme naďalej spolupracovať s orgánmi na ochranu hospodárskej súťaže s cieľom posilniť schopnosť orgánov na ochranu údajov zohľadniť hospodársky kontext a schopnosť orgánov na ochranu hospodárskej súťaže začleniť aspekty ochrany údajov do svojich posúdení a rozhodnutí.“
Poznámka pre redaktorov:
*„Pseudonymizácia“ je vymedzená v článku 4 ods. 5 všeobecného nariadenia o ochrane údajov ako „spracúvanie osobných údajov takým spôsobom, aby osobné údaje už nebolo možné priradiť konkrétnej dotknutej osobe bez použitia dodatočných informácií, za predpokladu, že sa takéto dodatočné informácie uchovávajú oddelene a vzťahujú sa na ne technické a organizačné opatrenia s cieľom zabezpečiť, aby osobné údaje neboli priradené identifikovanej alebo identifikovateľnej fyzickej osobe.“
Tlačová správa bola automaticky preložená z angličtiny. EDPB nezaručuje presnosť prekladu. Ak existujú pochybnosti, pozrite si oficiálny text v jeho anglickej verzii.