Brusel 23. dubna – Evropská rada pro ochranu údajů (EDPB) zveřejnila svou výroční zprávu za rok 2024. Zpráva poskytuje přehled činnosti EDPB provedené v roce 2024 a zohledňuje důležité milníky, jako je přijetí strategie na období 2024–2027, zvýšení počtu stanovisek k zajištění souladu podle čl. 64 odst. 2 a pokračující úsilí o poskytování pokynů a právního poradenství.
PředsedaEDPB Anu Talus uvedl: „Když se ohlédnu za prací vykonanou v uplynulém roce, jsem hrdý na to, že mohu představit naše úspěchy. V roce 2024 jsme znovu potvrdili svůj závazek chránit základní práva jednotlivců na soukromí a ochranu údajů v rychle se měnícím digitálním prostředí.
Přijali jsme novou strategii a nadále hrajeme ústřední úlohu při poskytování pokynů a zajišťování jednotného uplatňování obecného nařízení o ochraně osobních údajů (GDPR) v celé Evropě. Abychom podpořili porozumění a provádění práv a povinností v oblasti ochrany údajů, rozšířili jsme naše informační činnosti tím, že věnujeme zvláštní pozornost podnikům a neodborným jednotlivcům. Kromě toho jsme získali nové role v rámci nových digitálních právních předpisů.“
Nová strategie EDPB
Strategie EDPB na období 2024–2027 nastiňuje klíčové priority a opatření k posílení a modernizaci ochrany údajů v celé Evropě, zajištění důsledného prosazování obecného nařízení o ochraně osobních údajů a řešení vznikajících výzev, včetně spolupráce napříč právními předpisy. Strategie rovněž pomáhá posílit globální přítomnost EDPB tím, že spolupracuje s globálními partnery a zastupuje model EU v oblasti ochrany údajů na klíčových mezinárodních fórech.
Ústřední úloha EDPB při poskytování pokynů a právního poradenství
Počet stanovisek k jednotnosti přijatých podle čl. 64 odst. 2 obecného nařízení o ochraně osobních údajů se výrazně zvýšil. V roce 2024 přijal sbor osm stanovisek podle čl. 64 odst. 2 obecného nařízení o ochraně osobních údajů, včetně stanovisek k modelům „souhlas nebo platba“, které používají velké online platformy, k používání rozpoznávání obličeje na letištích a k používání osobních údajů k výcviku modelů umělé inteligence. Tato stanoviska se zabývají záležitostí s obecnou působností a zajišťují jednotnost před výkonem.
EDPB se aktivně účastnil legislativních jednání tím, že vydal prohlášení zdůrazňující aspekty a dopady ochrany údajů. Sbor například přijal prohlášení k návrhu procesního nařízení pro prosazování obecného nařízení o ochraně osobních údajů a k úloze úřadů pro ochranu osobních údajů v rámci aktu o umělé inteligenci.
EDPB rovněž rozšířil své obecné pokyny s cílem pomoci organizacím dosáhnout a zachovat soulad s obecným nařízením o ochraně osobních údajů. Za tímto účelem přijal sbor v roce 2024 čtyři nové pokyny, jako jsou pokyny týkající se oprávněného zájmu a předávání údajů orgánům třetích zemí.
Proaktivní spolupráce se zúčastněnými stranami
V roce 2024 EDPB pokračoval ve spolupráci se zúčastněnými stranami s cílem podpořit otevřený dialog a vzájemné porozumění mezi regulačními orgány, zástupci průmyslu, organizacemi občanské společnosti a akademickými institucemi. S cílem shromáždit relevantní poznatky od organizací, které mají odborné znalosti o tématech souvisejících s ochranou údajů, zahájil sbor veřejné konzultace o svých přijatých pokynech a uspořádal dvě akce pro zúčastněné strany týkající se připravovaných pokynů k modelům „souhlas nebo platba“ a přípravy stanoviska k modelům umělé inteligence.
Přispívání k meziregulační spolupráci
Nové digitální právní předpisy, včetně aktu o digitálních trzích, aktu o digitálních službách, aktu o umělé inteligenci, aktu o správě dat a aktu o datech, vycházejí z obecného nařízení o ochraně osobních údajů. Aby byla zajištěna jednotnost uplatňování obecného nařízení o ochraně osobních údajů a těchto aktů, EDPB aktivně přispíval ke spolupráci mezi právními předpisy tím, že spolupracoval s evropskými a mezinárodními partnery, včetně Úřadu EU pro umělou inteligenci a skupiny na vysoké úrovni pro akt o digitálních trzích.
Zajištění srozumitelnosti a praktičnosti GDPR pro všechny
V neposlední řadě EDPB pokračoval ve svém úsilí o poskytování informací o obecném nařízení o ochraně osobních údajů širšímu a neodbornému publiku tím, že je prezentoval jasným a netechnickým jazykem. Za tímto účelem EDPB zpřístupnil příručku o ochraně údajů pro malé podniky v 18 jazycích. Sbor kromě toho zahájil řadu shrnutí pokynů EDPB, aby pomohl neodborným jednotlivcům a organizacím snadněji určit nejdůležitější body, které je třeba zvážit.
Zde zveřejněná tisková zpráva byla automaticky přeložena z angličtiny. EDPB nezaručuje přesnost překladu. Pokud existují nějaké pochybnosti, přečtěte si prosím oficiální text v jeho anglickém znění.