Souhra mezi aktem o digitálních službách a obecným nařízením o ochraně osobních údajů: EDPB přijímá pokyny

Brusel 12. září – Evropský sbor pro ochranu osobních údajů (EDPB) přijal na svém zářijovém plenárním zasedání pokyny týkající se vzájemného působení mezi aktem o digitálních službách a obecným nařízením o ochraně osobních údajů (GDPR). Jedná se o první soubor pokynů EDPB týkajících se vzájemného působení mezi obecným nařízením o ochraně osobních údajů a nedávno přijatými digitálními právními předpisy EU.

Cílem  aktu o digitálních službáchje doplnit pravidla obecného nařízení o ochraně osobních údajů s cílem zajistit nejvyšší úroveň ochrany základních práv v digitálním prostoru. Jeho hlavním cílem je vytvořit bezpečnější on-line prostředí, v němž budou chráněna základní práva všech uživatelů, včetně práva na svobodu projevu. Vztahuje se na online zprostředkovatelské služby, jako jsou vyhledávače a platformy. 

Několik ustanovení obsažených v aktu o digitálních službách zahrnuje zpracování osobních údajů poskytovateli zprostředkovatelských služeb. Pokyny EDPB přispívají k jednotnému uplatňování aktu o digitálních službách a obecného nařízení o ochraně osobních údajů, pokud se některá ustanovení aktu o digitálních službách týkají zpracování osobních údajů poskytovateli zprostředkovatelských služeb a obsahují odkazy na pojmy a definice obecného nařízení o ochraně osobních údajů.

Výklad aktu o digitálních službách je sice na příslušných orgánech podle nařízení o digitálních službách – s podporou Evropského sboru pro digitální služby a soudů EU –, existuje však řada ustanovení, která se týkají obecného nařízení o ochraně osobních údajů.

Patří mezi ně:

• systémy pro oznamování protiprávního obsahu a přijímání opatření, které pomáhají jednotlivcům nebo subjektům oznamovat nezákonný obsah

• doporučovací systémy používané online platformami k automatické prezentaci konkrétního obsahu uživatelům platformy s určitým relativním pořadím nebo významem;

• ustanovení zajišťující vysokou úroveň soukromí, bezpečnosti a ochrany nezletilých osob a zakazující, aby jim byla prezentována reklama založená na profilu využívající jejich údaje;

• transparentnost reklamy poskytované on-line platformami;

• zákaz reklamy založené na profilování s využitím zvláštních kategorií údajů.

Pokyny EDPB pomáhají pochopit, jak by mělo být obecné nařízení o ochraně osobních údajů uplatňováno v souvislosti s povinnostmi vyplývajícími z aktu o digitálních službách.

EDPB rovněž poskytuje praktické pokyny týkající se meziregulační spolupráce mezi orgány s cílem koordinovat prosazování, což poskytovatelům zprostředkovatelských služeb poskytne větší právní jistotu  a v konečném důsledku ochrání práva a svobody fyzických osob.

Pokyny budou předmětem veřejné konzultace, která zúčastněným stranám poskytne příležitost vyjádřit se a poskytnout zpětnou vazbu.

Předseda EDPB Anu Talus uvedl: „Vyjasněním vzájemného působení mezi aktem o digitálních službách a obecným nařízením o ochraně osobních údajů tyto pokyny představují významný krok k zajištění soudržného a účinného souboru digitálních pravidel EU a pomohou prosazovat základní práva a svobody jednotlivců.  

 

Doufám, že zúčastněné strany, včetně příslušných orgánů v rámci aktu o digitálních službách, využijí co nejvíce příležitosti přispět k veřejné konzultaci.“

Více práce v potrubí

V návaznosti na tyto první pokyny týkající se vzájemného působení mezi obecným nařízením o ochraně osobních údajů a aktem o digitálních službách probíhá další práce s dalšími regulačními orgány s cílem vyjasnit nové meziregulační prostředí a zachovat soudržné a konzistentní záruky ochrany osobních údajů. V tomto ohledu EDPB pracuje na společných pokynech s Evropskou komisí týkajících se vzájemného působení mezi aktem o digitálních trzích a obecným nařízením o ochraně osobních údajů, jakož i na společných pokynech týkajících se vzájemného působení mezi aktem o umělé inteligenci a právními předpisy EU o ochraně údajů.