Brusel 2. února – Na návrh lucemburského dozorového úřadu přijal Evropský sbor pro ochranu osobních údajů (EDPB) stanovisko ohledně systému vydávání osvědčení GDPR-CARPA. Je to poprvé, kdy EDPB přijal jednotné stanovisko ohledně kritérií pro celostátní systém vydávání osvědčení. Systém vydávání osvědčení GDPR-CARPA je všeobecným systémem, který se nezaměřuje pouze na určité odvětví nebo druh zpracování. Zahrnuje požadavky na řízení ochrany osobních údajů v organizacích, které se činnostmi spojenými se zpracováním zabývají.
Předsedkyně EDPB Andrea Jelinková řekla: „Toto stanovisko je důležitým krokem k dosažení většího souladu s GDPR. Mechanismy pro vydávání osvědčení mají především pomoci správcům a zpracovatelům prokázat, že dodržují GDPR. Správci a zpracovatelé, kteří splňují požadavky mechanismů pro vydávání osvědčení, se mohou zviditelnit a získat větší důvěryhodnost, neboť to jednotlivcům umožní rychle posoudit úroveň ochrany při operacích zpracování údajů.“
Stanovisko EDPB má zajistit jednotné a správné uplatňování kritérií pro vydávání osvědčení mezi dozorovými úřady v rámci Evropského hospodářského prostoru. EDPB se domnívá, že je pro to nutné provést řadu změn kritérií pro vydávání osvědčení.
Po schválení lucemburským dozorovým úřadem bude mechanismus pro vydávání osvědčení také zařazen do registru mechanismů pro vydávání osvědčení a příslušných pečetí v souladu s čl. 42 odst. 8 GDPR.
Poznámka pro redaktory:
Toto osvědčení není osvědčením podle čl. 46 odst. 2 písm. f) GDPR, které je určeno pro mezinárodní předávání osobních údajů, a tudíž neposkytuje vhodné záruky v rámci předávání osobních údajů do třetích zemí nebo mezinárodním organizacím.
U všech dokumentů přijatých na plenárním zasedání EDPB se provádí nezbytná právní a lingvistická kontrola a kontrola formátování a po jejich dokončení budou tyto dokumenty zpřístupněny na internetových stránkách EDPB.
EDPB_Tisková zpráva_2022_02