Bruksela, 16 czerwca – EROD przyjęła wytyczne w sprawie certyfikacji jako narzędzia do przekazywania danych. Art. 46 ust. 2 lit. f) RODO wprowadza zatwierdzone mechanizmy certyfikacji jako nowe narzędzie służące do przekazywania danych osobowych do państw trzecich w przypadku braku stwierdzenia odpowiednego stopnia ochrony danych. Głównym celem wytycznych jest zapewnienie wyjaśnień na temat praktycznego wykorzystania tego narzędzia do przekazywania danych.
Wiceprzewodniczący EROD Ventsislav Karadjov powiedział: „Wytyczne te są przełomowe, stanowią bowiem pierwsze praktyczne wskazówki dotyczące certyfikacji jako narzędzia służącego przekazywaniu danych – nowego narzędzia do przekazywania danych wprowadzonego na mocy RODO. Wytyczne zawierają wskazówki odnośnie do tego, jak korzystać z tego narzędzia w praktyce i w jaki sposób może ono pomóc w utrzymaniu wysokiego stopnia ochrony danych przy przekazywaniu danych osobowych z Europejskiego Obszaru Gospodarczego do państw trzecich”.
Wytyczne obejmują cztery części, z których każda skupia się na konkretnych aspektach certyfikacji jako narzędzia do przekazywania danych, takich jak cel, zakres i różne zaangażowane podmioty; wskazówki dotyczące wdrażania wymogów akredytacyjnych przez podmioty certyfikujące; szczegółowe kryteria certyfikacji w celu wykazania istnienia odpowiednich zabezpieczeń w przypadku przekazywania danych; oraz wiążące i egzekwowalne zobowiązania, które podlegają wdrożeniu. Przedmiotowe wytyczne uzupełniają wytyczne 1/2018 w sprawie certyfikacji, które zawierają bardziej ogólne wskazówki dotyczące certyfikacji. Wytyczne będą przedmiotem konsultacji publicznych do końca września.
EROD przyjęła decyzję w sprawie rozstrzygnięcia sporu na podstawie art. 65 RODO. Celem wiążącej decyzji jest rozwiązanie problemu braku porozumienia w sprawie niektórych aspektów projektu decyzji wydanej przez francuski organ nadzorczy, będący wiodącym organem nadzorczym w sprawie Accor SA, spółce specjalizującej się w branży turystyczno-hotelarskiej i której główna jednostka organizacyjna znajduje się we Francji, a także późniejszych sprzeciwów zgłoszonych przez jeden z organów nadzorczych, którego sprawa dotyczy.
Wiodący organ nadzorczy wydał projekt decyzji po przeprowadzeniu postępowania w sprawie Accor SA w wyniku złożonej skargi, dotyczącego nieuwzględnienia prawa do sprzeciwu wobec otrzymywania wiadomości marketingowych drogą pocztową i/lub trudności w korzystaniu z prawa dostępu. Zgodnie z art. 60 ust. 3 RODO wiodący organ nadzorczy udostępnił 30 kwietnia 2021 r. swój projekt decyzji organom nadzorczym, których sprawa dotyczy. Jeden organ nadzorczy, którego sprawa dotyczy, zgłosił sprzeciwy na podstawie art. 60 ust. 4 RODO dotyczące m.in. kwoty kary pieniężnej.
Organy nadzorcze nie były w stanie osiągnąć porozumienia w sprawie jednego ze sprzeciwów, który został następnie przekazany przez wiodący organ nadzorczy do EROD w celu rozpatrzenia zgodnie z art. 65 ust. 1 lit. a) RODO; tym samym wszczęto procedurę rozstrzygania sporów.
EROD przyjęła wiążącą decyzję. Decyzja dotyczy zasadności tej części sprzeciwu, którą uznano za „mającą znaczenie dla sprawy i uzasadnioną” zgodnie z wymogami art. 4 ust. 24 RODO.
Decyzja zostanie przetłumaczona w trybie pilnym, zgodnie z art. 11 ust. 6 regulaminu wewnętrznego EROD. Następnie formalnie notyfikowane zostaną organy nadzorcze, których sprawa dotyczy. Na podstawie decyzji EROD wiodący organ nadzorczy przyjmuje, bez zbędnej zwłoki i najpóźniej miesiąc po notyfikowaniu decyzji przez EROD, swoją ostateczną decyzję skierowaną do administratora danych. Po tym jak wiodący organ nadzorczy powiadomi administratora danych o swojej decyzji krajowej, EROD bez zbędnej zwłoki publikuje swoją decyzję na swojej stronie internetowej.
Informacje dla redaktorów:
Wytyczne podlegają niezbędnym kontrolom prawnym, językowym i dotyczącym formatowania; po zakończeniu kontroli zostaną udostępnione na stronie internetowej EROD.
Wiążąca decyzja na podstawie art. 65 zostanie opublikowana po powiadomieniu administratora danych przez wiodący organ nadzorczy o swojej ostatecznej decyzji. Więcej informacji na temat procedury na podstawie art. 65 znajduje się na stronie EROD w sekcji Często zadawane pytania (FAQ)
The news published here does not constitute official EDPB communication, nor an EDPB endorsement. This news item was originally published by the national supervisory authority and was published here at the request of the SA for information purposes. Any questions regarding this news item should be directed to the supervisory authority concerned.