Brusel 19. júla – Počas posledného plenárneho zasadnutia EDPB prijal Európsky výbor pre ochranu údajov informačný oznam pre jednotlivcov a subjekty, ktoré prenášajú údaje do USA. Cieľom oznamu je poskytnúť stručné a objektívne informácie o vplyve rozhodnutia o primeranosti na prenosy do USA, o mechanizmoch nápravy dostupných podľa rámca ochrany osobných údajov a o novom mechanizme nápravy v oblasti národnej bezpečnosti.
Predsedníčka EDPB Anu Talus v tejto súvislosti uviedla: „V nadväznosti na stanovisko EDPB z februára 2023 Európska komisia prijala dôležité rozhodnutie o prijatí rámca pre ochranu údajov. Uznáva ním toky osobných údajov z Európskeho hospodárskeho priestoru do Spojených štátov bez žiadnych ďalších podmienok. EDPB v informačnom ozname vysvetľuje práva jednotlivcov a povinnosti organizácií, ktoré majú jedni aj druhí poznať. EDPB bude naďalej venovať osobitnú pozornosť tomu, aby sa tento nový nástroj používal správne, a budúci rok sa radi zapojíme do jeho prvého preskúmania.“
V informačnom ozname sa uvádza, že prenosy údajov na základe rozhodnutí o primeranosti nemusia byť doplnené ďalšími opatreniami. Prenosy do USA určené subjektom, ktoré nie sú uvedené na zozname organizácií zapojených do rámca pre ochranu osobných údajov“, si vyžadujú primerané záruky, ako sú napríklad štandardné doložky o ochrane údajov alebo záväzné vnútropodnikové pravidlá. V tejto súvislosti EDPB zdôrazňuje, že na všetky údaje prenášané do USA bez ohľadu na použitý nástroj prenosu sa vzťahujú všetky záruky, ktoré vláda USA zaviedla v oblasti národnej bezpečnosti (vrátane mechanizmu nápravy).
Okrem toho sa v informačnom ozname uvádza, že v oblasti národnej bezpečnosti môžu jednotlivci z EÚ podať sťažnosť svojmu vnútroštátnemu orgánu pre ochranu údajov a využiť tak nový mechanizmus nápravy bez ohľadu na to, aký nástroj prenosu osobných údajov do USA bol použitý.
Počas plenárneho zasadnutia zástupcovia Európskej komisie vystúpili aj s prezentáciou o rámci pre ochranu údajov a zmenách v nadväznosti na stanovisko EDPB.
Okrem toho EDPB vydal vyhlásenie k prvému preskúmaniu rozhodnutia o primeranosti týkajúceho sa Japonska. Vo vyhlásení sa posudzujú najmä obchodné aspekty tohto rozhodnutia, keďže v japonskom právnom rámci došlo od vydania rozhodnutia o primeranosti k určitým zmenám v tejto oblasti, ktoré ho ďalej zblížili so všeobecným nariadením o ochrane údajov. Ide o rozšírenie práva namietať proti spracúvaniu údajov, posilnenie povinnosti oznamovať porušenia ochrany údajov japonskému orgánu pre ochranu údajov a fyzickým osobám a rozšírenie pôsobnosti japonského zákona o ochrane osobných informácií (APPI) tak, aby už nevylučoval osobné údaje, ktoré sa majú do šiestich mesiacov vymazať.
EDPB sa zároveň domnieva, že existujú oblasti, ktoré si vyžadujú dôkladnejšie monitorovanie zo strany Európskej komisie, najmä pokiaľ ide o kategóriu tzv. pseudonymizovaných osobných informácií, ktorá je v japonskom práve nová, a využívanie súhlasu v situáciách nerovnováhy moci. EDPB preto víta záväzok Európskej komisie pozorne monitorovať tieto otázky.
EDPB celkovo súhlasí s tým, ako Európska komisia posúdila preskúmanie, a víta jej návrh prejsť na štvorročný cyklus preskúmavania.
Poznámka pre redaktorov:
Všetky dokumenty prijaté počas plenárneho zasadnutia EDPB musia prejsť potrebnou právnou a jazykovou kontrolou a kontrolou formátovania a na webovom sídle EDPB budú sprístupnené až po ukončení tejto kontroly.
The news published here does not constitute official EDPB communication, nor an EDPB endorsement. This news item was originally published by the national supervisory authority and was published here at the request of the SA for information purposes. Any questions regarding this news item should be directed to the supervisory authority concerned.