Mielőbb el kell fogadni a határokon átnyúló végrehajtás egyszerűsítésére irányuló rendeletet

Brüsszel, szeptember 21. – Az Európai Adatvédelmi Testület és az európai adatvédelmi biztos közös véleményt fogadott el az általános adatvédelmi rendelet végrehajtásával kapcsolatos további eljárási szabályok megállapításáról szóló rendeletre irányuló európai bizottsági javaslatról. E javaslat célja, hogy határokon átnyúló ügyekben biztosítsa a vizsgálatok időben történő befejezését és gyors jogorvoslatokat nyújtson az egyének számára azáltal, hogy harmonizálja az EU-n belüli eltérő eljárási szabályokat és egyszerűsíti a határokon átnyúló együttműködési eljárást. A javaslatra azt követően került sor, hogy az Európai Adatvédelmi Testület 2022 októberében „kívánságlistát” küldött az Európai Bizottságnak. 

Anu Talus, az Európai Adatvédelmi Testület elnöke így nyilatkozott: „Üdvözöljük, hogy a Bizottság gyorsan reagált cselekvési felhívásunkra, és örömmel látjuk, hogy kívánságlistánkat olyan konkrét jogalkotási javaslattá dolgozták át, amely kiegészíti az általános adatvédelmi rendeletet. Ezzel a közös véleménnyel azt kívánjuk elérni, hogy az új rendelet valamennyi érintett fél számára jól működő legyen. Tekintettel a javaslat kiemelt fontosságára, sürgetjük a társjogalkotókat, hogy mielőbb fogadják el ezt az új rendeletet.”

Wojciech Wiewiórowski, európai adatvédelmi biztos így fogalmazott: „A Bizottság javaslata üdvözlendő kísérlet arra, hogy megoldást találjon az egységességi mechanizmus irányításával kapcsolatban a szakértők és a gyakorló szakemberek által feltárt egyes kihívásokra. Reméljük, hogy közös véleményünkkel tovább javítjuk a jövőbeli jogszabályt, valamint hogy ösztönözzük a határokon átnyúló ügyek időben történő rendezését, és biztosítjuk a panaszosok eljárási jogainak tiszteletben tartását, szem előtt tartva az általános adatvédelmi rendelet végrehajtási modelljében rejlő korlátokat. Felkérjük továbbá a társjogalkotókat, hogy használják ki ezt a lehetőséget a nemzeti adatvédelmi hatóságok és az európai adatvédelmi biztos közötti hatékony együttműködés gyakorlati akadályainak lebontására.”

Az Európai Adatvédelmi Testület és az európai adatvédelmi biztos örömmel fogadja a Bizottságnak a panaszok elfogadhatósága érdekében benyújtandó információk harmonizációjára irányuló erőfeszítéseit, és ismételten sürgeti az elfogadhatósági követelmények teljes körű harmonizációját. Elégedetten nyugtázza továbbá a közigazgatási iratokba való betekintés jogával kapcsolatos pontosításokat. Emellett a hatékonyabb és megerősített jogérvényesítési együttműködés szempontjából alapvetően fontos a Bizottság arra irányuló javaslata, hogy az együttműködési eljárás korai szakaszában fokozza a konszenzuskeresést. 

Több más ajánlás megfogalmazása mellett az Európai Adatvédelmi Testület és az európai adatvédelmi biztos úgy véli, hogy tovább lehetne javítani a konszenzus kialakítására irányuló javaslatokat annak révén, hogy az érintett felügyeleti hatóságokat jobban bevonják az eljárás különböző lépéseibe, mivel ez elkerülhetővé tenné az esetleges vitákat egy későbbi szakaszban. Mindenekelőtt ismertetni kellene az érintett felügyeleti hatóságokkal a vizsgált feleknek címzett „előzetes megállapításokat” és a panasz elutasítására vonatkozó „előzetes véleményeket”, mielőtt megküldenék azokat a vizsgálat alatt vont felek vagy a panaszosok számára. Ezenkívül a gyors és hatékony végrehajtás érdekében meg kellene határozni az egyes eljárási lépésekre vonatkozó – kellően indokolt esetben meghosszabbítható – határidőket.

Az Európai Adatvédelmi Testület és az európai adatvédelmi biztos hangsúlyozza, hogy a javaslat nem korlátozhatja indokolatlanul az érintett felügyeleti hatóságokat abban, hogy releváns és megalapozott kifogást emeljenek a határozattervezettel kapcsolatban, amely akár a vizsgálat hatókörére is vonatkozhat. Sürgetik továbbá a társjogalkotókat, hogy ne változtassák meg a jelenlegi megközelítést a feleknek a vitarendezési eljárás során történő meghallgatáshoz való jogával kapcsolatban. Vitarendezési eljárásra akkor kerül sor, ha az adatvédelmi hatóságok nem jutnak konszenzusra egy adott ügyben. A javasolt módosítás arra kötelezné az Európai Adatvédelmi Testület elnökét, hogy nyújtson „indokolást” a vizsgálat alá vont feleknek és a panaszosnak. Úgy tűnik, hogy ez nincs összhangban az egységességi rendszer architektúrájával; és szükségtelen is a jelenlegi gyakorlat fényében, amely lehetővé teszi, hogy az Európai Adatvédelmi Testület megfelelően figyelembe vegye a felek álláspontját, és határidőn belül döntést hozzon. 

Az általános adatvédelmi rendelet 66. cikkének (2) bekezdése szerinti sürgősségi eljárást illetően az Európai Adatvédelmi Testület és az európai adatvédelmi biztos annak pontosítását kéri a társjogalkotóktól, hogy a végleges intézkedéseket az illetékes adatvédelmi hatóságok fogadják el, és adott esetben a kérelmező adatvédelmi hatóság illetékességi területénél szélesebb területi hatállyal.

Végezetül, amint azt az európai adatvédelmi biztos 2023 áprilisában, a bizottsági kezdeményezéssel kapcsolatosan a Bizottságnak küldött észrevételeiben hangsúlyozta, fel kell számolni a nemzeti adatvédelmi hatóságok és az európai adatvédelmi biztos közötti hatékony együttműködés meglévő gyakorlati akadályait. Az Európai Adatvédelmi Testület és az európai adatvédelmi biztos ezért e célt szolgáló további rendelkezés meghozatalát ajánlja. 

Az Európai Adatvédelmi Testület és az európai adatvédelmi biztos közös észrevételeket fogadott el, válaszul az Európai Bizottság által indított nyilvános konzultációra, amely a digitális piacokról szóló jogszabály 15. cikke szerinti, a fogyasztókat célzó profilalkotásra szolgáló technikák leírására vonatkozó jelentés mintájával foglalkozik. A digitális piacokról szóló jogszabály értelmében a minősített kapuőröknek évente be kell nyújtaniuk ezeket a jelentéseket az Európai Bizottságnak. A sablontervezet célja annak meghatározása, hogy a kapuőröknek mit kell belefoglalniuk profilalkotási technikáik független auditált leírásába. A Bizottság továbbítja az Európai Adatvédelmi Testületnek ezeket a leírásokat, és azok fontos adalékul szolgálnak majd az adatvédelmi hatóságok végrehajtási intézkedéseihez.

Az Európai Adatvédelmi Testület és az európai adatvédelmi biztos több ajánlást fogalmaz meg a Bizottság által kért azon információk körének tisztázása érdekében, amelyek továbbításra kerülnek az Európai Adatvédelmi Testülethez. Azt ajánlják a kapuőröknek, hogy nyújtsanak kiegészítő tájékoztatást a kezelt személyes adatok kategóriáiról és azok forrásairól, a szóban forgó adatkezelés életciklusáról, a hivatkozott jogalapról, az érintettek jogai tekintetében hozott intézkedésekről és ismertessék a kapuőrök által bevezetett, megfelelő technikai biztosítékokat.