Brusel 20. ledna – Evropský sbor pro ochranu osobních údajů (EDPB) přijal zprávu o uplatňování práva správců na přístup. Zpráva shrnuje výsledek řady koordinovaných vnitrostátních opatření provedených v roce 2024 v rámci koordinovaného rámce pro prosazování (CEF). Obsahuje seznam problémů, které byly zjištěny u některých správců, spolu s řadou doporučení, která jim mají pomoci uplatňovat právo na přístup. Ústředním prvkem je povědomí správců o pokynech EDPB 01/2022 o právech subjektů údajů – právo na přístup a zda byly tyto pokyny v praxi dodržovány.
Místopředseda EDPB Zdravko Vukíc uvedl: „Nástroj pro propojení Evropy je cennou iniciativou, která pomáhá posílit spolupráci mezi orgány pro ochranu údajů: koordinovaným řešením vybraných témat dosahují větší účinnosti a konzistentnosti. Způsob, jakým správci uplatňují právo na přístup, je jádrem ochrany údajů a je jedním z nejčastěji uplatňovaných práv subjektů údajů.“
V průběhu roku 2024 zahájilo 30 orgánů pro ochranu údajů v celé Evropě koordinované vyšetřování toho, zda správci dodržují právo na přístup, a to zahájením formálních vyšetřování, posouzením toho, zda je formální vyšetřování odůvodněné, a/nebo provedením zjišťovacích šetření. Na akci reagovalo celkem 1 185 kontrolorů sestávajících z malých a středních podniků (MSP) a velkých společností působících v různých odvětvích a oborech, jakož i různých typů veřejných subjektů.
Oblasti zlepšení a hlavní výzvy
Výsledky naznačují, že je nezbytné zvýšit povědomí o pokynech 01/2022, a to jak na vnitrostátní úrovni, tak na úrovni EU, neboť pokyny pomáhají správcům uplatňovat právo na přístup, vysvětlují, jak lze výkon tohoto práva usnadnit, a uvádějí výjimky a omezení práva na přístup.
V důsledku opatření Nástroje pro propojení Evropy v roce 2024 bylo identifikováno sedm výzev. Jedním z nich je nedostatek zdokumentovaných interních postupů pro vyřizování žádostí o přístup. Kromě toho byly rovněž dodrženy nejednotné a nepřiměřené výklady omezení práva na přístup, jako je nadměrné spoléhání se na určité výjimky pro automatické zamítnutí žádostí o přístup. Dalším příkladem jsou překážky, s nimiž se mohou jednotlivci setkat při výkonu svého práva na přístup, jako jsou formální požadavky nebo požadavek na poskytnutí nadměrných dokladů totožnosti. U každého zjištěného problému zpráva uvádí seznam nezávazných doporučení, která mají správci a orgány pro ochranu údajů zohlednit.
Pozitivní zjištění
Navzdory stávajícím problémům dvě třetiny zúčastněných úřadů pro ochranu osobních údajů hodnotily úroveň souladu reagujících správců s ohledem na právo na přístup od „průměrné“ po „vysokou“. Jedním z důležitých faktorů, u nichž bylo zjištěno, že mají dopad na úroveň dodržování předpisů, byl objem žádostí o přístup, které správci obdrželi, jakož i velikost organizace. Konkrétněji bylo u velkých správců nebo správců, kteří obdrželi více žádostí, pravděpodobnější, že dosáhnou vyšší úrovně souladu, než u malých organizací s menšími zdroji.
Pozitivní výsledky byly zaznamenány v celé Evropě. Patří mezi ně zavedení osvědčených postupů ze strany správců, jako jsou uživatelsky přívětivé online formuláře umožňující jednotlivcům snadno podat žádost o přístup, jakož i samoobslužné systémy, které jednotlivcům umožňují autonomně stahovat své osobní údaje během několika kliknutí a kdykoli.
Souvislosti a další kroky
Nástroj pro propojení Evropy je klíčovým opatřením EDPB v rámci jeho strategie na období 2024–2027, jehož cílem je zefektivnit prosazování a spolupráci mezi orgány pro ochranu údajů.
V posledních třech letech byla provedena dvě předchozí opatření v rámci Nástroje pro propojení Evropy.
Výsledky těchto vnitrostátních opatření jsou agregovány a analyzovány společně s cílem získat hlubší vhled do daného tématu a umožnit cílená následná opatření na vnitrostátní úrovni i na úrovni EU.
V roce 2023 zveřejnil EDPB zprávu o svém prvním koordinovaném opatření týkajícím se využívání cloudových služeb veřejným sektorem.
V roce 2024 EDPB rovněž zveřejnil zprávu o výsledku druhého koordinovaného opatření týkajícího se jmenování a funkce inspektorů ochrany údajů.
Opatření Nástroje pro propojení Evropy 2025 se bude týkat provádění práva na výmaz.
Zde zveřejněná tisková zpráva byla automaticky přeložena z angličtiny. EDPB nezaručuje přesnost překladu. Pokud existují nějaké pochybnosti, přečtěte si prosím oficiální text v jeho anglickém znění.