Komise přijala nová pravidla k zajištění důslednějšího prosazování obecného nařízení o ochraně osobních údajů (GDPR) v přeshraničních případech - Ochrana údajů

Komise dnes navrhla nový právní předpis, který má zefektivnit spolupráci mezi úřady pro ochranu osobních údajů při prosazování obecného nařízení o ochraně osobních údajů v přeshraničních případech. Nové nařízení stanoví konkrétní procesní pravidla pro úřady uplatňující GDPR v případech, které se týkají jednotlivců pobývajících ve více než jednom členském státě. Zavede např. povinnost, podle které vedoucí úřad pro ochranu osobních údajů zasílá dotčeným úřadům pro ochranu osobních údajů „shrnutí klíčových otázek“, v němž uvede hlavní prvky šetření a své stanovisko k danému případu, aby se mohly včas vyjádřit. Návrh přispěje ke snížení neshod a umožní úřadům dosáhnout konsensu již v počátečních fázích řízení.

Pokud jde o jednotlivce, nová pravidla objasní, které informace musí předložit při podání stížnosti, a zajistí, aby byli do řízení náležitě zapojeni. Pokud jde o podniky, nová pravidla objasní jejich práva na spravedlivý proces v případě, že úřad pro ochranu osobních údajů šetří možné porušení nařízení GDPR. Tato pravidla tudíž zajistí rychlejší řešení případů, což znamená rychlejší nápravu pro jednotlivce a větší právní jistotu pro podniky. Pokud jde o úřady pro ochranu osobních údajů, nová pravidla usnadní spolupráci a zvýší účinnost prosazování.

Harmonizace procesních pravidel v přeshraničních případech

Nové nařízení stanoví podrobná pravidla na podporu hladkého fungování mechanismů spolupráce a jednotnosti zavedených nařízením GDPR a harmonizuje pravidla v těchto oblastech:

• Práva stěžovatelů: návrh harmonizuje požadavky na přípustnost přeshraniční stížnosti a odstraňuje stávající překážky, jež jsou důsledkem různých pravidel uplatňovaných úřady pro ochranu osobních údajů. Stanoví společná práva stěžovatelů být vyslechnuti v případech, kdy jsou jejich stížnosti zcela nebo částečně zamítnuty. V případech, kdy je stížnost šetřena, stanoví návrh pravidla, která se týkají řádného zapojení stěžovatelů.
• Práva vyšetřovaných stran (správců a zpracovatelů): návrh poskytuje vyšetřovaným stranám právo být vyslechnuty v klíčových fázích řízení, a to i během řešení sporů Evropským sborem pro ochranu osobních údajů (EDPB), a objasňuje obsah správního spisu a práva stran na přístup k tomuto spisu.
• Zjednodušení spolupráce a řešení sporů: podle návrhu budou moci úřady pro ochranu osobních údajů včas vyjádřit svá stanoviska k šetření a využívat všech nástrojů spolupráce stanovených v nařízení GDPR, jako jsou společná šetření a vzájemná pomoc. Tato ustanovení posílí vliv úřadů pro ochranu osobních údajů v přeshraničních případech, usnadní včasné budování konsensu v rámci šetření a omezí pozdější neshody. Návrh stanoví podrobná pravidla, která mají usnadnit rychlé dokončení postupů v rámci mechanismu pro řešení sporů podle nařízení GDPR, a stanoví společné lhůty pro přeshraniční spolupráci a řešení sporů.

Harmonizace těchto procesních aspektů podpoří včasné dokončení šetření a zajištění rychlé nápravy pro jednotlivce.

Souvislosti

Je patrné, že nařízení GDPR funguje. Návrhem Komise nejsou dotčeny žádné podstatné prvky nařízení GDPR, jako jsou práva subjektů údajů, povinnosti správců a zpracovatelů údajů, ani zákonné důvody pro zpracování osobních údajů stanovené v nařízení GDPR. Od vstupu nařízení GDPR v platnost bylo v registru případů Evropského sboru pro ochranu osobních údajů vytvořeno více než 2 000 případů „jediného kontaktního místa“ a bylo přijato 711 konečných rozhodnutí. V některých případech byly uloženy pokuty ve výši stovek milionů eur. Příští zpráva o uplatňování nařízení GDPR má být předložena v roce 2024.

Nařízení GDPR je prosazováno ze strany nezávislých vnitrostátních úřadů pro ochranu osobních údajů a vnitrostátních soudů. V případech, kdy zpracování probíhá nebo se podstatně dotýká subjektů údajů ve více než jednom členském státě, se pro prosazování podle nařízení GDPR použije systém „jediného kontaktního místa“. To znamená, že úřad pro ochranu osobních údajů příslušný v místě sídla vyšetřovaného subjektu provádí šetření ve spolupráci s jinými dotčenými úřady pro ochranu osobních údajů. Podle nařízení GDPR spolupracují úřady pro ochranu osobních údajů ve snaze dosáhnout konsensu ohledně uplatňování nařízení GDPR v přeshraničních případech. Nejsou-li úřady pro ochranu osobních údajů schopny dosáhnout konsensu, nařízení GDPR stanoví, že řešení sporů přísluší Evropskému sboru pro ochranu osobních údajů (EDPB).

Při prosazování nařízení GDPR uplatňují úřady pro ochranu osobních údajů vnitrostátní procesní pravidla. Ve své zprávě o uplatňování GDPR z roku 2020 Komise uvedla, že procesní rozdíly uplatňované úřady pro ochranu osobních údajů brání hladkému a účinnému fungování mechanismů spolupráce a řešení sporů podle GDPR. V říjnu 2022 Evropský sbor pro ochranu osobních údajů zaslal Komisi seznam, který obsahuje návrhy na zefektivnění a zlepšení některých procesních aspektů s cílem posílit spolupráci a pomoci subjektům údajů zajistit rychlejší nápravu.

Dnešní návrh se zabývá příspěvky celé řady zúčastněných stran, včetně EDPB, zástupců občanské společnosti, podniků, akademické obce a právníků, jakož i členských států. Od února do března 2023 zveřejnila Komise výzvu k předložení faktických podkladů a získala zpětnou vazbu od široké škály zúčastněných stran, včetně občanské společnosti a průmyslových sdružení. Komise rovněž uspořádala na žádost dvoustranná jednání o návrhu se zástupci občanské společnosti, vnitrostátními orgány a organizacemi zastupujícími jednotlivá odvětví.

Další informace

Procesní nařízení k GDPR

Procesní nařízení k GDPR: Otázky a odpovědi

Ochrana údajů v EU (europa.eu)

Předpisy EU o ochraně údajů posilují postavení občanů (europa.eu)

Seznam přijatý EDPB určující postupy spolupráce mezi úřady pro ochranu osobních údajů, které by mohly být harmonizovány na úrovni EU

Páté výročí obecného nařízení o ochraně osobních údajů (europa.eu)

Další upřesnění procesních pravidel týkajících se prosazování obecného nařízení o ochraně osobních údajů (europa.eu)