Ochrana údajů: Rada se dohodla na obecném přístupu

Dne 15. června 2015 Rada dosáhla obecného přístupu k obecnému nařízení o ochraně údajů, které stanoví pravidla přizpůsobená digitální éře. Dvojím cílem tohoto nařízení je zlepšit úroveň ochrany osobních údajů pro jednotlivce a zlepšit podnikatelské příležitosti v rámci jednotného digitálního trhu. 

Lotyšský ministr spravedlnosti Dzintars Rasnačs uvedl: „Dnes jsme učinili významný krok na cestě k modernizovanému a harmonizovanému rámci pro ochranu údajů v Evropské unii. Jsem velmi rád, že po více než tříletém jednání jsme konečně dospěli ke kompromisnímu znění. Nové nařízení o ochraně údajů přizpůsobené potřebám digitální éry posílí individuální práva našich občanů a zajistí vysokou úroveň ochrany.“ 

Obecný přístup znamená, že Rada dosáhla politické dohody, na jejímž základě nyní může zahájit jednání s Evropským parlamentem za účelem dosažení celkové dohody o nových pravidlech EU pro ochranu údajů.  První trialog s Evropským parlamentem je naplánován na 24. června 2015. 

„Vítám připravenost Evropského parlamentu zahájit jednání trialogu již příští týden. Doufám, že rychle dospějeme ke konečné dohodě tak, aby naši občané mohli co nejdříve využívat výhod, které tato reforma přináší“, uvedl lotyšský ministr spravedlnosti Dzintars Rasnačs. 

Nadcházející lucemburské předsednictví informovalo, že souběžně s jednáním o tomto nařízení bude urychlena práce na směrnici o ochraně údajů v oblasti vymáhání práva tak, aby v říjnu mohlo být dosaženo obecného přístupu. Lucemburský ministr spravedlnosti Felix Braz uvedl: „Tato reforma představuje soubor opatření a jsme pevně odhodláni jej finalizovat do konce tohoto roku“.

Hlavní prvky dohody 

Posílená úroveň ochrany údajů 

Osobní údaje musí být shromažďovány a zpracovávány zákonným způsobem za přísných podmínek a pro legitimní účely. Aby správci údajů (tedy subjekty odpovědné za zpracování údajů) mohli osobní údaje zpracovávat, musejí dodržovat zvláštní pravidla, jako například požadavek na jednoznačný souhlas, který uděluje subjekt údajů (tedy fyzická osoba, jejíž osobní údaje jsou zpracovávány). 

Posílená práva na ochranu údajů umožňují subjektům údajů větší kontrolu nad osobními údaji: 

• snazší přístup k těmto údajům;
• podrobnější informace o tom, co se s jejich osobními údaji stane poté, co se rozhodnou je sdílet: správci údajů musí transparentněji sdělovat, jakým způsobem je s osobními údaji nakládáno, například informovat jednotlivce o svých zásadách ochrany osobních údajů za použití jasných a jednoduchých jazykových prostředků;
• právo na výmaz osobních údajů a „právo být zapomenut“, na jejichž základě může kdokoliv například požádat poskytovatele služeb, aby neprodleně odstranil osobní údaje shromážděné v době, kdy byla dotčená osoba dítětem;
• „právo na přenositelnost“ umožňující snazší přenos osobních údajů od jednoho poskytovatele služeb, například sociální sítě, k jinému poskytovateli. Zvýší se tím zároveň hospodářská soutěž mezi poskytovateli služeb;
• omezené využívání „profilování“, tj. automatického zpracování osobních údajů za účelem hodnocení osobních aspektů, jako například pracovního výkonu, ekonomické situace, zdravotního stavu, osobních preferencí apod.

 S cílem zajistit lepší prostředky právní nápravy bude subjektům údajů umožněno nechat přezkoumat jakékoliv rozhodnutí příslušného orgánu pro ochranu údajů jejich vnitrostátním soudem, bez ohledu na členský stát, v němž je usazen správce údajů. 

Více podnikatelských příležitostí v rámci jednotného digitálního trhu 

Jednotný soubor pravidel platný napříč EU a použitelný na evropské i mimoevropské společnosti, které v EU nabízejí své služby on-line, zabrání tomu, aby nesourodá vnitrostátní pravidla na ochranu údajů narušovala přeshraniční výměnu údajů. Zvýšená spolupráce mezi orgány dozoru v jednotlivých členských státech navíc zajistí jednotné uplatňování těchto pravidel v rámci EU. To povede ke spravedlivé hospodářské soutěži a podnítí společnosti, zejména malé a střední podniky, aby co nejefektivněji využívaly jednotného digitálního trhu. 

S cílem snížit náklady a poskytnout právní jistotu v důležitých přeshraničních případech, do kterých je zapojeno několik vnitrostátních orgánů dozoru, bude přijato jediné rozhodnutí orgánu dozoru. Tento mechanismus jediného kontaktního místa umožní společnostem s dceřinými podniky v několika členských státech, aby se obracely pouze na orgán pro ochranu údajů v tom členském státě, ve kterém jsou usazeny. 

S cílem snížit náklady na dodržování požadavků mohou správci údajů na základě posouzení rizik souvisejících s jejich zpracováváním osobních údajů vymezit úrovně rizik a zavést opatření odpovídající těmto úrovním. 

Zvýšení počtu i kvality nástrojů k prosazování dodržování pravidel na ochranu údajů 

K lepšímu dodržování těchto nových pravidel na ochranu údajů napomůže zvýšení odpovědnosti správců údajů. Správci údajů musí provádět příslušná bezpečnostní opatření a bezodkladně oznamovat případy narušení ochrany osobních údajů orgánu dozoru, jakož i osobám, na které může mít toto narušení závažný dopad. Správci a zpracovatelé mohou v rámci své organizace jmenovat inspektory ochrany údajů. Unijní nebo vnitrostátní právo to po nich může navíc i vyžadovat. 

Subjekty údajů a za určitých podmínek i organizace na ochranu údajů mohou podat u orgánu dozoru stížnost nebo se domáhat soudního opravného prostředku v případech, kdy nebyly dodrženy předpisy týkající se ochrany údajů. Pokud jsou tyto případy potvrzeny, správcům údajů může být navíc uložena pokuta až do výše 1 milionů EUR nebo 2 % jejich celkového ročního obratu. 

Záruky týkající se předávání osobních údajů mimo EU  

Ochrana předávání osobních údajů do třetích zemí a mezinárodním organizacím je zajištěna prostřednictvím rozhodnutí o přiměřenosti. Komise se zapojením členských států a Evropského parlamentu má pravomoc rozhodnout, zda je úroveň ochrany údajů, kterou poskytuje třetí země nebo mezinárodní organizace, přiměřená. V případech, kdy takové rozhodnutí přijato nebylo, lze osobní údaje předat jen v případě, existují-li náležité záruky (standardní ustanovení o ochraně údajů, závazná podniková pravidla, smluvní ustanovení).

• Obecné nařízení o ochraně údajů – obecný přístup
• Reforma ochrany údajů