Brusel 14. februára – Európsky výborpre ochranu údajov prijal počas svojho posledného plenárneho zasadnutia stanovisko k pojmu ústredie a ku kritériám uplatňovania mechanizmu jednotného kontaktného miesta nazáklade žiadosti francúzskeho orgánu preochranu údajov (DPA) podľa článku 64 ods. 2 všeobecného nariadenia o ochrane údajov. V stanovisku sa objasňuje pojem „ústredie“ prevádzkovateľa v EÚ, najmä v prípadoch, keď sa rozhodnutia týkajúce sa spracúvania prijímajú mimo EÚ.
Predsedníčka EDPB Anu Talusová uviedla: „Koncepcia hlavnej prevádzkarne je jedným zo základných kameňov jednotného kontaktného miesta. Je kľúčové určiť, ktorý orgán pre ochranu údajov je prípadne vedúcim dozorným orgánom v cezhraničných prípadoch ochrany údajov. V stanovisku EDPB sa ďalej objasňujú podmienky prístupu prevádzkovateľov k jednotnému kontaktnému miestu a poskytujú sa ďalšie usmernenia pre orgány pre ochranu údajov pri určovaní, ktorý orgán pre ochranu údajov je v čele.“
Európsky výbor pre ochranu údajov sa vo svojom stanovisku domnieva, že „miesto ústrednej správy“ prevádzkovateľa v EÚ možno považovať za ústredie podľa článku 4 ods. 16 písm. a) všeobecného nariadenia o ochrane údajov len vtedy, ak prijíma rozhodnutia o účeloch a prostriedkoch spracúvania osobných údajov a ak má právomoc takéto rozhodnutia vykonať. EDPB ďalej vysvetľuje, že mechanizmus jednotného kontaktného miesta sa môže uplatňovať len vtedy, ak existuje dôkaz o tom, že jedna zo prevádzkarní prevádzkovateľa v Únii prijíma rozhodnutia o účeloch a prostriedkoch príslušných spracovateľských operácií a má právomoc na vykonanie týchto rozhodnutí. To znamená, že ak sa rozhodnutia o účeloch a prostriedkoch spracúvania prijímajú mimo EÚ, prevádzkovateľ by nemal mať v Únii žiadnu hlavnú prevádzkareň, a preto by sa jednotné kontaktné miesto nemalo uplatňovať.
Toto stanovisko je najnovším zo série konkrétnych opatrení, ktoré prijal Európsky výbor pre ochranu údajov v nadväznosti na svoje vyhlásenie z Viedne o cezhraničnom presadzovaní a ktorých cieľom je zefektívniť presadzovanie a spoluprácu medzi orgánmi pre ochranu údajov.
Európsky výbor pre ochranu údajov ďalej prijal vyhlásenie o legislatívnom vývoji v súvislosti s návrhom nariadenia, ktorým sa stanovujú pravidlá na predchádzanie sexuálnemu zneužívaniu detí a boj proti nemu. Vyhlásenie nadväzuje na spoločné stanovisko EDPB a EDPPS k návrhu nariadenia Európskej komisie a zameriava sa na najnovší legislatívny vývoj, najmä na pozíciu Európskeho parlamentu z novembra 2023.
Európsky výbor pre ochranu údajov víta mnohé zlepšenia, ktoré navrhol Parlament, ako napríklad vyňatie šifrovanej komunikácie medzi koncovými bodmi od detekčných príkazov. Európsky výbor pre ochranu údajov však vyjadruje poľutovanie nad tým, že sa zdá, že text predložený Parlamentom úplne nerieši dôležité otázky, na ktoré upozornil EDPB a EDPS, týkajúce sa všeobecného a nediferencovaného monitorovania súkromnej komunikácie, najmä v súvislosti s vydávaním príkazov na odhaľovanie.
Predsedníčka EDPB Anu Talusová uviedla: „Sexuálne zneužívanie detí je obzvlášť ohavným zločinom a vyžaduje si účinné riešenia. Je dôležité, aby bol akýkoľvek nový právny nástroj jednoznačný a rešpektoval základné práva na súkromie a ochranu údajov. Nadmerná úroveň prístupu k online komunikácii by oslabila tieto dôležité zásady a sama osebe by mohla mať negatívny vplyv na práva a bezpečnosť dospelých aj detí; musíme si dávať pozor na činy, ktoré v konečnom dôsledku spôsobujú viac škody ako úžitku. Európsky výbor pre ochranu údajov zastáva názor, že znenie navrhované Parlamentom by malo poskytnúť primerané záruky, že príkazy na odhaľovanie budú dostatočne cielené, aby sa zabezpečilo, že budú môcť chrániť obete bez toho, aby neprimerane ovplyvnili práva a slobody chránené právom EÚ.“
EDPB zdôrazňuje, že je dôležité ďalej obmedziť riziko, že tieto príkazy by mohli mať vplyv na osoby, u ktorých je nepravdepodobné, že by boli zapojené do trestných činov súvisiacich so sexuálnym zneužívaním detí. EDPB okrem toho vyjadruje poľutovanie nad tým, že príkazy na odhaľovanie sa neobmedzujú na materiály obsahujúce sexuálne zneužívanie detí (CSAM), ktoré sú už orgánom známe, a to aj napriek skutočnosti, že technológie používané na odhaľovanie nových CSAM sa v minulosti ukázali ako významné miery chybovosti.
Počas plenárneho zasadnutia EDPB diskutoval aj o rozsahu usmernení týkajúcich sa modelu súhlasu alebo platby. Okrem nadchádzajúceho stanoviska podľa článku 64 ods. 2, ktoré sa bude zaoberať modelom súhlasu alebo platby v kontexte veľkých online platforiem, sa dohodlo, že je potrebné postupne vypracovať usmernenia so širším rozsahom pôsobnosti.
EDPB napokon vymenoval niekoľkých zástupcov, ktorí sa zúčastnia na skupine Európskej komisie pre preskúmanie rámca ochrany osobných údajov Európskej komisie, podskupine pre akt o digitálnych trhoch na vysokej úrovni pre článok 5 ods. 2 DMA a pracovnej skupine pre akt o digitálnych službách pre overovanie veku.
Tlačová správa bola automaticky preložená z angličtiny. EDPB nezaručuje presnosť prekladu. Ak existujú pochybnosti, pozrite si oficiálny text v jeho anglickej verzii.