Európsky výbor pre ochranu údajov – 41. plenárna schôdza: EDPB prijal odporúčania týkajúce sa dodatočných opatrení v nadväznosti na rozsudok vo veci Schrems II

11 November 2020

Brusel 11. novembra – EDPB na svojom 41. plenárnom zasadnutí prijal odporúčania týkajúce sa opatrení, ktorými sa dopĺňajú nástroje na prenos údajov s cieľom zabezpečiť súlad s úrovňou ochrany osobných údajov na úrovni EÚ, ako aj odporúčania týkajúce sa európskych základných záruk pre opatrenia týkajúce sa sledovania.

Oba dokumenty boli prijaté v nadväznosti na rozsudok Súdneho dvora vo veci Schrems II. V dôsledku rozhodnutia zo 16. júla sa od prevádzkovateľov, ktorí využívajú štandardné zmluvné doložky, vyžaduje, aby v jednotlivých prípadoch a podľa potreby aj v spolupráci s príjemcom údajov v tretej krajine overili, či právne predpisy tretej krajiny zabezpečujú úroveň ochrany prenášaných osobných údajov, ktorá je v podstate rovnocenná s úrovňou zaručenou v Európskom hospodárskom priestore (EHP). SDEÚ vývozcom umožnil doplniť opatrenia, ktoré sú dodatočné k štandardným zmluvným doložkám, aby sa zabezpečilo účinné dodržiavanie tejto úrovne ochrany, ak záruky uvedené v štandardných zmluvných doložkách nie sú dostatočné.

Cieľom odporúčaní je pomôcť prevádzkovateľom a sprostredkovateľom konajúcim ako vývozcovia údajov s ich povinnosťou identifikovať a vykonávať vhodné dodatočné opatrenia, ak sú potrebné na zabezpečenie v podstate rovnocennej úrovne ochrany, pokiaľ ide o údaje, ktoré prenášajú do tretích krajín. EDPB sa pritom usiluje o jednotné uplatňovanie všeobecného nariadenia o ochrane údajov a rozhodnutia Súdneho dvora v celom EHP.

Predsedníčka EDPB Andrea Jelinek uviedla: „EDPB si je veľmi dobre vedomý vplyvu rozsudku vo veci Schrems II na tisíce podnikov v EÚ a významnej zodpovednosti, ktorú kladie na vývozcov údajov. EDPB dúfa, že tieto odporúčania môžu pomôcť vývozcom údajov pri určovaní a vykonávaní účinných dodatočných opatrení tam, kde sú potrebné. Naším cieľom je umožniť zákonné prenosy osobných údajov do tretích krajín a zároveň zaručiť, aby sa prenášaným údajom poskytla úroveň ochrany, ktorá je v zásade rovnocenná s úrovňou zaručenou v rámci EHP.“

Odporúčania obsahujú plán krokov, ktoré vývozcovia musia podniknúť, aby zistili, či potrebujú zaviesť dodatočné opatrenia, aby mohli prenášať údaje mimo EHP v súlade s právom EÚ, a pomôcť im identifikovať tie, ktoré by mohli byť účinné. S cieľom pomôcť vývozcom údajov obsahujú odporúčania aj neúplný zoznam príkladov dodatočných opatrení a niektorých podmienok, ktorých splnenie by si vyžadovali, aby boli účinné.

V konečnom dôsledku sú však vývozcovia údajov zodpovední za vykonanie konkrétneho posúdenia v kontexte prenosu údajov, práva tretej krajiny a nástroja na prenos, ktorý používajú. Vývozcovia údajov musia postupovať s náležitou starostlivosťou a dôkladne zdokumentovať svoj proces, keďže budú zodpovední za rozhodnutia, ktoré na tomto základe prijmú, v súlade so zásadou zodpovednosti podľa všeobecného nariadenia o ochrane údajov. Okrem toho by vývozcovia údajov mali vedieť, že v každom prípade nemusí byť možné zaviesť dostatočné dodatočné opatrenia.

Odporúčania týkajúce sa dodatočných opatrení sa predložia na verejnú konzultáciu. Budú sa uplatňovať bezprostredne po ich uverejnení.

EDPB okrem toho prijal odporúčania týkajúce sa európskych základných záruk pre opatrenia týkajúce sa sledovania. Odporúčania týkajúce sa základných európskych záruk dopĺňajú odporúčania týkajúce sa dodatočných opatrení. V odporúčaniach týkajúcich sa európskych základných záruk sa vývozcom údajov poskytujú prvky na určenie toho, či právny rámec upravujúci prístup verejných orgánov k údajom na účely sledovania v tretích krajinách možno považovať za odôvodnený zásah do práv na súkromie a ochranu osobných údajov, a preto nezasahuje do záväzkov nástroja na prenos údajov podľa článku 46 všeobecného nariadenia o ochrane údajov, ktorý používa vývozca a dovozca údajov.

Predsedníčka dodala: „Dôsledky rozsudku vo veci Schrems II sa vzťahujú na všetky prenosy do tretích krajín. Preto neexistujú žiadne rýchle riešenia ani univerzálne riešenie pre všetky prenosy údajov, pretože by sa tým prehliadala široká rozmanitosť situácií, ktorým vývozcovia údajov čelia. Vývozcovia údajov budú musieť vyhodnotiť svoje spracovateľské operácie i prenosy údajov a prijať účinné opatrenia so zreteľom na právny poriadok tretích krajín, do ktorých údaje prenášajú alebo majú v úmysle preniesť.“

Dozorné orgány EHP pre ochranu údajov budú naďalej koordinovať opatrenia v rámci EDPB s cieľom zabezpečiť konzistentnosť pri uplatňovaní právnych predpisov EÚ o ochrane údajov.

 

Poznámky pre redaktorov:
Pripomíname, že všetky dokumenty schválené počas plenárnej schôdze EDPB sú podrobené potrebným právnym a jazykovým kontrolám, ako aj kontrole v oblasti formátovania a po ich ukončení budú sprístupnené na webovom sídle EDPB.

EDPB_Press Release_2020_18