Bruxelles, 16. lipnja – EDPB je donio smjernice o certificiranju kao alatu za prijenose podataka. Člankom 46. stavkom 2. točkom (f) Opće uredbe o zaštiti podataka (OUZP) uvode se odobreni mehanizmi certificiranja kao novi alat za prijenos osobnih podataka trećim zemljama ako nije postignut dogovor o primjerenosti. Glavna je svrha tih smjernica pojasniti praktičnu upotrebu tog alata za prijenos podataka.
Potpredsjednik Europskog odbora za zaštitu podataka Vencislav Karadžov izjavio je: „Ove su smjernice revolucionarne jer donose prve praktične upute za certificiranje kao alat za prijenose – novi alat za prijenose podataka koji je uveden OUZP-om. U smjernicama je objašnjeno kako se taj alat može upotrebljavati u praksi i kako može pomoći u očuvanju visoke razine zaštite podataka pri prijenosu osobnih podataka iz Europskog gospodarskog prostora u treće zemlje.”
Smjernice se sastoje od četiri dijela, od kojih je svaki usmjeren na određene aspekte certificiranja kao alata za prijenose podataka, kao što su svrha, opseg i različiti uključeni akteri, provedba smjernica o zahtjevima za akreditaciju za certifikacijska tijela, posebni kriteriji certificiranja u svrhu dokazivanja da za prijenose osobnih podataka postoje odgovarajuće zaštitne mjere, i obvezujuće i provedive obveze koje treba uvesti. One dopunjuju smjernice 1/2018 o certificiranju, koje sadržavaju općenitije informacije o certificiranju. O smjernicama će se do kraja rujna provesti javno savjetovanje.
EDPB je donio odluku o rješavanju sporova na temelju članka 65. OUZP-a. Tom obvezujućom odlukom nastoji se riješiti pitanje nedostatka konsenzusa o određenim aspektima nacrta odluke koju je donijelo francusko nadzorno tijelo u svojstvu vodećeg nadzornog tijela u pogledu društva Accor SA (specijaliziranog u ugostiteljskom sektoru, s glavnim poslovnim nastanom u Francuskoj) i uzeti u obzir naknadne prigovore koje je iznijelo jedno od predmetnih nadzornih tijela.
Vodeće nadzorno tijelo donijelo je nacrt odluke nakon istrage društva Accor SA na temelju pritužbe zbog neuzimanja u obzir prava na prigovor na primanje marketinških poruka poštom i/ili poteškoća pri ostvarivanju prava na pristup. Vodeće nadzorno tijelo je 30. travnja 2021. dostavilo nacrt odluke predmetnim nadzornim tijelima u skladu s člankom 60. stavkom 3. OUZP-a. Jedno je od tih nadzornih tijela iznijelo prigovore u skladu s člankom 60. stavkom 4. OUZP-a o iznosu novčane kazne.
Nadzorna tijela nisu mogla postići konsenzus o jednom od prigovora, koji je vodeće nadzorno tijelo zatim uputilo EDBP-u na donošenje odluke u skladu s člankom 65. stavkom 1. točkom (a) OUZP-a, čime je pokrenut postupak rješavanja sporova.
EDPB je sada donio svoju obvezujuću odluku. Odluka se odnosi na dio prigovora za koji je utvrđeno da je „relevantan i obrazložen” u skladu sa zahtjevima iz članka 4. stavka 24. OUZP-a.
Odluka će se hitno provesti u skladu s člankom 11.6. Poslovnika EDPB-a. Zatim će predmetna nadzorna tijela biti službeno obaviještena. Vodeće nadzorno tijelo donosi konačnu odluku upućenu voditelju obrade na temelju odluke EDPB-a bez nepotrebne odgode, a najkasnije mjesec dana nakon što je EDPB dostavio svoju odluku. EDPB će objaviti svoju odluku na svojim internetskim stranicama bez nepotrebne odgode nakon što vodeće nadzorno tijelo obavijesti voditelja obrade o svojoj nacionalnoj odluci.
Napomena urednicima:
Smjernice moraju proći potrebne pravne i jezične provjere te provjere formatiranja, a potom će biti objavljene na internetskim stranicama EDBP-a. Obvezujuća odluka iz članka 65. objavit će se nakon što vodeće nadzorno tijelo obavijesti voditelja obrade o svojoj konačnoj odluci. Više informacija o postupku iz članka 65. dostupno je u često postavljanim pitanjima.
The news published here does not constitute official EDPB communication, nor an EDPB endorsement. This news item was originally published by the national supervisory authority and was published here at the request of the SA for information purposes. Any questions regarding this news item should be directed to the supervisory authority concerned.