Ochrana údajov: Európska komisia prijala nové rozhodnutie o primeranosti na účely bezpečného a dôveryhodného toku údajov medzi EÚ a USA

Európska komisia dnes prijala rozhodnutie o primeranosti týkajúce sa rámca pre ochranu osobných údajov medzi EÚ a USA. V rozhodnutí sa dospelo k záveru, že Spojené štáty zabezpečujú primeranú úroveň ochrany osobných údajov prenášaných z EÚ americkým spoločnostiam podľa nového rámca, pričom táto ochrana je porovnateľná s úrovňou ochrany údajov poskytovanou Európskou úniou. Na základe nového rozhodnutia o primeranosti sa môžu osobné údaje bezpečne prenášať z EÚ americkým spoločnostiam, ktoré sa zúčastňujú na tomto rámci, bez toho, aby bolo potrebné zavádzať dodatočné záruky ochrany údajov.

Rámcom pre ochranu osobných údajov medzi EÚ a USA sa zavádzajú nové záväzné záruky na riešenie všetkých obáv, ktoré vyjadril Európsky súdny dvor, vrátane obmedzenia prístupu spravodajských služieb USA k údajom na to, čo je nevyhnutné a primerané, a zriadenia Súdu pre preskúmanie dodržiavania ochrany údajov (DPRC), ku ktorému budú mať jednotlivci z EÚ prístup. V porovnaní s mechanizmom, ktorý existoval v rámci štítu na ochranu osobných údajov, zavádza nový rámec významné zlepšenia. Ak napríklad Súd pre preskúmanie dodržiavania ochrany údajov zistí, že pri zhromažďovaní údajov došlo k porušeniu nových záruk, bude môcť nariadiť vymazanie údajov. Nové záruky v oblasti prístupu vlády k údajom budú doplnené povinnosťami, ktoré budú musieť americké spoločnosti získavajúce údaje z EÚ dodržiavať.

Predsedníčka Komisie Ursula von der Leyenová v tejto súvislosti uviedla: „Nový rámec pre ochranu osobných údajov medzi EÚ a USA zaistí pre Európanov bezpečný tok údajov a poskytne právnu istotu spoločnostiam na oboch stranách Atlantiku. V nadväznosti na základnú dohodu, ktorú som minulý rok dosiahla s prezidentom Bidenom, USA implementovali bezprecedentné záväzky týkajúce sa vytvorenia nového rámca. Dnes podnikneme dôležitý krok k tomu, aby sme občanom poskytli dôveru v to, že ich údaje sú v bezpečí, aby sme prehĺbili naše hospodárske väzby medzi EÚ a USA a zároveň opätovne potvrdili naše spoločné hodnoty. Týmto sme preukázali, že spoluprácou dokážeme riešiť aj najzložitejšie otázky.“

Americké spoločnosti sa budú môcť pripojiť k rámcu pre ochranu osobných údajov medzi EÚ a USA tým, že sa zaviažu dodržiavať podrobný súbor povinností týkajúcich sa ochrany súkromia, napríklad požiadavku vymazať osobné údaje, ak už nie sú viac potrebné na účel, na ktorý boli zhromaždené, a zabezpečiť kontinuitu ochrany pri poskytovaní osobných údajov tretím stranám.

Jednotlivci z EÚ budú mať k dispozícii viacero možností nápravy v prípade, že americké spoločnosti nebudú s ich údajmi nakladať náležitým spôsobom. Tieto možnosti zahŕňajú bezplatné nezávislé mechanizmy riešenia sporov a rozhodcovský výbor.

V právnom rámci USA sa stanovuje niekoľko záruk, pokiaľ ide o prístup verejných orgánov USA k údajom preneseným na základe rámca, a to najmä na účely presadzovania trestného práva a na účely národnej bezpečnosti. Prístup k údajom je obmedzený na to, čo je nevyhnutné a primerané na ochranu národnej bezpečnosti.

Jednotlivci z EÚ budú mať v súvislosti so zhromažďovaním a využívaním ich údajov spravodajskými agentúrami USA prístup k nezávislému a nestrannému mechanizmu nápravy, ktorý zahŕňa novovytvorený Súd pre preskúmanie dodržiavania ochrany údajov (DPRC). Uvedený súd bude nezávisle vyšetrovať a riešiť sťažnosti, a to aj formou prijímania záväzných nápravných opatrení.

Záruky, ktoré zaviedli USA, uľahčia aj transatlantické toky údajov vo všeobecnosti, keďže sa uplatňujú aj pri prenose údajov pomocou iných nástrojov, ako sú štandardné zmluvné doložky a záväzné vnútropodnikové pravidlá.

Ďalšie kroky

Fungovanie rámca pre ochranu osobných údajov medzi EÚ a USA bude podliehať pravidelným preskúmaniam, ktoré bude vykonávať Európska komisia spolu so zástupcami európskych orgánov pre ochranu údajov a príslušných orgánov USA.

Prvé preskúmanie sa uskutoční do jedného roka od nadobudnutia účinnosti rozhodnutia o primeranosti s cieľom overiť, či boli všetky relevantné prvky v plnej miere zahrnuté do právneho rámca USA a či účinne fungujú v praxi.

Súvislosti

V článku 45 ods. 3 všeobecného nariadenia o ochrane údajov sa Komisii udeľuje právomoc rozhodnúť prostredníctvom vykonávacieho aktu, že krajina mimo EÚ zabezpečuje „primeranú úroveň ochrany“, t. j. úroveň ochrany osobných údajov, ktorá je v zásade rovnocenná s úrovňou ochrany poskytovanou v rámci EÚ. Výsledkom rozhodnutí o primeranosti je, že osobné údaje možno voľne a bez ďalších prekážok prenášať z EÚ (a Nórska, Lichtenštajnska a Islandu) do príslušnej tretej krajiny.

Po tom, ako Súdny dvor EÚ zrušil predchádzajúce rozhodnutie o primeranosti týkajúce sa štítu na ochranu osobných údajov medzi EÚ a USA, Európska komisia a vláda USA začali rokovať o novom rámci, ktorý rieši otázky, na ktoré poukázal Súdny dvor.

Predsedníčka Komisie von der Leyenová a prezident Biden v marci 2022 oznámili, že po rokovaniach medzi komisárom Reyndersom a ministrom USA Raimondom bola dosiahnutá základná dohoda o novom rámci pre transatlantický tok údajov. Prezident Biden podpísal v októbri 2022 vykonávacie nariadenie o „posilnení záruk v prípade činností signálového spravodajstva Spojených štátov“, ktoré bolo doplnené nariadeniami vydanými generálnym prokurátorom USA Garlandom. Prostredníctvom týchto dvoch nástrojov sa spoločne zahrnuli do právnych predpisov USA záväzky USA prijaté podľa základnej dohody a doplnili sa povinnosti amerických spoločností podľa rámca pre ochranu osobných údajov medzi EÚ a USA.

Základným prvkom právneho rámca USA, v ktorom sa tieto záruky zakotvujú, je vykonávacie nariadenie USA o „posilnení záruk v prípade činností signálového spravodajstva Spojených štátov“, v ktorom sa riešia obavy, ktoré Súdny dvor Európskej únie vyjadril vo svojom rozhodnutí z júla 2020 vo veci Schrems II.

Rámec spravuje a monitoruje ministerstvo obchodu USA. Federálna obchodná komisia USA bude presadzovať dodržiavanie predpisov zo strany amerických spoločností.

Ďalšie informácie

Rozhodnutie o primeranosti týkajúce sa rámca pre ochranu osobných údajov medzi EÚ a USA

Otázky a odpovede : Rámec pre ochranu osobných údajov medzi EÚ a USA

Prehľad – Transatlantický rámec pre ochranu osobných údajov

Prenos údajov medzi EÚ a USA (europa.eu)

Medzinárodný rozmer ochrany údajov (europa.eu)

Rozhodnutia o primeranosti (europa.eu)

Spoločné vyhlásenie o transatlantickom rámci pre ochranu osobných údajov (europa.eu).