Evropská komise přijala po netrpělivém očekávání v červenci tohoto roku tzv. EU-U.S. Privacy Shield. Pomocí tohoto nového rámce by měla být zajištěna ochrana všech osob v EU, jejichž osobní údaje jsou předávány do Spojených států amerických. Dále by tak mělo být dosaženo vyjasnění právního prostředí, v němž se pohybují podniky, které s toky údajů mezi EU a USA pracují.
Poměrně dlouhou řadu let probíhalo předávání osobních údajů do USA mimo jiné na základě rozhodnutí Evropské komise o odpovídající ochraně poskytované podle zásad tzv. bezpečného přístavu (Safe Harbor). To však skončilo, když v souvislosti se sporem Schrems vs. komisař pro ochranu osobních údajů Soudní dvůr Evropské unie ve svém rozsudku ze dne 16. října 2015 rozhodl, že výše zmíněné rozhodnutí Komise 2000/520/ES o Safe Harbor je neplatné. Soudní dvůr Evropské unie mimo jiné potvrdil i to, že i přes existenci rozhodnutí Komise, národní dozorčí orgány musí mít možnost nezávisle prověřovat, zda předání osobních dat do třetích zemí je nebo není v souladu se směrnicí Evropského parlamentu a Rady 95/46/ES.
Po konci programu Safe Harbour zbyly mimo povolení Úřadu pro ochranu osobních údajů ještě další dva způsoby, jak předávat legálně osobní údaje do USA. Jednalo se o využití tzv. standardních smluvních doložek („Standard Contractual Clauses“) nebo závazná podniková pravidla („Binding Corporate Rules“).
S červencovým oznámením EU-U.S. Privacy Shield přišla třetí dlouho očekávaná alternativa, která mimo jiné zavádí seznam společností účastnících se programu Privacy Shield, které se zavážou respektovat určitá pravidla při nakládání s osobními údaji proudícími přes Atlantik. Tento seznam bude pravidelně aktualizovat Ministerstvo obchodu USA, které bude také pravidelně kontrolovat, zda se společnosti na tomto seznamu skutečně řídí pravidly, k jejichž dodržování se zavázaly. Společnosti, které při těchto kontrolách neobstojí, za to budou čelit postihu a ze seznamu budou vymazány.
Spojené státy také přislíbily zlepšení opatření v oblasti povinností týkajících se transparentnosti při přístupu vlády USA k údajům Evropanů. Součástí tohoto příslibu je i zajištění nových mechanizmů právní ochrany přístupných pro občany EU přímo v USA. Jedním z opatření je možnost obrátit se na ombudsmana v rámci Ministerstva zahraničních věcí USA.
Jedním ze základních principů, na kterých je štít založen, je účinná ochrana práv fyzických osob. Občané EU, kteří se budou cítit poškozeni zneužitím jejich údajů v rámci štítu, mají teď několik nových mechanizmů pro řešení s tím souvisejících sporů. Jedná se například o Individuální stížností podanou přímo u společnosti porušující nastavená pravidla předávání osobních údajů. Další možností je se obrátit na orgány pro ochranu osobních údajů ve svém domovském státě (v případě České republiky na Úřad pro ochranu osobních údajů). Krajní možností potom bude možnost hájit svá práva v rozhodčím řízení u tzv. Privacy Shield Panel.
Evropská komise a Ministerstvo obchodu USA rovněž deklarovaly, že budou za účasti národních zpravodajských odborníků z USA a z evropských orgánů pro ochranu osobních údajů pravidelně každý rok provádět přezkum celého rámce.
Nová pravidla pro předávání osobních údajů do USA
20.7.2016
Nezařazené
Comments Off on Nová pravidla pro předávání osobních údajů do USA
Jaroslav Tajbr
Evropská komise přijala po netrpělivém očekávání v červenci tohoto roku tzv. EU-U.S. Privacy Shield. Pomocí tohoto nového rámce by měla být zajištěna ochrana všech osob v EU, jejichž osobní údaje jsou předávány do Spojených států amerických. Dále by tak mělo být dosaženo vyjasnění právního prostředí, v němž se pohybují podniky, které s toky údajů mezi EU a USA pracují.
Poměrně dlouhou řadu let probíhalo předávání osobních údajů do USA mimo jiné na základě rozhodnutí Evropské komise o odpovídající ochraně poskytované podle zásad tzv. bezpečného přístavu (Safe Harbor). To však skončilo, když v souvislosti se sporem Schrems vs. komisař pro ochranu osobních údajů Soudní dvůr Evropské unie ve svém rozsudku ze dne 16. října 2015 rozhodl, že výše zmíněné rozhodnutí Komise 2000/520/ES o Safe Harbor je neplatné. Soudní dvůr Evropské unie mimo jiné potvrdil i to, že i přes existenci rozhodnutí Komise, národní dozorčí orgány musí mít možnost nezávisle prověřovat, zda předání osobních dat do třetích zemí je nebo není v souladu se směrnicí Evropského parlamentu a Rady 95/46/ES.
Po konci programu Safe Harbour zbyly mimo povolení Úřadu pro ochranu osobních údajů ještě další dva způsoby, jak předávat legálně osobní údaje do USA. Jednalo se o využití tzv. standardních smluvních doložek („Standard Contractual Clauses“) nebo závazná podniková pravidla („Binding Corporate Rules“).
S červencovým oznámením EU-U.S. Privacy Shield přišla třetí dlouho očekávaná alternativa, která mimo jiné zavádí seznam společností účastnících se programu Privacy Shield, které se zavážou respektovat určitá pravidla při nakládání s osobními údaji proudícími přes Atlantik. Tento seznam bude pravidelně aktualizovat Ministerstvo obchodu USA, které bude také pravidelně kontrolovat, zda se společnosti na tomto seznamu skutečně řídí pravidly, k jejichž dodržování se zavázaly. Společnosti, které při těchto kontrolách neobstojí, za to budou čelit postihu a ze seznamu budou vymazány.
Spojené státy také přislíbily zlepšení opatření v oblasti povinností týkajících se transparentnosti při přístupu vlády USA k údajům Evropanů. Součástí tohoto příslibu je i zajištění nových mechanizmů právní ochrany přístupných pro občany EU přímo v USA. Jedním z opatření je možnost obrátit se na ombudsmana v rámci Ministerstva zahraničních věcí USA.
Jedním ze základních principů, na kterých je štít založen, je účinná ochrana práv fyzických osob. Občané EU, kteří se budou cítit poškozeni zneužitím jejich údajů v rámci štítu, mají teď několik nových mechanizmů pro řešení s tím souvisejících sporů. Jedná se například o Individuální stížností podanou přímo u společnosti porušující nastavená pravidla předávání osobních údajů. Další možností je se obrátit na orgány pro ochranu osobních údajů ve svém domovském státě (v případě České republiky na Úřad pro ochranu osobních údajů). Krajní možností potom bude možnost hájit svá práva v rozhodčím řízení u tzv. Privacy Shield Panel.
Evropská komise a Ministerstvo obchodu USA rovněž deklarovaly, že budou za účasti národních zpravodajských odborníků z USA a z evropských orgánů pro ochranu osobních údajů pravidelně každý rok provádět přezkum celého rámce.