80.

Evropský inspektor ochrany údajů by si v řadě případů přál, aby byla Komise při určování dalších opatření, která mají být přijata, ambicióznější, a dospívá k závěru, že: — Řádné uplatňování a prosazování stávajícího evropského právního rámce pro ochranu údajů je nejen povinné podle příslušných právních předpisů, ale představovalo by rovněž zásadní příspěvek k obnovení důvěry. To se vztahuje i na nástroje, které upravují předávání údajů mezi EU a USA, včetně stávajících zásad „bezpečného přístavu“. — Komise by měla připomenout, že výjimky nebo omezení základních práv povolená pro účely bezpečnosti státu jsou oprávněná a přípustná pouze tehdy, pokud jsou nezbytně nutná, přiměřená a v souladu s judikaturou Evropského soudu pro lidská práva a Soudního dvora. — Evropský inspektor ochrany údajů zcela souhlasí se závěrem, že konsolidace a zlepšení rámce EU pro ochranu údajů vyžaduje rychlé přijetí reformních návrhů na ochranu údajů s odpovídajícím obsahem tak, aby zajišťoval silnější, účinnější a důslednější ochranu osobních údajů a soukromí v celém rozsahu právních předpisů EU. Tím by měla být rovněž zajištěna odpovídající ochrana údajů v případě jejich dalšího využití pro účely prosazování práva a konfliktů jurisdikcí na mezinárodní úrovni. — Zásady „bezpečného přístavu“ je třeba přezkoumat a posílit ve smyslu strategie vytyčené Komisí. Evropský inspektor ochrany údajů doporučuje stanovení přísnějších lhůt, ve kterých musí být tato opatření přijata, včetně odpovídajícího následného sledování v případě jakýchkoli přetrvávajících nedostatků. — Je třeba posílit záruky v oblasti ochrany údajů platné pro spolupráci při prosazování práva mezi EU a USA. Současná jednání o zastřešující dohodě by neměla legitimizovat hromadné předávání údajů, ale měla by být vedena v souladu se stávajícím rámcem pro ochranu údajů a výsledky jeho stávajícího přezkumu. Zejména účinné mechanismy nápravy by měly být přístupné všem subjektům údajů, bez ohledu na státní příslušnost. Ty by se měly postupně vztahovat i na stávající mezinárodní dohody, v případě potřeby na základě vhodných přechodných ustanovení. — Komise by měla podporovat úsilí americké vlády a Kongresu Spojených států o přijetí obecného zákona na ochranu soukromí, který stanoví silné záruky a odpovídající dohled, a to zejména v oblastech, kde v současné době chybí jakákoli výraznější ochrana soukromí. — Jednání o transatlantickém partnerství v oblasti obchodu a investic (TTIP), která v současné době probíhají, by neměla mít negativní dopad na ochranu osobních údajů občanů. Komise by měla zároveň zvážit stanovení společného cíle postupného vývoje směrem k větší interoperabilitě právních rámců pro ochranu soukromí a údajů, k čemuž by USA mohly přispět, jak již bylo uvedeno výše. — Prosazování standardů ochrany soukromí na mezinárodní úrovni by mělo zahrnovat: i) podporu plné soudržnosti nových mezinárodních nástrojů s evropským rámcem pro ochranu údajů; ii) podporu dodržování Úmluvy Rady Evropy o ochraně osob se zřetelem na automatizované zpracování osobních dat ze strany třetích zemí, a to zejména USA; iii) podporu přijetí mezinárodního nástroje, který bude vyžadovat dodržování norem ochrany údajů při provádění zpravodajských činností. Ten by mohl být přijat na úrovni OSN na základě článku 17 Mezinárodního paktu o občanských a politických právech (ICCPR). — Sledování v demokratické společnosti by mělo mít vždy povinnost řídit se zásadami právního státu a zásadami nezbytnosti a proporcionality. Právní rámce na všech příslušných úrovních by proto měly být vyjasněny a v případě potřeby doplněny. Tyto rámce by měly zahrnovat vhodné a dostatečně silné mechanismy dohledu. — Za zajištění účinné bezpečnosti v oblasti IT jsou také přímo zodpovědné orgány EU a všechny příslušné subjekty v členských státech, jako např. správci údajů. To zahrnuje i provedení posouzení rizik zabezpečení údajů na odpovídající úrovni. Rovněž bude zapotřebí podpořit výzkum šifrovacích mechanismů a zlepšit informovanost správců údajů a občanů o rizicích v oblasti ochrany osobních údajů u prodávaných nebo používaných výrobků i stanovit požadavek, aby vývojáři produktů používali konkrétní konstrukční metody, aby byla tato rizika vyloučena nebo alespoň snížena. EU by měla provádět vzdělávací iniciativy týkající se zabezpečení údajů zpracovávaných na internetu.