C 168/2

Shrnutí stanoviska evropského inspektora ochrany údajů k uzavření obchodní dohody mezi EU a Spojeným královstvím a dohody o výměně utajovaných informací mezi EU a Spojeným královstvím

(Úplné znění tohoto stanoviska je k dispozici v angličtině, francouzštině a němčině na webových stránkách evropského inspektora ochrany údajů na adresewww.edps.europa.eu)

(2021/C 168/02)

Dne 26. prosince 2020 přijala Evropská komise návrh rozhodnutí Rady na uzavření Dohody o obchodu a spolupráci mezi Evropskou unií a Evropským společenstvím pro atomovou energii na jedné straně a Spojeným královstvím Velké Británie a Severního Irska na straně druhé a Dohody mezi Evropskou unií a Spojeným královstvím Velké Británie a Severního Irska o bezpečnostních postupech pro výměnu a ochranu utajovaných informací jménem Unie.

Vzhledem k očekávanému pokračování úzké spolupráce mezi EU a Spojeným královstvím evropský inspektor ochrany údajů vítá dohody podepsané mezi Unií a Spojeným královstvím o obchodu a spolupráci a o bezpečnostních postupech pro výměnu a ochranu utajovaných informací. Zejména je velmi spokojen s tím, že jedním ze základních prvků dohody o obchodu a spolupráci je dodržování a ochrana lidských práv. Vítá rovněž závazek stran dohody o obchodu a spolupráci zajistit vysokou úroveň ochrany osobních údajů.

Evropský inspektor ochrany údajů si je vědom zvláštních podmínek, za nichž byly tyto dohody vyjednány, a konkrétních minulých a budoucích vztahů mezi Spojeným královstvím a EU.

Pokud jde o ustanovení o obchodu, evropský inspektor ochrany údajů vyjadřuje politování nad tím, že dohoda o obchodu a spolupráci nepřevzala věrně horizontální „ustanovení EU o přeshraničních tocích údajů a ochraně osobních údajů a soukromí v hlavě o digitálním obchodu obchodních dohod EU“, která Evropská komise schválila v roce 2018. Změny zavedené do těchto horizontálních ustanovení spolu s dalšími ustanoveními dohody o obchodu a spolupráci v oblasti digitálního obchodu skutečně zpochybňují zachování autonomie EU, pokud jde o základní práva na ochranu údajů a soukromí.

Evropský inspektor ochrany údajů již dlouho zastává názor, že vzhledem k tomu, že ochrana osobních údajů je základním právem v Unii, nemůže být předmětem jednání v rámci obchodních dohod EU. O způsobu provádění ochrany základních práv v právu Unie rozhoduje sama EU. Unie nemůže a neměla by přijmout žádné mezinárodní obchodní závazky, které jsou neslučitelné s jejími domácími právními předpisy v oblasti ochrany údajů. Dialogy o ochraně údajů a obchodní jednání se třetími zeměmi se mohou vzájemně doplňovat, ale musí jít samostatnou cestou. Toky osobních údajů mezi EU a třetími zeměmi by měly být umožněny pomocí mechanismů stanovených v právních předpisech EU o ochraně údajů. Evropský inspektor ochrany údajů proto vyzývá Komisi, aby zopakovala svůj závazek vůči horizontálním ustanovením jako jedinému základu pro budoucí obchodní dohody mezi EU a třetími zeměmi a svůj závazek, že ochrana osobních údajů a práva na soukromí nebudou předmětem jednání.

Pokud jde o spolupráci v oblasti prosazování práva a justiční spolupráci v trestních věcech, evropský inspektor ochrany údajů oceňuje Komisi za ochranná opatření zavedená v dohodě o obchodu a spolupráci týkající se ochrany údajů, která jsou vzhledem k citlivosti této spolupráce ještě důležitější. Zároveň vyjadřuje politování nad tím, že určitá ochranná opatření chybí jak v obecných ustanoveních, která neobsahují kategorizaci subjektů údajů podle článku 6 směrnice o prosazování práva, ani podrobnější a důkladnější ochranná opatření, pokud jde o další předávání, tak zejména v oddíle podle Prümské smlouvy. Rovněž by si přál, aby přechodné období pro výmaz údajů jmenné evidence cestujících bylo kratší než případné tři roky a aby byl zahrnut seznam závažných trestných činů. Dále doporučuje zajistit, aby veškeré budoucí změny v prümském rámci mezi členskými státy EU, které povedou k dodatečným ochranným opatřením, byly plně zohledněny v dohodě a skutečně provedeny oběma stranami.

Pokud jde o prozatímní ustanovení o předávání osobních údajů z EU do Spojeného království, evropský inspektor ochrany údajů zdůrazňuje, že tento mechanismus by měl zůstat výjimečný a neměl by vytvářet precedens pro budoucí dohody o obchodu a spolupráci s jinými třetími zeměmi.

Evropský inspektor ochrany údajů očekává, že bude konzultován ve věci veškerých návrhů nebo doporučení Radě podle článku 218 SFEU ohledně zahájení jednání o jakýchkoli následných doplňujících dohodách, mají-li vliv na ochranu práv a svobod fyzických osob v souvislosti se zpracováním osobních údajů.

V neposlední řadě se zdá, že dohoda o obchodu a spolupráci je koncipována na základě předpokladu, že rozhodnutí o odpovídající ochraně podle obecného nařízení o ochraně osobních údajů a směrnice o prosazování práva budou přijata (a zůstanou v platnosti i v dohledné budoucnosti). Evropský inspektor ochrany údajů by proto rád připomněl své doporučení ze stanoviska 2/2020, aby Unie podnikla kroky, aby se připravila na všechny eventuality, včetně případů, kdy by nebylo přijato vůbec žádné rozhodnutí o odpovídající ochraně, nebo kdy by toto rozhodnutí bylo přijato pouze ve vztahu k některým oblastem.

1. ÚVOD

1. Dne 30. prosince 2020 podepsaly Evropská unie (EU) a Spojené království Velké Británie a Severního Irska dohodu o obchodu a spolupráci a dohodu o bezpečnostních postupech pro výměnu a ochranu utajovaných informací ( 1 )

2. Dohody jsou prozatímně použitelné od 1. ledna 2021, dokud nebudou dokončeny postupy nezbytné pro jejich vstup v platnost ( 2 ) . Podle dohody o obchodu a spolupráci bude toto prozatímní provádění ukončeno nejpozději dne 28. února 2021 nebo jiného data, o němž rozhodne Rada partnerství ( 3 )

3. Dne 25. ledna 2021 Evropská komise konzultovala evropského inspektora ochrany údajů ohledně svého návrhu rozhodnutí Rady o uzavření těchto dvou dohod se Spojeným královstvím Velké Británie a Severního Irska (dále jen „návrh“) ( 4 ) v souladu s čl. 42 odst. 1 nařízení (EU) 2018/1725. Přílohy návrhu obsahují obě dohody.

4. Návrh vychází z postupu stanoveného v článku 217 a čl. 218 odst. 6, čl. 218 odst. 7 a čl. 218 odst. 8 druhém pododstavci Smlouvy o fungování Evropské unie (SFEU). Vyžaduje proto souhlas Evropského parlamentu.

5. Dohoda o bezpečnostních postupech pro výměnu a ochranu utajovaných informací nevyvolává žádné připomínky, pokud jde o ochranu osobních údajů. Následující připomínky se proto zaměřují na dohodu o obchodu a spolupráci. Dohoda o obchodu a spolupráci se skládá ze sedmi částí (a řady příloh a tří protokolů): část první se týká společných a institucionálních ustanovení; část druhá se týká obchodu (včetně digitálního obchodu), dopravy, rybolovu a dalších ujednání; část třetí se týká spolupráce v oblasti prosazování práva a justiční spolupráce v trestních věcech; část čtvrtá se týká tematické spolupráce; část pátá se týká účasti na programech Unie, řádného finančního řízení a finančních ustanovení; část šestá se týká řešení sporů a horizontálních ustanovení a část sedmá se týká závěrečných ustanovení.

4. ZÁVĚRY

37. Evropský inspektor ochrany údajů vítá dohody mezi EU a Spojeným královstvím o obchodu a spolupráci a o bezpečnostních postupech pro výměnu a ochranu utajovaných informací. Zejména je velmi spokojen s tím, že jedním ze základních prvků dohody o obchodu a spolupráci je dodržování a ochrana lidských práv. Vítá rovněž závazek stran dohody o obchodu a spolupráci zajistit vysokou úroveň ochrany osobních údajů.

38. Pokud jde o obchod, změny provedené v horizontálních ustanoveních Evropské komise z roku 2018 ve spojení s dalšími ustanoveními dohody o obchodu a spolupráci však v oblasti digitálního obchodu zpochybňují zachování autonomie EU, pokud jde o základní práva na ochranu údajů a soukromí. Evropský inspektor ochrany údajů proto doporučuje, aby znění dohodnuté se Spojeným královstvím v oblasti ochrany údajů a soukromí zůstalo výjimkou a nebylo základem pro budoucí obchodní dohody s jinými třetími zeměmi. Aby byl tento přístup jasný všem zúčastněným stranám a obchodním partnerům, evropský inspektor ochrany údajů vyzývá Komisi, aby jasně zopakovala svůj závazek vůči horizontálnímu postoji jako jedinému základu pro budoucí obchodní dohody mezi EU a dalšími třetími zeměmi, a svůj závazek, že ochrana osobních údajů a práva na soukromí nebudou předmětem jednání.

39. Pokud jde o spolupráci v oblasti prosazování práva a justiční spolupráci v trestních věcech, evropský inspektor ochrany údajů oceňuje Komisi za ochranná opatření zavedená v dohodě o obchodu a spolupráci týkající se ochrany údajů, která jsou vzhledem k citlivosti této spolupráce ještě důležitější. Vyjadřuje však politování nad tím, že neobsahuje ani kategorizaci subjektů údajů podle článku 6 směrnice o prosazování práva, ani podrobnější a důkladnější ochranná opatření, pokud jde o další předávání. Evropský inspektor ochrany údajů sice vítá, že ustanovení o jmenné evidenci cestujících odrážejí posudek Soudního dvora Evropské unie 1/15, vyjadřuje však politování nad tím, že nebylo možné dohodnout se na kratším přechodném období pro výmaz údajů jmenné evidence cestujících ani na společném seznamu, který by vymezoval závažné trestné činy. Rovněž doporučuje zajistit, aby veškeré další změny vedoucí k dodatečným ochranným opatřením v prümském rámci mezi členskými státy EU byly plně zohledněny v dohodě a skutečně provedeny oběma stranami, a vyjadřuje politování nad tím, že do dohody o obchodu a spolupráci nebyla zahrnuta zvláštní ustanovení EU o omezení účelu a o přesnosti, aktuálním významu a době uchovávání údajů.

40. Pokud jde o překlenovací mechanismus, evropský inspektor ochrany údajů zdůrazňuje, že tento mechanismus by měl zůstat výjimečný a neměl by vytvářet precedens pro budoucí dohody o obchodu a spolupráci s jinými třetími zeměmi.

41. Evropský inspektor ochrany údajů očekává, že bude konzultován ve věci veškerých návrhů nebo doporučení Radě podle článku 218 SFEU ohledně zahájení jednání o jakýchkoli následných doplňujících dohodách, mají-li vliv na ochranu práv a svobod fyzických osob v souvislosti se zpracováním osobních údajů.

42. Evropský inspektor ochrany údajů dále uvádí, že dohoda o obchodu a spolupráci je zjevně koncipována na základě předpokladu, že rozhodnutí o odpovídající ochraně podle obecného nařízení o ochraně osobních údajů a směrnice o prosazování práva budou přijata (a zůstanou v platnosti i v dohledné budoucnosti). Rád by proto připomněl svá doporučení ze stanoviska 2/2020, aby Unie podnikla kroky, aby se připravila na všechny eventuality, včetně případů, kdy by nebylo přijato vůbec žádné rozhodnutí o odpovídající ochraně, nebo kdy by toto rozhodnutí bylo přijato pouze ve vztahu k některým oblastem.

V Bruselu dne 22. února 2021. Wojciech Rafał WIEWIÓROWSKI

(1) Viz rozhodnutí Rady (EU) 2020/2252, ze dne 29. prosince 2020, o podpisu jménem Unie a o prozatímním provádění Dohody o obchodu a spolupráci mezi Evropskou unií a Evropským společenstvím pro atomovou energii na jedné straně a Spojeným královstvím Velké Británie a Severního Irska na straně druhé a Dohody mezi Evropskou unií a Spojeným královstvím Velké Británie a Severního Irska o bezpečnostních postupech pro výměnu a ochranu utajovaných informací (Úř. věst. L 444, 31.12.2020, s. 2), a dohody (Úř. věst. L 444, 31.12.2020, s. 14, a Úř. věst. L 444, 31.12.2020, s. 1463). Kromě toho Evropské společenství pro atomovou energii (Euratom) a Spojené království vyjednaly dohodu o spolupráci v oblasti bezpečného a mírového využití jaderné energie. Viz rozhodnutí Rady (Euratom) 2020/2253 ze dne 29. prosince 2020, kterým se schvaluje uzavření Dohody mezi vládou Spojeného království Velké Británie a Severního Irska a Evropským společenstvím pro atomovou energii o spolupráci v oblasti bezpečného a mírového využití jaderné energie Evropskou komisí a uzavření Dohody o obchodu a spolupráci mezi Evropskou unií a Evropským společenstvím pro atomovou energii na jedné straně a Spojeným královstvím Velké Británie a Severního Irska na straně druhé Evropskou komisí jménem Evropského společenství pro atomovou energii (Úř. věst. L 444, 31.12.2020, s. 11).

(2) Viz rozhodnutí Rady ze dne 29. prosince 2020 o podpisu jménem Unie a o prozatímním provádění dohody o obchodu a spolupráci mezi EU a Spojeným královstvím a dohody o bezpečnosti informací. Viz rovněž oznámení týkající se prozatímního provádění obou dohod (Úř. věst. L 1, 1.1.2021, s. 1).

(3) Skládá se ze zástupců Unie a Spojeného království a společně jí předsedají člen Komise a zástupce vlády Spojeného království. Komise zastupuje Unii. Každý členský stát může v rámci delegace Unie vyslat jednoho zástupce.

(4) COM(2020)856.