Shrnutí stanoviska evropského inspektora ochrany údajů k novému paktu o migraci a azylu

(Úplné znění tohoto stanoviska je k dispozici v angličtině, francouzštině a němčině na internetových stránkách evropského inspektora ochrany údajů na adres www.edps.europa.eu)

(2021/C 99/08)

Dne 23. září 2020 představila Evropská komise nový pakt o migraci a azylu zahrnující pět legislativních návrhů: i) pozměněný návrh nařízení o Eurodacu; ii) pozměněný návrh týkající se azylového řízení; iii) návrh nařízení o řízení azylu a migrace; iv) návrh nařízení o prověřování; v) návrh nařízení o krizových situacích a zásazích vyšší moci. Zahrnuje rovněž řadu nelegislativních iniciativ.

Evropský inspektor ochrany údajů uznává potřebu účinnějšího řízení migrace a azylu. Jak je zároveň uvedeno ve strategii evropského inspektora ochrany údajů na období 2020–2024, ochrana údajů je jednou z posledních obranných linií pro zranitelné osoby, jako jsou migranti a žadatelé o azyl blížící se k vnějším hranicím EU. Evropský inspektor ochrany údajů má tedy za to, že navrhovaný komplexní přístup musí být založen na plném dodržování základních práv osob, které usilují o mezinárodní ochranu, a dalších migrantů, včetně jejich práva na ochranu údajů a soukromí.

Evropský inspektor ochrany údajů má obecně za to, že by mělo být provedeno důkladné posouzení dopadu na základní práva a ochranu údajů. Je rovněž toho názoru, že legislativní návrhy by měly jasně určit příslušné povinnosti jednotlivých subjektů zapojených do zpracování osobních údajů. Kromě toho s ohledem na skutečnost, že většina návrhů nového paktu o migraci a azylu vychází z návrhů na reformu společného evropského azylového systému z roku 2016, evropský inspektor ochrany údajů má za to, že doporučení obsažená v jeho stanovisku č. 07/2016 k prvnímu balíčku reforem společného evropského azylového systému, zejména doporučení týkající se Eurodacu, zůstávají plně v platnosti.

Pokud jde konkrétně o pozměněný návrh nařízení o Eurodacu, evropský inspektor ochrany údajů doporučuje, aby orgány členských států a instituce Unie měly i nadále možnost vidět pouze ty údaje, které jsou relevantní pro plnění jejich konkrétních úkolů, a to i v případě, že soubory údajů jsou propojeny v posloupnosti. Evropský inspektor ochrany údajů rovněž doporučuje, aby pozměněný návrh výslovně zavedl jednotný model koordinovaného dozoru v souladu s článkem 62 nařízení EUDPR. Evropský inspektor ochrany údajů rovněž doporučuje, aby byl před zahájením operativního využívání pozměněného systému řádně aktualizován bezpečnostní rámec pro obchodní a technické prostředí Eurodacu a aby návrh vyjasnil, jaké údaje by byly uloženy ve společném úložišti údajů o totožnosti a v ústředním systému Eurodac.

Pokud jde o návrh nařízení o prověřování, evropský inspektor ochrany údajů zdůrazňuje, že přesnost zpracovávaných informací má klíčový význam a že by mělo být ve všech případech zajištěno právo na opravu a/nebo doplnění osobních údajů státních příslušníků třetích zemí. Evropský inspektor ochrany údajů se dále domnívá, že návrh zůstává velmi obecný, pokud jde o metody, které lze použít ke shromažďování údajů poskytnutých státním příslušníkem třetí země nebo získaných od státního příslušníka třetí země pro účely jeho identifikace nebo ověření, zejména s přihlédnutím k široké škále postupů používaných na vnitrostátní úrovni, s různou mírou narušení soukromí a účinnosti. Evropský inspektor ochrany údajů rovněž doporučuje vyjasnit účel a způsoby zpracování osobních údajů za účelem ověření, zda státní příslušníci třetích zemí představují bezpečnostní riziko.

Stanovisko obsahuje některá další doporučení týkající se ochrany údajů, která by měla být rovněž zohledněna v legislativním procesu.

1. ÚVOD A ZÁKLADNÍ INFORMACE

1. Evropská komise předložila nový pakt o migraci a azylu dne 23. září 2020. ( 1 ) Jedná se o jednu z klíčových politických iniciativ Komise a byla naplánována v jejím pracovním programu zveřejněném dne 29. ledna 2020 v rámci páté priority – „podpora evropského způsobu života“. ( 2 )

2. Nový pakt o migraci a azylu sestává z několika legislativních návrhů a rovněž nelegislativních nástrojů. Vychází z návrhů Komise na reformu společného evropského azylového systému (CEAS), které Komise předložila v letech 2016 a 2018, u nichž Parlament a Rada již dospěly k předběžné politické dohodě, avšak jednání ještě neuzavřely.

3. V této souvislosti předložila Komise dva pozměněné a tři nové legislativní návrhy: — pozměněný návrh nařízení Evropského parlamentu a Rady o zřízení systému „Eurodac“ pro porovnávání biometrických údajů za účelem účinného uplatňování nařízení o řízení azylu a migrace (dále jen „pozměněný návrh nařízení o Eurodacu“) (3), — pozměněný návrh nařízení Evropského parlamentu a Rady o zavedení společného postupu pro mezinárodní ochranu v Unii a o zrušení směrnice 2013/32/EU (dále jen „pozměněný návrh týkající se azylového řízení“) (4), — návrh nařízení o řízení azylu a migrace a o změně směrnice Rady (ES) 2003/109 a navrhovaného nařízení (EU) XXX/XXX [o Azylovém a migračním fondu] (dále jen „návrh nařízení o řízení azylu a migrace“) (5), — návrh nařízení Evropského parlamentu a Rady, kterým se zavádí prověřování státních příslušníků třetích zemí na vnějších hranicích a mění nařízení (ES) č. 767/2008, (EU) 2017/2226, (EU) 2018/1240 a (EU) 2019/817 (dále jen „návrh nařízení o prověřování“) (6), — návrh nařízení Evropského parlamentu a Rady o řešení krizových situací a zásahů vyšší moci v oblasti migrace a azylu (dále jen „návrh nařízení o krizových situacích a zásazích vyšší moci“) (7). Kromě toho nový pakt zahrnuje tyto nelegislativní iniciativy: — nové doporučení o plánu pro připravenost na migraci a pro migrační krize (8), — nové doporučení o přesídlování a doplňkových možnostech (9), — nové doporučení o pátracích a záchranných činnostech prováděných soukromými plavidly (10), — nové pokyny ke směrnici o napomáhání (11).

4. Dne 27. července 2020 Komise neformálně konzultovala evropského inspektora ochrany údajů ohledně pozměněného návrhu nařízení o Eurodacu, který své neformální připomínky Komisi sdělil v srpnu. Evropský inspektor ochrany údajů vítá skutečnost, že jeho názory byly vyžádány v rané fázi postupu, a vybízí Komisi, aby pokračovala v této dobré praxi.

5. Komise následně dne 5. října 2020 formálně konzultovala evropského inspektora ochrany údajů ohledně pozměněného návrhu nařízení o Eurodacu. Konzultace se však nevztahuje na další prvky balíčku týkajícího se migrace a azylu, přijatého dne 23. září 2020, které by rovněž mohly mít dopad na právo na ochranu údajů, a tudíž spadat do oblasti působnosti čl. 42 odst. 1 nařízení (EU) 2018/1725 (dále jen „nařízení EUDPR“).

6. Pozměněný návrh nařízení o Eurodacu zároveň odkazuje na řadu dalších legislativních návrhů, které jsou součástí nového paktu o migraci a azylu, jako je nařízení o řízení azylu a migrace, nařízení o azylovém řízení, nařízení o prověřování atd. Ačkoli se tedy toto stanovisko zaměřuje především na pozměněný návrh nařízení o Eurodacu, obsahuje rovněž určité připomínky a doporučení k ostatním legislativním návrhům.

5. ZÁVĚRY

Evropský inspektor ochrany údajů chápe potřebu soudržnějšího a účinnějšího řízení migrace a azylu. Jak již bylo zároveň uvedeno ve strategii evropského inspektora ochrany údajů na období 2020–2024, „[o]chrana údajů je jednou z posledních obranných linií pro zranitelné osoby, jako jsou migranti a žadatelé o azyl blížící k vnějším hranicím EU“. Navrhovaný komplexní přístup musí být tedy založen na plném dodržování základních práv osob, které usilují o mezinárodní ochranu, a dalších migrantů, včetně jejich práva na ochranu údajů a soukromí.

36. Za tímto účelem evropský inspektor ochrany údajů ve své poradní úloze v tomto stanovisku předkládá některá konkrétní doporučení, pokud jde o ochranu údajů a soukromí. Ačkoli se toto stanovisko zaměřuje především na pozměněný návrh nařízení o Eurodacu, obsahuje rovněž řadu připomínek a doporučení k ostatním legislativním návrhům. Komplexní přístup, s nímž počítá nový pakt o migraci a azylu, spolu s možným dopadem takového rámce na základní práva, včetně ochrany soukromí a údajů, vyžaduje důkladné posouzení dopadů na základní práva a ochranu údajů.

37. Kromě toho integrovaný přístup nového paktu o migraci a azylu přiděluje konkrétní úkoly různým aktérům na vnitrostátní úrovni i na úrovni Unie, včetně agentur EU, jako je Evropská pohraniční a pobřežní stráž (Frontex) a Evropský podpůrný úřad pro otázky azylu (EASO). Na základě svých zkušeností s dozorem nad velkými informačními systémy EU se evropský inspektor ochrany údajů domnívá, že legislativní návrhy by měly jasně stanovit příslušnou odpovědnost za zpracování osobních údajů, což je zásadní pro určení správce podle nařízení EUDPR a obecného nařízení o ochraně osobních údajů. Pokud jde o pozměněný návrh nařízení o Eurodacu, evropský inspektor ochrany údajů se domnívá, že doporučení obsažená v jeho stanovisku č. 07/2016 k prvnímu balíčku reformy společného evropského azylového systému (12), zejména doporučení týkající se systému Eurodac, zůstávají plně v platnosti. Kromě toho, pokud jde o novinky zavedené pozměněným návrhem nařízení o Eurodacu, evropský inspektor ochrany údajů považuje za důležité zajistit, aby orgány členských států a instituce Unie měly i nadále možnost vidět pouze údaje, které jsou relevantní pro plnění jejich konkrétních úkolů, a to i v případě, že soubory údajů jsou propojeny v posloupnosti. Evropský inspektor ochrany údajů dále doporučuje výslovné zavedení jednotného modelu koordinovaného dozoru v souladu s článkem 62 nařízení EUDPR. Evropský inspektor ochrany údajů rovněž doporučuje, aby byl před zahájením operativního využívání pozměněného systému řádně aktualizován bezpečnostní rámec pro obchodní a technické prostředí Eurodacu a aby návrh vyjasnil, jaké údaje by byly uloženy ve společném úložišti údajů o totožnosti (CIR) a v ústředním systému Eurodac.

38. Pokud jde o ostatní návrhy, a zejména návrh nařízení o prověřování, evropský inspektor ochrany údajů zdůrazňuje, že přesnost zpracovávaných informací je klíčová a že by mělo být ve všech případech zajištěno právo na opravu a/nebo doplnění osobních údajů státních příslušníků třetích zemí. Evropský inspektor ochrany údajů se dále domnívá, že návrh zůstává velmi obecný, pokud jde o metody, které lze použít ke shromažďování údajů od státních příslušníků třetích zemí pro účely jejich identifikace, zejména s přihlédnutím k široké škále postupů používaných na vnitrostátní úrovni, s různou mírou narušení soukromí a účinnosti. Evropský inspektor ochrany údajů rovněž doporučuje vyjasnit účel a způsoby zpracování osobních údajů za účelem ověření, zda státní příslušníci třetích zemí představují bezpečnostní riziko.

39. V neposlední řadě evropský inspektor ochrany údajů konstatuje, že nové legislativní návrhy buď zcela postrádají hmotněprávní ustanovení o ochraně osobních údajů, nebo navrhované texty nejsou plně v souladu s příslušnými právními předpisy Unie. Evropský inspektor ochrany údajů proto doporučuje, aby legislativní návrhy přinejmenším výslovně odkazovaly na příslušný právní rámec Unie pro ochranu údajů, tj. obecné nařízení o ochraně osobních údajů, EUDPR a případně směrnici (EU) 2018/680.

V Bruselu dne 30. listopadu 2020. Wojciech Rafał WIEWIÓROWSKI

(1) COM(2020) 609 final, https://eur-lex.europa.eu/legal-content/CS/TXT/?qid=1601287338054&uri=COM:2020:609:FIN

(2) COM(2020) 37 final, https://eur-lex.europa.eu/legal-content/CS/TXT/?uri=CELEX%3A52020DC0037

(3) COM(2020) 614 final, https://eur-lex.europa.eu/legal-content/CS/TXT/?uri=COM:2020:614:FIN

(4) COM(2020) 611 final, https://eur-lex.europa.eu/legal-content/CS/TXT/?uri=COM:2020:611:FIN

(5) COM(2020) 610 final, https://eur-lex.europa.eu/legal-content/CS/TXT/?uri=COM:2020:610:FIN

(6) COM (2020) 612 final, https://eur-lex.europa.eu/legal-content/CS/TXT/?uri=COM:2020:612:FIN

(7) COM(2020) 613 final, https://eur-lex.europa.eu/legal-content/CS/TXT/?uri=COM:2020:613:FIN

(8) DOPORUČENÍ KOMISE (EU) 2020/1366 ze dne 23. září 2020 o mechanismu EU pro připravenost a řešení krizí v souvislosti s migrací (plán pro připravenost na migraci a pro migrační krize), https://eur-lex.europa.eu/legal-content/CS/TXT/?uri=CELEX%3A32020H1366

(9) DOPORUČENÍ KOMISE (EU) 2020/1364 ze dne 23. září 2020 o legálních možnostech poskytování ochrany v EU: podpora přesídlování, humanitárního přijímání a dalších doplňkových možností, https://eur-lex.europa.eu/legal-content/CS/TXT/?uri=CELEX%3A32020H1364

(10) DOPORUČENÍ KOMISE (EU) 2020/1365 ze dne 23. září 2020 o spolupráci mezi členskými státy, pokud jde o operace prováděné plavidly vlastněnými nebo provozovanými soukromými subjekty za účelem pátracích a záchranných činností, https://eur-lex.europa.eu/legal-content/CS/TXT/?uri=uriserv%3AOJ.L_.2020.317.01.0023.01.ENG&toc=OJ%3AL%3A2020%3A317%3ATOC

(11) Pokyny Komise k provádění pravidel EU týkajících se definice napomáhání k nepovolenému vstupu, přechodu a pobytu a zabránění tomuto napomáhání, C(2020) 6470 final.

(12) Evropský inspektor ochrany údajů, stanovisko č. 07/2016 k prvnímu balíčku reformy společného evropského azylového systému (nařízení o systému Eurodac, nařízení o úřadu EASO a dublinského nařízení).