80.

Evropský inspektor ochrany údajů uvádí, že zvláštní podmínky a ochranná opatření lze stanovit pouze individuálně na základě všech specifik dané výměny údajů. S cílem poskytnout vodítko pro jejich přijímání však evropský inspektor ochrany údajů níže zmiňuje některé společné zásady: — Je nutno ověřit právní důvod, na jehož základě má dojít k činnostem souvisejícím se zpracováním údajů (je například zpracování založeno na právní povinnosti, se souhlasem subjektů údajů nebo z jiného přesvědčivého důvodu?), a to, zda předávání údajů respektuje původní účel sběru údajů. Nesmí dojít k předávání údajů nad rámec stanoveného účelu. — Je nutno jednoznačně stanovit množství a druh osobních výdajů, které budou předmětem výměny, a omezit je na to, co je naprosto nezbytné k dosažení účelu daného předání. Shromážděné a předávané osobní údaje mohou zahrnovat zejména IP adresu uživatelů internetu, datum a čas, kdy mělo dojít k údajné trestné činnosti, a druh trestné činnosti. Evropský inspektor ochrany údajů doporučuje, aby během fáze vyšetřování nebyly údaje spojeny s konkrétním jednotlivcem, a připomíná, že by k identifikaci podezřelé osoby mělo dojít pouze v souladu s právem a pod kontrolou soudce. V tomto ohledu evropský inspektor ochrany údajů uvádí, že údaje týkající se porušování práv duševního vlastnictví a podezření z porušování jsou zvláštní kategorií údajů, jejichž zpracování je obvykle omezeno na donucovací orgány a vyžaduje použití dodatečných ochranných opatření. Osoby, které jsou oprávněny zpracovávat údaje týkající se porušování práv duševního vlastnictví a podezření z porušování, a podmínky zpracovávání těchto údajů musí být proto konkrétně určeny v souladu se stávajícím právem v oblasti ochrany údajů. — Musí být jednoznačně určeny osoby, které mohou údaje sdílet, a mělo by být v zásadě zakázáno další předávání jiným příjemcům, ledaže je další předání nezbytné pro konkrétní vyšetřování. Toto omezení je obzvláště důležité, jelikož určení příjemci by neměli informace nepatřičným způsobem sdílet s dalšími příjemci. — Evropský inspektor ochrany údajů má za to, že ACTA bude upravovat nejen spolupráci mezi orgány veřejné správy, nýbrž že přidělí úkoly v oblasti vymáhání rovněž soukromým organizacím (zejm. poskytovatelům internetových služeb, organizacím nositelů autorských práv). Podmínky a úroveň zapojení soukromých organizací do vymáhání práv duševního vlastnictví je třeba pečlivě zvážit s tím že by opatření přijatá na základě ACTA neměla fakticky udělovat poskytovatelům internetových služeb a organizacím nositelů práv duševního vlastnictví právo sledovat chování uživatelů internetu. Zpracovávání osobních údajů soukromými organizacemi v rámci vymáhání práva by se mělo uskutečnit pouze v souladu s příslušným právním základem. Rovněž je důležité objasnit, zda budou soukromé organizace povinny spolupracovat s policií a rozsah této spolupráce. To by každopádně mělo být omezeno pouze na „závažné trestné činy“, jejichž definici je rovněž nutno přesně stanovit, jelikož ne všechna porušení práv duševního vlastnictví lze považovat za závažné trestné činy. — Musí být jednoznačně určen způsob výměny osobních údajů. Zejména by mělo být upřesněno, zda se výměna uskuteční prostřednictvím systému „tlaku“ s tím, že např. poskytovatelé internetových služeb a organizace nositelů práv duševního vlastnictví budou předávat řadu údajů, třetím stranám, tedy policii a donucovacím orgánům nacházejícím se v zahraničí, nebo prostřednictvím systému „tahu“ s tím, že např. policie a donucovací orgány budou mít přímý přístup k databázím soukromých stran nebo k centrálním databázím. Jak již bylo uvedeno v souvislosti se jmennou evidencí cestujících (PNR), systém „tlaku“ je jedinou možností, která je z hlediska ochrany údajů v EU v souladu se zásadami ochrany údajů, jelikož odesílatele v EU (což je s největší pravděpodobností správce údajů) opravňuje vykonávat kontrolu nad předáním údajů (47). — Je nutno stanovit dobu, během níž příjemci uchovávají osobní údaje, stejně jako účel, kvůli němuž je toto uchovávání nezbytné. Doba uchovávání údajů by měla být přiměřená účelu, jehož má být dosaženo, což znamená, že by údaje měly být odstraněny nebo vymazány, pokud již nejsou zapotřebí k dosažení účelu. — Je nutno jednoznačně stanovit povinnosti uložené správcům údajů ve třetích zemích. Musí být zaručeny mechanismy dohledu a/nebo vymahatelné odpovědnosti, aby v případě nenáležitého zpracování či jiných incidentů existovaly účinné postihy a sankce vůči správcům údajů. Je třeba zavést možnost přezkumu, aby jednotlivci mohli podat stížnost nezávislému orgánu pro ochranu údajů a aby mohli požadovat účinnou nápravu u nezávislého a nestranného soudu (48). — Dané opatření by mělo jednoznačně určovat práva subjektů údajů s ohledem na zpracování jejich osobní údajů přijímající třetí stranou, aby bylo zaručeno, že subjekty údajů mají účinné prostředky pro výkon svých práv při zpracování prováděném v zahraničí. — Dále je zásadní transparentnost s tím, že je třeba stanovit způsob jak budou subjekty údajů informovány o příslušném zpracovávání, jakož i o jejich právech a o možnosti výkonu těchto práv.