1.TŘETÍ KAŽDOROČNÍ PŘEZKUM – KONTEXT, PŘÍPRAVA A POSTUP

Dne 12. července 2016 Komise přijala rozhodnutí („rozhodnutí o odpovídající úrovni ochrany“), v němž shledala, že štít EU–USA na ochranu soukromí poskytuje odpovídající úroveň ochrany osobních údajů předávaných z EU organizacím v USA. Rozhodnutí o odpovídající úrovni ochrany zejména vyžaduje, aby Komise prováděla každoroční přezkum za účelem zhodnocení všech aspektů fungování tohoto rámce a aby na základě toho vypracovala veřejně přístupnou zprávu, která bude předložena Evropskému parlamentu a Radě.

První každoroční přezkum se uskutečnil v září 2017 ve Washingtonu, D.C. a v říjnu 2017 Komise přijala svoji zprávu určenou Evropskému parlamentu a Radě, k níž byl připojen pracovní dokument útvarů Komise (SWD(2017) 344 final). Komise dospěla k závěru, že Spojené státy i nadále poskytují odpovídající úroveň ochrany údajů předávaných z Evropské unie do USA v rámci štítu na ochranu soukromí, vydala však deset doporučení ke zlepšení praktického fungování tohoto rámce.

Druhý každoroční přezkum byl proveden v říjnu 2018 v Bruselu a Komise přijala svoji zprávu určenou Evropskému parlamentu a Radě v prosinci 2018, k níž byl opět připojen pracovní dokument útvarů Komise (SWD(2018) 487 final). Informace získané v rámci druhého každoročního přezkumu potvrdily zjištění Komise uvedená v rozhodnutí o odpovídající úrovni ochrany, a to jak z hlediska „obchodních aspektů“ rámce (tj. aspektů týkajících se jednak dodržování požadavků štítu na ochranu soukromí ze strany certifikovaných společností, jednak správy, dohledu a uplatňování uvedených požadavků příslušnými orgány v USA), tak z hlediska aspektů týkajících se přístupu veřejných orgánů k osobním údajům předávaným v rámci štítu na ochranu soukromí.

Zejména kroky podniknuté s cílem provést doporučení Komise vyplývající z prvního každoročního přezkumu zlepšily několik aspektů fungování tohoto rámce v praxi. Ministerstvo obchodu Spojených států například zavedlo nové mechanismy pro odhalování potenciálních problémů s dodržováním požadavků, Federální obchodní komise zaujala proaktivnější přístup ke sledování a prosazování jejich dodržování a byla zveřejněna zpráva Výboru pro dohled nad ochranou soukromí a občanských svobod týkající se provádění prezidentské směrnice 28 . Nicméně vzhledem k tomu, že některé uvedené kroky byly přijaty teprve krátce před druhým každoročním přezkumem a určité postupy stále přetrvávaly, Komise usoudila, že další vývoj ohledně těchto postupů a mechanismů vyžaduje bedlivé sledování.

Mimo to funkci ombudsmana ve věcech štítu na ochranu soukromí sice vykonával úřadující tajemník ministra zahraničí, a mechanismus ombudsmana byl tudíž plně funkční, Komise však zdůraznila důležitost trvalého obsazení funkce ombudsmana ve věcech štítu na ochranu soukromí a zejména vyzvala vládu Spojených států, aby kandidáta na tuto funkci nalezla do 28. února 2019.

Zasedání věnované třetímu každoročnímu přezkumu se uskutečnilo ve Washingtonu, D.C. ve dnech 12. a 13. září 2019. Přezkum zahájili generální ředitelka pro spravedlnost a spotřebitele Tiina Astola, ministr obchodu USA Wilbur Ross, předseda Federální obchodní komise Joseph Simons a místopředseda Evropského sboru pro ochranu osobních údajů Ventsislav Karadjov. Za EU jej provedli zástupci Generálního ředitelství pro spravedlnost a spotřebitele Evropské komise. Jednání se zúčastnilo rovněž osm zástupců určených Evropským sborem pro ochranu osobních údajů.

Na straně USA se přezkumu zúčastnili zástupci Ministerstva obchodu, Ministerstva zahraničních věcí, Federální obchodní komise, Ministerstva dopravy, Úřadu ředitele národních zpravodajských služeb, Ministerstva spravedlnosti a členové Výboru pro dohled nad ochranou soukromí a občanských svobod, jakož i nově (trvale, viz níže) jmenovaný ombudsman a generální inspektor zpravodajské komunity. Během příslušných zasedání v rámci přezkumu dále poskytli informace zástupci dvou organizací, které nabízejí nezávislé služby v oblasti řešení sporů v rámci štítu na ochranu soukromí, a Americké arbitrážní asociace, která spravuje rozhodčí panel ve věcech štítu na ochranu soukromí. Informace pro každoroční přezkum poskytly v neposlední řadě také prezentace organizací certifikovaných v rámci štítu na ochranu soukromí věnované krokům, které společnosti musí podniknout, aby dodržely požadavky tohoto rámce.

Při přípravě třetího každoročního přezkumu shromáždila Komise informace od příslušných zúčastněných subjektů (zejména od společností certifikovaných v rámci štítu na ochranu soukromí prostřednictvím jejich příslušných oborových sdružení a od nevládních organizací působících v oblasti základních práv, zejména digitálních práv a soukromí). Kromě souboru psaných vstupů se Komise také dne 9. září 2019 setkala se zástupci sdružení výrobců a obchodních sdružení a dne 11. září 2019 s nevládními organizacemi.

Dalším zdrojem informací pro zjištění Komise byly veřejně dostupné materiály, jako jsou například soudní rozhodnutí, prováděcí předpisy a postupy příslušných orgánů USA, zprávy a studie nevládních organizací, zprávy o transparentnosti vydané společnostmi certifikovanými v rámci štítu na ochranu soukromí, výroční zprávy nezávislých odvolacích orgánů a také zprávy ze sdělovacích prostředků.

Tato zpráva uzavírá třetí každoroční přezkum fungování štítu na ochranu soukromí. Zpráva i průvodní pracovní dokument útvarů Komise (SWD(2019) 390 final) mají stejnou strukturu jako dokumenty týkající se předchozích dvou přezkumů. Zahrnuje všechny aspekty fungování štítu na ochranu soukromí se zvláštním zřetelem na prvky, které podle zjištění Komise v rámci druhého každoročního přezkumu vyžadují bedlivé sledování.

Při svém posuzování vzala Komise v potaz i další vývoj, k němuž v průběhu uplynulého roku došlo, včetně sporu týkajícího se štítu na ochranu soukromí, kterým se zabývá Soudní dvůr Evropské unie. V této souvislosti přezkum poskytl Komisi příležitost získat od amerických orgánů objasnění ohledně některých konkrétních aspektů amerického právního rámce, jímž se řídí shromažďování zahraničních zpravodajských informací, na něž bylo poukázáno v kontextu věci Schrems II. Jakmile Soudní dvůr o projednávaných věcech rozhodne, bude možná Komise muset situaci přehodnotit.

2.ZJIŠTĚNÍ

V průběhu třetího roku svého fungování se štít na ochranu soukromí, jehož se v době tohoto každoročního přezkumu účastnilo více než 5 000 společností, posunul z počáteční fáze do fáze operativnější. Třetí každoroční přezkum zahrnující jak obchodní aspekty, tak otázky týkající se přístupu vlády k osobním údajům se zaměřil na zkušenosti s používáním tohoto rámce v praxi a ponaučení z nich.

Podrobná zjištění týkající se fungování rámce štítu na ochranu soukromí po třetím roce jeho fungování jsou uvedena v pracovním dokumentu útvarů Komise o třetím každoročním přezkumu fungování štítu EU–USA na ochranu soukromí (SWD(2019) 390 final), který je připojen k této zprávě.

2.1.Obchodní aspekty

S ohledem na zjištění loňského každoročního přezkumu se Komise při posuzování obchodních aspektů zaměřila zejména na to, jak Ministerstvo obchodu pokročilo v záležitostech i) postupu opětovné certifikace, ii) efektivnosti mechanismu zavedeného Ministerstvem obchodu za účelem proaktivního sledování toho, jak certifikované společnosti dodržují požadavky (tzv. „kontroly na místě“), iii) nástrojů zavedených pro odhalování nepravdivých tvrzení, iv) vývoje a výsledků donucovacích opatření přijatých Federální obchodní komisí v souvislosti s nedodržováním požadavků štítu na ochranu soukromí a v) vývoje ohledně pokynů pro údaje o lidských zdrojích.

Pokud jde o postup opětovné certifikace, třetí každoroční přezkum poukázal na běžnou praxi, že pokud společnosti vyprší lhůta pro (opětovnou) certifikaci a společnost postup opětovné certifikace ještě nedokončila, Ministerstvo obchodu takové společnosti na základě interního postupu udělí poměrně dlouhou „dobu odkladu“. V průběhu této doby (trvající přibližně 3,5 měsíce, nebo v některých případech a v závislosti na tom, kdy ministerstvo obchodu zjistí, že postup opětovné certifikace nebyl dokončen, i déle) společnost zůstává na seznamu „aktivních“ účastníků štítu na ochranu soukromí. Dokud je společnost uvedena na seznamu jakožto aktivní účastník štítu na ochranu soukromí, závazky vyplývající z tohoto rámce zůstávají závazné a plně vymahatelné. Nicméně tak dlouhé období od chvíle, kdy společnosti vypršela lhůta pro opětovnou certifikaci, a přitom je nadále vedena na seznamu aktivních účastníků štítu na ochranu soukromí, snižuje transparentnost a čitelnost seznamu účastníků štítu na ochranu soukromí pro společnosti i fyzické osoby v EU. Také to zúčastněné společnosti nijak nemotivuje k důslednému dodržování požadavku na každoroční opětovnou certifikaci.

Co se týče proaktivních kontrol toho, jak společnosti dodržují požadavky štítu na ochranu soukromí, Ministerstvo obchodu zavedlo v dubnu 2019 systém, v jehož rámci každý měsíc zkontroluje 30 společností. Komise vítá, že Ministerstvo obchodu provádí proaktivní kontroly dodržování požadavků na místě pravidelně a systematicky, což je velmi důležité pro zlepšení celkového dodržování požadavků rámce a pro odhalování případů, jež vyžadují donucovací opatření ze strany Federální obchodní komise. Podotýká však, že tyto kontroly na místě bývají omezeny na formální požadavky, například že určená kontaktní místa nereagují nebo že pravidla na ochranu soukromí nejsou v případě určité společnosti dostupná online. Ačkoli se jistě jedná o relevantní aspekty dodržování požadavků štítu na ochranu soukromí, kontroly by měly zahrnovat také hmotněprávní povinnosti, jako je například dodržování zásady odpovědnosti za další předávání údajů, a měly by v plném rozsahu využívat nástroje, o něž se Ministerstvo obchodu může v tomto rámci opřít. Požadavky na další předávání údajů byly v rámci štítu na ochranu soukromí značně posíleny, neboť chybějící záruky v takovýchto situacích by oslabilo ochranu, kterou tento rámec zajišťuje. Kontroly na místě by tedy měly být i nadále prováděny pravidelně a systematicky, ovšem dodržování uvedených hmotněprávních požadavků je pro kontinuitu štítu na ochranu soukromí rovněž klíčové a mělo by podléhat bedlivému sledování a prosazování ze strany orgánů USA.