Shrnutí stanoviska evropského inspektora ochrany údajů k návrhu nařízení o digitalizaci postupu udělování víz

(Úplné znění tohoto stanoviska je k dispozici v Angličtině, Francouzštině a Němčině na internetových stránkách evropského inspektora ochrany údajů na adrese www.edps.europa.eu)

(2022/C 277/06)

Dne 27. dubna 2022 vydala Evropská komise návrh nařízení Evropského parlamentu a Rady o digitalizaci postupu udělování víz. Cílem návrhu je zavést možnost podávat žádosti o víza on-line prostřednictvím evropské digitální platformy pro podávání žádostí o víza a nahradit vízový štítek digitálním vízem. Tím by měly být zjednodušeny a harmonizovány postupy podávání žádostí o víza v schengenském prostoru a snížena bezpečnostní rizika spojená s fyzickými vízovými štítky.

Evropský inspektor ochrany údajů uznává, že digitalizace vyřizování víz má potenciál řešit řadu problémů, jimž čelí žadatelé o víza a konzuláty. Povinná povaha nového postupu však může rovněž vytvářet další překážky pro žadatele o víza, například kvůli neznalosti informačních technologií nebo nedostatku odpovídajícího vybavení. Evropský inspektor ochrany údajů doporučuje zahrnout do návrhu výslovné ustanovení, které by osvobozovalo osoby, jež mají problémy s digitální dostupností, od povinnosti používat evropskou digitální platformu pro podávání žádostí o víza.

Evropský inspektor ochrany údajů bere na vědomí, že k osobním údajům, které mají být uvedeny v žádosti o vízum, návrh doplňuje IP adresy, ze kterých se podávají formuláře žádostí. V tomto ohledu evropský inspektor ochrany údajů připomíná zásadu minimalizace údajů, která by měla vést Komisi k tomu, aby posoudila, zda je shromažďování IP adres pro účely návrhu nezbytné.

Evropský inspektor ochrany údajů rovněž připomíná, že je důležité poskytovat subjektům údajů informace o zpracování jejich osobních údajů, aby bylo zajištěno spravedlivé zpracování. Vzhledem k tomu, že osobní údaje pro Vízový informační systém mají být nejprve shromážděny v evropské on-line vízové platformě, zastává evropský inspektor ochrany údajů názor, že by platforma měla také poskytovat informace o zpracování osobních údajů v souvislosti s Vízovým informačním systémem v souladu s čl. 37 odst. 1 nařízení o Vízovém informačním systému. Kromě toho by s ohledem na zprovoznění interoperability a následné zpracování osobních údajů pro více účelů nemělo být právo na informace omezeno na poskytování informací o účelech, pro které budou údaje zpracovávány ve Vízovém informačním systému. Platforma by měla poskytovat rovněž informace o zpracování, k němuž dochází ve všech ostatních rozsáhlých databázových systémech v oblasti spravedlnosti a vnitřních věcí a ve složkách interoperability spadajících do oblasti působnosti rámce interoperability.

1. ÚVOD A SOUVISLOSTI

2. Cílem návrhu je zjednodušit a harmonizovat postupy v rámci společné vízové politiky a sladit požadavky na cestování, vstup a hraniční kontroly v schengenském prostoru prostřednictvím digitalizace a rámce interoperability na hranicích ( 9 ) . Za tímto účelem by návrh nahradil vízový štítek v papírové podobě digitálním vízem a zavedl povinný on-line formulář žádosti o evropská digitální víza.

3. Estonské předsednictví Rady zahájilo diskusi o zavedení on-line žádosti o víza ( 10 ) a digitálního víza ( 11 ) již v roce 2017. Evropská komise v roce 2018 otevřela diskusi o digitalizaci vyřizování víz a ve svém sdělení o vízové politice oznámila zahájení studií proveditelnosti a pilotních projektů, které položí základ pro budoucí návrhy ( 12 ) . Nový pakt o migraci a azylu stanovil cíl do roku 2025 plně digitalizovat postup udělování víz, včetně zavedení digitálního víza a možnosti podávat žádosti o víza on-line ( 13 )

4. Toto stanovisko evropského inspektora ochrany údajů je vydáno v reakci na konzultaci Evropské komise ze dne 28. dubna 2022 podle čl. 42 odst. 1 nařízení o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie. Evropský inspektor ochrany údajů vítá odkaz na tuto konzultaci v 47. bodě odůvodnění návrhu.

12. ZÁVĚRY

24. Vzhledem k výše uvedenému vydává EIOÚ tato doporučení: 1) vyjasnit 14. bod odůvodnění s cílem zajistit, aby osoby s problémy v oblasti digitální dostupnosti měly právo podávat své žádosti osobně, a zohlednit toto pravidlo v normativní části návrhu; 2) odstranit v čl. 2 odst. 3 návrhu odkaz na IP adresy jako součásti údajů uvedených v žádosti o vízum podle čl. 7b odst. 5; 3) vymezit společný postup, který zajistí, aby kontroly kvality osobních údajů vkládaných do formuláře žádosti prostřednictvím evropské digitální platformy pro podávání žádostí o víza byly mezi jednotlivými zúčastněnými stranami homogenní a ověřitelné; 4) vyjasnit úlohy a povinnosti mezi agenturou eu-LISA, orgány členských států a případně externími poskytovateli služeb zapojenými do zpracování osobních údajů prostřednictvím evropské digitální platformy pro podávání žádostí o víza; 5) zrušit odchylku od čl. 44 odst. 1 nařízení (ES) č. 810/2009 uvedenou v čl. 1 odst. 29 návrhu s cílem zajistit šifrování osobních údajů, k nimž mají přístup externí poskytovatelé služeb pomocí platformy EU pro podávání žádostí, prostřednictvím brány pro externí poskytovatele služeb, a v obecnějším smyslu zajistit bezpečnostní mechanismy pro používání této brány; 6) určit spolehlivé ověřovací mechanismy jako součást zabezpečeného uživatelského účtu; 7) zahrnout do evropské digitální platformy pro podávání žádostí o víza informace o zpracování osobních údajů pro účely Vízového informačního systému a další účely vyplývající z uvedení rámce interoperability do provozu.

V Bruselu dne 21. června 2022. Wojciech Rafał WIEWIÓROWSKI

(1) Nařízení Evropského parlamentu a Rady (ES) č. 767/2008 ze dne 9. července 2008 o Vízovém informačním systému (VIS) a o výměně údajů o krátkodobých vízech mezi členskými státy (Úř. věst. L 218, 13.8.2008, s. 60).

(2) Nařízení Evropského parlamentu a Rady (ES) č. 810/2009 ze dne 13. července 2009 o kodexu Společenství o vízech (Úř. věst. L 243, 15.9.2009, s. 1).

(3) Nařízení Evropského parlamentu a Rady (EU) 2017/2226 ze dne 30. listopadu 2017, kterým se zřizuje Systém vstupu/výstupu (EES) pro registraci údajů o vstupu a výstupu a údajů o odepření vstupu, pokud jde o státní příslušníky třetích zemí překračující vnější hranice členských států, kterým se stanoví podmínky přístupu do systému EES pro účely vymáhání práva a kterým se mění Úmluva k provedení Schengenské dohody a nařízení (ES) č. 767/2008 a (EU) č. 1077/2011 (Úř. věst. L 327, 9.12.2017, s. 20).

(4) Nařízení Rady (ES) č. 1683/95 ze dne 29. května 1995, kterým se stanoví jednotný vzor víz (Úř. věst. L 164, 14.7.1995, s. 1).

(5) Nařízení Rady (ES) č. 333/2002 ze dne 18. února 2002 o jednotném vzoru formulářů pro připojení víza uděleného členskými státy držitelům cestovních dokladů, které nejsou uznávány členským státem, který formulář vydal (Úř. věst. L 53, 23.2.2002, s. 4).

(6) Nařízení Rady (ES) č. 693/2003 ze dne 14. dubna 2003 o zavedení dokladu k usnadnění průjezdu (FTD) a dokladu k usnadnění průjezdu po železnici (FRTD) a o změně Společné konzulární instrukce a Společné příručky (Úř. věst. L 99, 17.4.2003, s. 8).

(7) Nařízení Rady (ES) č. 694/2003 ze dne 14. dubna 2003 o jednotném vzoru dokladu k usnadnění průjezdu (FTD) a dokladu k usnadnění průjezdu po železnici (FRTD) stanovených nařízením (ES) č. 693/2003 (Úř. věst. L 99, 17.4.2003, s. 15).

(8) Úmluva k provedení Schengenské dohody ze dne 14. června 1985 mezi vládami států Hospodářské unie Beneluxu, Spolkové republiky Německo a Francouzské republiky o postupném odstraňování kontrol na společných hranicích (Úř. věst. L 239, 22.9.2000, s. 19).

(9) COM(2022) 658 final, s. 7.

(10) Předsednictví Rady Evropské unie, e-vízum: Zlepšení stávajícího způsobu udělování víz prostřednictvím podávání žádostí o víza on-line, 12546/17, říjen 2017.

(11) Předsednictví Rady Evropské unie, e-vízum: Zlepšení stávajícího způsobu udělování víz prostřednictvím digitálního víza, 11816/17, říjen 2017.

(12) Sdělení Komise Evropskému parlamentu a Radě, Přizpůsobení společné vízové politiky novým výzvám, COM(2018) 251 final.

(13) COM(2020) 609 final, s. 13.