Zhrnutie stanoviska európskeho dozorného úradníka pre ochranu údajov k návrhu nariadenia, ktorým sa stanovuje spoločný rámec pre mediálne služby na vnútornom trhu (európsky akt o slobode médií) a ktorým sa mení smernica 2010/13/EÚ

(2022/C 487/07)

(Úplné znenie stanoviska je k dispozícii v anglickom, francúzskom a nemeckom jazyku na webovom sídle európskeho dozorného úradníka pre ochranu údajov https://edps.europa.eu)

Európska komisia 16. septembra 2022 vydala návrh nariadenia Európskeho parlamentu a Rady, ktorým sa stanovuje spoločný rámec pre mediálne služby na vnútornom trhu (európsky akt o slobode médií) a mení smernica 2010/13/EÚ.

Cieľom návrhu je zlepšiť fungovanie vnútorného mediálneho trhu, najmä podporou cezhraničnej činnosti a investícií do mediálnych služieb, posilnením regulačnej spolupráce a konvergencie, uľahčením poskytovania kvalitných mediálnych služieb a zabezpečením transparentného a spravodlivého rozdelenia hospodárskych zdrojov na vnútornom mediálnom trhu.

EDPS víta cieľ návrhu chrániť slobodu a pluralitu médií ako predpoklad fungovania vnútorného trhu EÚ s mediálnymi službami a, čo je rovnako dôležité, ako kľúčový faktor umožňujúci právny štát a demokratickú zodpovednosť v Únii.

EDPS však odporúča najprv objasniť rozsah pôsobnosti budúceho nariadenia, a to osobný aj vecný. Predovšetkým poznamenáva, že napriek zámeru Komisie, ktorý je jasne vyjadrený v návrhu, stanoviť pravidlá na zabezpečenie ochrany zdrojov novinárov vrátane externých pracovníkov na úrovni EÚ, rozsah pôsobnosti návrhu, ako je v súčasnosti vymedzený, zahŕňa len poskytovateľov mediálnych služieb a nezahŕňa všetkých novinárov. EDPS odporúča doplniť výslovný odkaz na novinárov do príslušných ustanovení budúceho nariadenia, aby sa objasnilo, že každý novinár vrátane nezávislých alebo samostatne zárobkovo činných osôb by patril do rozsahu pôsobnosti budúceho nariadenia, a preto by sa mohol spoľahnúť aj na spoľahlivú ochranu novinárskych zdrojov a komunikácie. Okrem toho odporúča objasniť kritériá na určenie toho, kedy novinár patrí do právomoci členského štátu. EDPS takisto odporúča horizontálne objasniť, že budúcim nariadením nie sú dotknuté ani ovplyvnené právne predpisy EÚ o ochrane osobných údajov a súkromia, najmä všeobecné nariadenie o ochrane údajov (1), smernica o súkromí a elektronických komunikáciách (2) a smernica o presadzovaní práva (3).

Po druhé hoci EDPS plne podporuje cieľ návrhu poskytnúť osobitné záruky pre slobodu a pluralitu médií, má pochybnosti o tom, do akej miery by navrhované opatrenia boli v praxi účinné na dosiahnutie sledovaného cieľa. EDPS sa predovšetkým domnieva, že článok 4 ods. 2 písm. b) a c) návrhu, najmä pokiaľ ide o výnimky zo zákazu zachytávania, na ktoré sa vzťahujú poskytovatelia sledovacích mediálnych služieb, a to aj zavádzaním špionážneho softvéru na svojich zariadeniach, v súčasnom znení neposkytuje dostatočné záruky a chýba im právna zrozumiteľnosť. EDPS vyzýva spoluzákonodarcov, aby podrobnejšie vymedzili a obmedzili možnosť upustiť od ochrany novinárskych zdrojov a komunikácie v súlade so zásadami prísnej nevyhnutnosti a proporcionality, ako sa vykladá v judikatúre Súdneho dvora Európskej únie a Európskeho súdu pre ľudské práva. Predovšetkým je naďalej presvedčený, že jedinou realizovateľnou a účinnou možnosťou ochrany základných práv a slobôd v Únii vrátane slobody médií pred vysoko pokročilým vojenským špionážnym softvérom je všeobecný zákaz jeho vývoja a zavádzania s veľmi obmedzenými a vyčerpávajúcimi výnimkami doplnenými spoľahlivými zárukami, ako sú záruky navrhnuté v predbežných poznámkach EDPS k modernému špionážnemu softvéru.

Po tretie pokiaľ ide o nezávislý vnútroštátny orgán alebo subjekt zodpovedný za vybavovanie sťažností v súvislosti s porušením článku 4 ods. 2 písm. b) a c) návrhu, EDPS odporúča zabezpečiť, aby sa v budúcom nariadení výslovne stanovili osobitné záruky nezávislosti a stanovil sa výslovný právny základ pre spoluprácu medzi príslušnými dozornými orgánmi, z ktorých každý koná v rámci svojich príslušných oblastí pôsobnosti. EDPS okrem toho odporúča, aby sa v budúcom nariadení vyžadovala štruktúrovaná spolupráca medzi príslušnými dozornými orgánmi vrátane orgánov na ochranu údajov a aby sa v ňom výslovne odkazovalo na príslušné vnútroštátne dozorné orgány zapojené do spolupráce a identifikovali sa okolnosti, za ktorých by sa spolupráca mala uskutočňovať. EDPS predovšetkým odporúča zabezpečiť, aby nezávislé príslušné orgány určené podľa budúceho nariadenia mali právomoc a povinnosť konzultovať s relevantnými inými príslušnými vnútroštátnymi dozornými orgánmi vrátane orgánov na ochranu údajov v súvislosti s ich vyšetrovaniami a posúdeniami súladu. Pokiaľ ide o vnútroštátne orgány pre ochranu údajov, EDPS konkrétne odporúča objasniť, že príslušné nezávislé orgány podľa budúceho nariadenia by mali mať možnosť poskytnúť príslušným dozorným orgánom podľa všeobecného nariadenia o ochrane údajov a smernice o presadzovaní práva na ochranu údajov na požiadanie alebo z vlastnej iniciatívy akékoľvek informácie získané v súvislosti s akýmikoľvek auditmi a vyšetrovaniami, ktoré sa týkajú spracúvania osobných údajov, a zahrnúť na tento účel výslovný právny základ.

Okrem toho, pokiaľ ide o zverejňovanie informácií týkajúcich sa poskytovateľov mediálnych služieb, a najmä ich vlastníkov a konečných užívateľov výhod, EDPS odporúča, aby sa v návrhu výslovne špecifikovali sledované ciele verejného záujmu a aby sa zabezpečilo, že zoznam kategórií informácií, ktoré sa majú sprístupniť podľa článku 6 ods. 1 návrhu, bude jasne vymedzený a výslovne uvedený v budúcom nariadení.

EDPS napokon odporúča objasniť, či by sa akékoľvek osobné údaje spracúvali počas spolupráce alebo vzájomnej pomoci medzi národnými regulačnými orgánmi alebo subjektmi, ako sa uvádza v návrhu, a ak áno, výslovne stanoviť účely spracúvania, osobitné kategórie osobných údajov, ktoré sa majú spracúvať, obdobie uchovávania údajov a určenie úloh a povinností národných regulačných orgánov a subjektov v zmysle právnych predpisov o ochrane údajov.

1. ÚVOD

1. Európska komisia 16. septembra 2022 vydala návrh nariadenia Európskeho parlamentu a Rady, ktorým sa stanovuje spoločný rámec pre mediálne služby na vnútornom trhu (európsky akt o slobode médií) a ktorým sa mení smernica 2010/13/EÚ (ďalej len „návrh“) (4).

2. Návrh sa zameriava na štyri konkrétne ciele, a to: 1. podpora cezhraničnej činnosti a investícií do mediálnych služieb harmonizáciou určitých prvkov rozdielnych vnútroštátnych rámcov plurality médií, najmä s cieľom uľahčiť cezhraničné poskytovanie služieb; 2. posilnenie regulačnej spolupráce a konvergencie prostredníctvom nástrojov cezhraničnej koordinácie a stanovísk a usmernení na úrovni EÚ; 3. uľahčenie poskytovania kvalitných mediálnych služieb zmiernením rizika neprimeraného verejného a súkromného zasahovania do redakčnej slobody a 4. zabezpečenie transparentného a spravodlivého prideľovania hospodárskych zdrojov na vnútornom mediálnom trhu zvýšením transparentnosti a spravodlivosti pri meraní sledovanosti a prideľovaní štátnej reklamy (5).

3. Európsky dozorný úradník pre ochranu údajov vydáva toto stanovisko v reakcii na konzultácie s Európskou komisiou zo 16. septembra 2022 podľa článku 42 ods. 1 nariadenia o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie (6). Európsky dozorný úradník víta odkaz na túto konzultáciu v odôvodnení 54 návrhu. V spojitosti s tým EDPS tiež s uspokojením konštatuje, že v súlade s odôvodnením 60 nariadenia o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie sa s ním už uskutočnila neformálna konzultácia.

4. ZÁVERY

46. V kontexte uvedeného EDPS uvádza tieto odporúčania: (1) doplniť výslovný odkaz na „novinárov“ do príslušných ustanovení budúceho nariadenia, aby každý novinár vrátane nezávislých alebo samostatne zárobkovo činných osôb patril do rozsahu pôsobnosti budúceho nariadenia, a tak sa mohol spoľahnúť aj na spoľahlivú ochranu novinárskych zdrojov a komunikácie a objasniť kritériá na určenie toho, kedy novinár patrí do právomoci členského štátu; (2) horizontálne objasniť, že budúcim nariadením nie sú dotknuté právne predpisy EÚ o ochrane osobných údajov a súkromia, najmä všeobecné nariadenie o ochrane údajov, smernica o súkromí a elektronických komunikáciách a smernica o presadzovaní práva; (3) ďalej vymedziť a obmedziť možnosť upustiť od ochrany novinárskych zdrojov a komunikácie podľa článku 4 písm. b) a c) návrhu v súlade so zásadami prísnej nevyhnutnosti a proporcionality. EDPS je naďalej presvedčený najmä o tom, že jedinou životaschopnou a účinnou možnosťou na ochranu základných práv a slobôd v Únii vrátane slobody médií pred vysoko pokročilým vojenským špionážnym softvérom je všeobecný zákaz jeho vývoja a zavádzania s veľmi obmedzenými a vyčerpávajúcimi výnimkami doplnenými spoľahlivými zárukami, ako sú záruky navrhnuté v predbežných poznámkach EDPS k modernému špionážnemu softvéru; (7) (4) zabezpečiť, aby sa v budúcom nariadení výslovne stanovili osobitné záruky nezávislosti orgánov alebo subjektov zodpovedných za vybavovanie sťažností v súvislosti s porušením článku 4 ods. 2 písm. b) a c) návrhu; (5) zabezpečiť, aby budúce nariadenie: 1. poskytovalo výslovný právny základ pre spoluprácu medzi príslušnými dozornými orgánmi, z ktorých každý koná v rámci svojich príslušných oblastí pôsobnosti; 2. vyžadovalo štruktúrovanú spoluprácu medzi príslušnými dozornými orgánmi vrátane orgánov na ochranu údajov; 3. výslovne uvádzalo príslušné vnútroštátne dozorné orgány zapojené do spolupráce a identifikovalo okolnosti, za ktorých by sa spolupráca mala uskutočňovať. EDPS predovšetkým odporúča zabezpečiť, aby nezávislé príslušné orgány určené podľa budúceho nariadenia mali právomoc a povinnosť konzultovať s relevantnými inými príslušnými vnútroštátnymi dozornými orgánmi vrátane orgánov na ochranu údajov v súvislosti s ich vyšetrovaniami a posúdeniami súladu. Pokiaľ ide o vnútroštátne orgány pre ochranu údajov, EDPS takisto odporúča objasniť, že príslušné nezávislé orgány podľa budúceho nariadenia by mali mať možnosť poskytnúť príslušným dozorným orgánom podľa všeobecného nariadenia o ochrane údajov a smernice o presadzovaní práva na ochranu údajov na požiadanie alebo z vlastnej iniciatívy akékoľvek informácie získané v súvislosti s akýmikoľvek auditmi a vyšetrovaniami, ktoré sa týkajú spracúvania osobných údajov, a zahrnúť na tento účel výslovný právny základ; (6) v budúcom nariadení výslovne špecifikovať ciele verejného záujmu sledované článkom 6 ods. 1 o informáciách, ktoré by poskytovatelia mediálnych služieb mali sprístupniť o svojich vlastníkoch a konečných užívateľoch výhod, a zabezpečiť, aby bol zoznam kategórií informácií, ktoré sa majú sprístupniť podľa článku 6 ods. 1 návrhu, jasne vymedzený a výslovne uvedený v budúcom nariadení; (7) výslovne objasniť, či by sa akékoľvek osobné údaje spracúvali v kontexte spolupráce medzi národnými regulačnými orgánmi podľa článku 13 návrhu, a ak áno, špecifikovať aj účel spracúvania, konkrétne kategórie osobných údajov, ktoré sa majú spracúvať, obdobie uchovávania údajov a určenie úloh a povinností národných regulačných orgánov a subjektov v zmysle právnych predpisov o ochrane údajov.

V Bruseli 11. novembra 2022 Wojciech Rafał WIEWIÓROWSKI

(1) Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4.5.2016, s. 1).

(2) Smernica Európskeho parlamentu a Rady2002/58/ES z 12. júla 2002, týkajúca sa spracovávania osobných údajov a ochrany súkromia v sektore elektronických komunikácií (smernica o súkromí a elektronických komunikáciách) (Ú. v. ES L 201, 31.7.2002, s. 37).

(3) Smernica Európskeho parlamentu a Rady (EÚ) 2016/680 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov príslušnými orgánmi na účely predchádzania trestným činom, ich vyšetrovania, odhaľovania alebo stíhania alebo na účely výkonu trestných sankcií a o voľnom pohybe takýchto údajov a o zrušení rámcového rozhodnutia Rady 2008/977/SVV (Ú. v. EÚ L 119, 4.5.2016, s. 89).

(4) COM(2022) 457 final.

(5) COM(2022) 457 final, s.3.

(6) Nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 45/2001 a rozhodnutie č. 1247/2002/ES (Ú. v. EÚ L 295, 21.11.2018, s. 39).

(7) Predbežné poznámky EDPS k modernému špionážnemu softvéru vydané 15. februára 2022.