EURÓPSKA KOMISIA V Bruseli24. 7. 2019 COM(2019) 374 final OZNÁMENIE KOMISIE EURÓPSKEMU PARLAMENTU A RADE Pravidlá ochrany údajov ako nástroj budovania dôvery v EÚ a mimo nej – celkové hodnotenie



















Oznámenie Komisie Európskemu parlamentu a Rade Pravidlá ochrany údajov ako nástroj budovania dôvery v EÚ a mimo nej – celkové hodnotenie I.Úvod Všeobecné nariadenie o ochrane údajov (ďalej len „nariadenie“) sa uplatňuje v celej Európskej únii už viac ako jeden rok. Nachádza sa v centre koherentného a modernizovaného prostredia ochrany údajov EÚ, ktoré zahŕňa aj smernicu o presadzovaní práva a nariadenie o ochrane údajov v prípade inštitúcií a orgánov EÚ. Tento rámec sa má doplniť nariadením o súkromí a elektronických komunikáciách, ktoré sa v súčasnosti nachádza v legislatívnom procese. Na zaručenie základného práva na ochranu osobných údajov sú nevyhnutné prísne pravidlá ochrany údajov. Sú ústredným prvkom demokratickej spoločnosti a dôležitou súčasťou hospodárstva čoraz väčšmi založeného na údajoch. Európska únia sa usiluje využívať množstvo príležitostí, ktoré ponúka digitálna transformácia z hľadiska služieb, pracovných miest a inovácií, a zároveň riešiť problémy, ktoré tieto príležitosti so sebou prinášajú. Krádež totožnosti, úniky citlivých údajov, diskriminácia jednotlivcov, integrovaná zaujatosť, zdieľanie nezákonného obsahu a vývoj rušivých nástrojov na sledovanie sú len niekoľkými príkladmi problémov, ktoré sa čoraz častejšie vyskytujú vo verejnej diskusii, pričom je zrejmé, že ľudia očakávajú, že ich údaje budú chránené. Ochrana údajov sa stala skutočne globálnym javom, pretože ľudia na celom svete si čoraz väčšmi strážia a vážia ochranu a bezpečnosť svojich údajov. Mnoho krajín prijalo alebo práve prijíma komplexné pravidlá ochrany údajov vychádzajúce z podobných zásad, aké sa uvádzajú v nariadení, výsledkom čoho je globálna konvergencia pravidiel ochrany údajov. Naskytujú sa tak nové príležitosti na zjednodušenie toku údajov medzi komerčnými prevádzkovateľmi alebo orgánmi verejnej moci a zároveň sa zvyšuje úroveň ochrany osobných údajov v EÚ a na celom svete. Ochrana údajov sa berie vážnejšie než kedykoľvek predtým a má rozsiahly vplyv na rôzne zainteresované strany a sektory. Komisia je odhodlaná viesť EÚ k úspešnému vykonávaniu nového režimu ochrany údajov a podporovať všetky aspekty jeho úplného fungovania. Týmto oznámením Komisia hodnotí doposiaľ dosiahnuté výsledky v súvislosti s jednotným vykonávaním pravidiel ochrany údajov v celej EÚ, fungovanie nového systému riadenia, vplyv na občanov a podniky a úsilie EÚ pri presadzovaní globálnej konvergencie režimov ochrany údajov. Toto oznámenie nadväzuje na oznámenie Komisie o uplatňovaní nariadenia z januára 2018 a vychádza z informácií o práci skupiny viacerých zainteresovaných strán, najmä z jej prínosu k jednoročnému hodnoteniu, ako aj z diskusií na hodnotiacom podujatí, ktoré Komisia organizovala 13. júna 2019. Toto oznámenie je takisto príspevkom k preskúmaniu, ktoré Komisia plánuje vykonať do mája 2020. Právny rámec EÚ v oblasti ochrany údajov je základným kameňom európskeho prístupu k inováciám sústredeného na človeka. Stáva sa súčasťou regulačného základu pre čoraz širšie spektrum politík vrátane zdravia a výskumu, umelej inteligencie, dopravy, energetiky, hospodárskej súťaže a presadzovania práva. Komisia neustále zdôrazňovala význam riadneho vykonávania a presadzovania nových pravidiel ochrany údajov, ako to podotýka vo svojom oznámení o uplatňovaní nariadenia vydanom v januári 2018 a vo svojom usmernení k používaniu osobných údajov v kontexte volieb uverejnenom v septembri 2018. V čase uvedeného oznámenia sa dosiahol značný pokrok smerom k tomuto cieľu, hoci na to, aby sa nariadenie uplatňovalo v plnom rozsahu, je určite potrebné vykonať viac práce. II.Jeden kontinent, jeden predpis: v členských štátoch je zavedený rámec ochrany údajov Jedným z hlavných cieľov nariadenia bolo odstrániť nejednotnosť 28 rôznych vnútroštátnych právnych predpisov, ktoré existovali v rámci predchádzajúcej smernice o ochrane údajov, a poskytnúť jednotlivcom a podnikom v celej EÚ právnu istotu. Tento cieľ sa do značnej miery splnil.



Harmonizácia právneho rámca Hoci je nariadenie priamo uplatniteľné v členských štátoch, zaviazali sa ním k tomu, aby na vnútroštátnej úrovni podnikli niekoľko právnych krokov, najmä aby stanovili a pridelili právomoci vnútroštátnym orgánom pre ochranu osobných údajov, stanovili pravidlá týkajúce sa konkrétnych otázok, akými sú napríklad zosúladenie ochrany osobných údajov so slobodou prejavu a s právom na informácie a zmena alebo zrušenie odvetvových právnych predpisov s aspektmi ochrany údajov. V čase tohto oznámenia aktualizovali svoje vnútroštátne právne predpisy o ochrane údajov všetky členské štáty s výnimkou troch. Na vnútroštátnej úrovni sa naďalej pracuje na úprave odvetvových právnych predpisov. Po začlenení nariadenia do Dohody o Európskom hospodárskom priestore sa uplatňovanie nariadenia rozšírilo na Island, Lichtenštajnsko a Nórsko, ktoré takisto prijali svoje vnútroštátne právne predpisy o ochrane údajov. Zainteresované strany však v niektorých oblastiach požadujú ešte vyššiu mieru harmonizácie. V nariadení sa členským štátom skutočne poskytuje istý priestor na bližšiu špecifikáciu jeho uplatňovania v určitých oblastiach, ako je napríklad vek, v ktorom môže dieťa poskytnúť súhlas v súvislosti s online službami, alebo spracúvanie osobných údajov v oblastiach ako medicína a verejné zdravie. V tomto prípade sa činnosť členských štátov vymedzuje dvoma prvkami: I)každý vnútroštátny špecifikačný zákon musí spĺňať požiadavky charty základných práv (a nesmie prekročiť hranice stanovené v nariadení, ktoré z charty vychádza); II)nesmie zasahovať do voľného pohybu osobných údajov v rámci EÚ. V niektorých prípadoch členské štáty zaviedli nad rámec nariadenia aj vnútroštátne požiadavky, najmä prostredníctvom mnohých odvetvových právnych predpisov, čo vedie k fragmentácii a výsledkom je vytvorenie zbytočného zaťaženia. Príkladom dodatočnej požiadavky zavedenej členskými štátmi nad rámec nariadenia je v rámci nemeckých právnych predpisov povinnosť určiť zodpovednú osobu v spoločnostiach s počtom zamestnancov 20 alebo viac, ktoré sa permanentne podieľajú na automatizovanom spracúvaní osobných údajov. Pretrvávajúce úsilie o väčšiu harmonizáciu Komisia sa zapája do dvojstranných dialógov s vnútroštátnymi orgánmi, pričom venuje osobitnú pozornosť vnútroštátnym opatreniam, ktoré sa týkajú:

·účinnej nezávislosti orgánov pre ochranu osobných údajov, a to aj prostredníctvom primeraných finančných, ľudských a technických zdrojov, ·spôsobu, akým vnútroštátne právne predpisy obmedzujú práva dotknutých osôb, ·skutočnosti, že vo vnútroštátnych právnych predpisoch by sa nemali zavádzať požiadavky, ktoré idú nad rámec nariadenia, ak neexistuje priestor na špecifikáciu, ako sú napríklad dodatočné podmienky spracúvania, ·splnenia povinnosti zosúladiť právo na ochranu osobných údajov so slobodou prejavu a s právom na informácie, pričom treba zohľadniť, že táto povinnosť by sa nemala zneužívať na vytvorenie zastrašovacieho účinku na novinársku prácu. Činnosť orgánov pre ochranu osobných údajov, ktoré spolupracujú v rámci Európskeho výboru pre ochranu údajov (ďalej len „výbor“), je kľúčovým stimulom konzistentného uplatňovania nových pravidiel: opatrenia v oblasti presadzovania, ktoré ovplyvňujú viacero členských štátov, prechádzajú v rámci výboru mechanizmom spolupráce a mechanizmom konzistentnosti a usmernenia prijaté výborom prispievajú k harmonizovanému chápaniu nariadenia. Zainteresované strany však očakávajú, že orgány pre ochranu osobných údajov urobia v tomto smere ešte viac. Konzistentný výklad pravidiel ochrany údajov pomáha vytvárať aj činnosť vnútroštátnych súdov a Súdneho dvora Európskej únie. Vnútroštátne súdy nedávno vydali rozsudky zrušujúce ustanovenia vnútroštátnych právnych predpisov, ktoré sa odchyľujú od nariadenia. III.Všetky súčasti nového systému riadenia do seba zapadajú Nariadením sa vytvorila nová štruktúra riadenia a do jej centra sa postavili nezávislé vnútroštátne orgány pre ochranu osobných údajov ako subjekty zodpovedné za presadzovanie nariadenia a priamy kontakt so zainteresovanými stranami. Hoci väčšina orgánov pre ochranu osobných údajov v poslednom roku čerpala výhody zo zvýšených zdrojov, medzi členskými štátmi naďalej existujú veľké rozdiely. Orgány pre ochranu osobných údajov využívajú svoje nové právomoci Nariadením sa posilňujú právomoci orgánov pre ochranu osobných údajov v oblasti presadzovania. Napriek obavám, ktoré vyjadrili niektoré zainteresované strany pred májom 2018, prijali vnútroštátne orgány pre ochranu osobných údajov vyvážený prístup k právomociam v oblasti presadzovania. Zamerali sa skôr na dialóg než na sankcie, a to najmä v prípade najmenších prevádzkovateľov, ktorých hlavnou činnosťou nie je spracúvanie osobných údajov. Zároveň sa nevyhýbali účinnému využívaniu svojich nových právomocí, kedykoľvek to bolo potrebné, vrátane začatia vyšetrovania v oblasti sociálnych médií a ukladania správnych pokút vo výške od niekoľko tisíc do niekoľko miliónov eur v závislosti od závažnosti porušenia pravidiel ochrany údajov. Príklady pokút uložených orgánmi pre ochranu osobných údajov: ·5 000 EUR pre športovú stávkovú kaviareň v Rakúsku za nezákonné monitorovanie kamerovým systémom, ·220 000 EUR pre spoločnosť sprostredkujúcu údaje v Poľsku za neinformovanie jednotlivcov o tom, že sa ich údaje spracúvajú, ·250 000 EUR uložených španielskej futbalovej lige LaLiga z dôvodu nedostatočnej transparentnosti návrhu jej aplikácie pre smartfóny, ·50 miliónov EUR pre spoločnosť Google vo Francúzsku za podmienky získavania súhlasu od používateľov. Počas vedenia vyšetrovaní je nevyhnutné, aby orgány pre ochranu osobných údajov zhromažďovali relevantné dôkazy, dodržiavali všetky procesné kroky podľa vnútroštátnych právnych predpisov a zabezpečovali riadny postup pri často zložitých súboroch. Vyžaduje si to čas a zahŕňa značné množstvo práce, čo vysvetľuje, prečo väčšina vyšetrovaní začatých po nadobudnutí účinnosti nariadenia ešte stále prebieha. Vzhľadom na uvedené by sa úspešnosť nariadenia nemala merať počtom uložených pokút, ale zmenami v kultúre a správaní všetkých zúčastnených aktérov. V tejto súvislosti majú orgány pre ochranu osobných údajov k dispozícii ďalšie nástroje, ako napríklad dočasné alebo definitívne obmedzenie spracúvania vrátane zákazu alebo nariadenie pozastavenia tokov údajov príjemcovi v tretej krajine. Niektoré orgány pre ochranu osobných údajov vytvorili nové nástroje, ako napríklad linky pomoci a súbory nástrojov pre podniky, zatiaľ čo iné vyvinuli nové prístupy, ako napríklad regulačné prostredia na pomoc spoločnostiam v ich úsilí o dosiahnutie súladu. Mnohé zainteresované strany, najmä malé a stredné podniky v niektorých členských štátoch, však stále zastávajú názor, že nedostali dostatočnú podporu a informácie. S cieľom pomôcť pri náprave tejto situácie Komisia poskytuje orgánom pre ochranu osobných údajov granty, aby mohli osloviť zainteresované strany, a to najmä jednotlivcov a malé a stredné podniky.



Európsky výbor pre ochranu údajov je funkčný

Orgány pre ochranu osobných údajov zintenzívnili svoju prácu v Európskom výbore pre ochranu údajov. Touto intenzívnou prácou sa výboru umožnilo prijať približne 20 usmernení, ktoré sa týkajú kľúčových aspektov nariadenia. Budúce oblasti činnosti výboru sú uvedené v dvojročnom programe, ako sa vyžaduje v nariadení. V cezhraničných prípadoch už každý orgán pre ochranu osobných údajov nepôsobí iba ako vnútroštátny orgán, ale je súčasťou skutočného postupu na úrovni celej EÚ vo všetkých fázach od vyšetrovania až po rozhodnutie. Takáto úzka spolupráca sa stala každodennou praxou: ku koncu júna 2019 sa prostredníctvom mechanizmu spolupráce vyriešilo 516 cezhraničných prípadov. Komisia aktívne prispieva k práci výboru s cieľom propagovať znenie a zmysel nariadenia a pripomína všeobecné zásady práva EÚ. Na ceste k vytvoreniu kultúry ochrany osobných údajov EÚ Nový systém riadenia ešte stále musí ukázať svoj plný potenciál. Je dôležité, aby výbor ďalej zefektívňoval svoje rozhodovanie a rozvíjal spoločnú kultúru ochrany osobných údajov EÚ medzi jej členmi. Orgány pre ochranu osobných údajov majú možnosti sústrediť svoje úsilie na záležitosti, ktoré sa týkajú viac ako jedného členského štátu, napríklad vykonávať spoločné vyšetrovania a opatrenia v oblasti presadzovania, ktorými možno k takémuto cieľu prispieť a zároveň zmierniť obmedzenia z hľadiska zdrojov. Mnoho zainteresovaných strán si želá ešte väčšiu spoluprácu a jednotný prístup vnútroštátnych orgánov pre ochranu osobných údajov. Žiadajú aj väčšiu konzistentnosť v poradenstve poskytovanom orgánmi pre ochranu osobných údajov a úplné zosúladenie vnútroštátnych usmernení s usmerneniami výboru. Niektoré očakávajú aj bližšie objasnenie kľúčových pojmov nariadenia, akým je napríklad prístup založený na rizikách, pričom sa osobitne zohľadňujú najmä obavy malých a stredných podnikov. V tejto súvislosti je nevyhnutné umožniť zainteresovaným stranám lepšie sa zapojiť do práce výboru. Z tohto dôvodu Komisia víta systematické verejné konzultácie o usmerneniach, ktoré organizuje výbor. Spolu s organizovaním seminárov zainteresovaných strán o cielených témach v ranom štádiu úvah by sa v takejto činnosti malo pokračovať a mala by sa posilňovať v záujme zaistenia transparentnosti, inkluzívnosti a relevantnosti práce výboru. IV.Jednotlivci využívajú svoje práva, ale v zvyšovaní informovanosti by sa malo pokračovať Ďalším kľúčovým cieľom nariadenia bolo posilnenie práv jednotlivcov. Združenia pre občianske práva a spotrebiteľské organizácie vo všeobecnosti považujú nariadenie za dôležitý prínos k spravodlivej digitálnej spoločnosti vybudovanej na vzájomnej dôvere. Lepšia informovanosť o právach súvisiacich s ochranou osobných údajov Jednotlivci v EÚ sú v čoraz väčšej miere informovaní o pravidlách ochrany údajov a o svojich právach. Podľa Eurobarometra z mája 2019 je o nariadení informovaných 67 % respondentov a 57 % vie, že existuje vnútroštátny orgán pre ochranu osobných údajov, na ktorý sa môžu obrátiť s cieľom získať informácie alebo podávať sťažnosti. Aspoň o jednom z práv zaručených nariadením počulo 73 % respondentov. Značný počet jednotlivcov v EÚ však ešte stále nepodniká aktívne kroky na ochranu svojich osobných údajov pri vstupe do online priestoru. Až 44 % jednotlivcov si napríklad nezmenilo predvolené nastavenie ochrany osobných údajov na sociálnych sieťach. Jednotlivci uplatňujú svoje práva v čoraz väčšom rozsahu Táto zvýšená informovanosť o právach viedla jednotlivcov k tomu, aby ich uplatňovali intenzívnejšie prostredníctvom kladenia zákazníckych otázok a prostredníctvom toho, že sa častejšie obracajú na orgány pre ochranu osobných údajov s cieľom požiadať o informácie alebo podať sťažnosť. Podniky takisto uvádzajú, že počet žiadostí o prístup k osobným údajom sa zvýšil vo viacerých sektoroch, napríklad v bankovníctve a telekomunikáciách. Jednotlivci takisto častejšie odvolávali svoj súhlas a uplatňovali si právo namietať proti komerčnej komunikácii. Niektorí prevádzkovatelia však informovali o prípadoch nesprávneho pochopenia pravidiel ochrany osobných údajov zo strany jednotlivcov, akým je napríklad presvedčenie, že jednotlivci by mali súhlasiť so všetkými typmi spracúvania, alebo že právo na vymazanie je absolútne (hoci napríklad osobné údaje si prevádzkovatelia niekedy musia uchovávať zo zákonnej povinnosti). Organizácie občianskej spoločnosti sa na druhej strane sťažujú na veľmi oneskorené reakcie niektorých obchodných orgánov a orgánov pre ochranu osobných údajov. Dôležité však je, že mimovládne organizácie iniciovali po poverení jednotlivcami niekoľko žalôb v zastúpení, pričom využili novú možnosť podľa nariadenia. Uplatňovanie žalôb v zastúpení by bolo jednoduchšie, keby viac členských štátov využilo možnosť umožniť mimovládnym organizáciám iniciovať konanie bez poverenia, ktorá sa stanovuje v nariadení.



Potreba pokračovať v úsilí o zvyšovanie informovanosti Úsilie o dialóg a zvyšovanie informovanosti zamerané na širokú verejnosť preto musí pokračovať na vnútroštátnej úrovni i na úrovni EÚ. Na tento účel Komisia začala v júli 2019 novú online kampaň s cieľom povzbudiť jednotlivcov, aby čítali vyhlásenia o ochrane osobných údajov a optimalizovali si nastavenia ochrany osobných údajov. V.Podniky prispôsobujú svoje postupy Cieľom nariadenia je podporovať podnikanie v digitálnom hospodárstve prostredníctvom ponúkania nadčasových riešení. Podniky vo všeobecnosti vítajú zásadu zodpovednosti podľa nariadenia, ktorá sa vzďaľuje od predchádzajúceho zaťažujúceho prístupu ex ante (zrušenie oznamovacích povinností, škálovateľnosť povinností a flexibilita špecificky navrhnutej a štandardnej ochrany údajov, ktorá umožňuje hospodársku súťaž na základe riešení orientovaných na ochranu súkromia). Niektoré zároveň od orgánov pre ochranu osobných údajov požadujú väčšiu právnu istotu a ďalšie alebo jednoznačnejšie usmernenia.

Správne riadenie údajov Hoci spoločnosti hlásia v rámci prispôsobovania sa novým pravidlám viacero ťažkostí, mnohé zdôrazňujú, že zároveň získali príležitosť upozorniť výkonné orgány spoločností na otázku ochrany osobných údajov a usporiadať si vlastné záležitosti v súvislosti s údajmi, ktoré uchovávajú, posilniť bezpečnosť, lepšie sa pripraviť na incidenty, zmierniť vystavovanie sa zbytočným rizikám a vybudovať si dôveryhodnejšie vzťahy so zákazníkmi a s obchodnými partnermi. Z hľadiska transparentnosti uvádzajú obchodné organizácie a organizácie občianskej spoločnosti nastolenie krehkej rovnováhy medzi poskytovaním všetkých požadovaných informácií jednotlivcom podľa nariadenia pri súčasnom využívaní zrozumiteľného a jednoduchého jazyka a formy, ktorej môžu jednotlivci porozumieť. Prevádzkovatelia vyvíjajú inovatívne riešenia v tomto duchu. Podniky vo všeobecnosti uvádzali, že nové práva dotknutých osôb dokázali implementovať, hoci niekedy bolo náročné dodržať lehoty z dôvodu zvýšeného počtu žiadostí a ich rozsiahlejšieho charakteru alebo overiť totožnosť osoby, ktorá žiadosť podáva.



Vplyv na inovácie Nariadením sa nielen umožňuje, ale aj podporuje vývoj nových technológií pri súčasnom rešpektovaní základného práva na ochranu osobných údajov. Platí to aj v oblastiach, akou je napríklad umelá inteligencia. Podniky začali rozvíjať svoju ponuku nových služieb väčšmi orientovaných na súkromie. V niektorých členských štátoch sa napríklad na trhu postupne zvyšuje podiel vyhľadávačov, ktoré nesledujú používateľov či nevyužívajú behaviorálnu reklamu. Iné spoločnosti vyvíjajú služby založené na nových právach, ktoré boli jednotlivcom priznané, napríklad na prenosnosti ich osobných údajov. Rastúci počet podnikov presadzuje rešpektovanie osobných údajov ako spôsob odlíšenia sa od konkurencie a prvok, ktorý podporuje predaj. Tieto vývoje sa nevzťahujú iba na EÚ, ale týkajú sa aj veľmi inovačných zahraničných ekonomík. Osobitná situácia „nízkorizikových“ mikropodnikov a malých podnikov Hoci sa situácia v jednotlivých členských štátoch líši, medzi zainteresované strany s najväčším počtom otázok týkajúcich sa uplatňovania nariadenia patria mikropodniky a malé podniky, ktorých hlavnou činnosťou nie je spracúvanie osobných údajov. Aj keď sa zdá, že otázky sčasti vyplývajú z nedostatočnej informovanosti o pravidlách ochrany údajov, ich obavy niekedy zhoršujú aj kampane poradenských spoločností zameraných na poskytovanie plateného poradenstva, šírenie nesprávnych informácií, napríklad týkajúcich sa potreby systematického získavania súhlasu od jednotlivcov, a dodatočné požiadavky stanovené na vnútroštátnej úrovni. V tejto súvislosti sa mikropodniky a malé podniky dožadujú usmernení, ktoré budú prispôsobené ich osobitnej situácii a v ktorých sa poskytnú veľmi praktické informácie. Niektoré orgány pre ochranu osobných údajov tak už urobili na vnútroštátnej úrovni. V záujme doplnenia vnútroštátnych iniciatív vydala Komisia informačné materiály, ktoré takýmto spoločnostiam pomáhajú dodržiavať nové pravidlá prostredníctvom série praktických krokov. Využívanie súboru nástrojov v rámci nariadenia V nariadení sa stanovujú nástroje na preukázanie súladu, ako napríklad štandardné zmluvné doložky, kódexy správania a novozavedené certifikačné mechanizmy. Štandardné zmluvné doložky sú modelové doložky, ktoré možno na dobrovoľnej báze zahrnúť do zmluvy, napríklad medzi prevádzkovateľom a sprostredkovateľom, a v ktorých sa stanovujú povinnosti zmluvných strán podľa nariadenia. Nariadením sa rozširujú možnosti používania štandardných zmluvných doložiek tak na medzinárodné prenosy, ako aj prenosy v rámci EÚ. Ich rozšírené využívanie v oblasti medzinárodných prenosov naznačuje, že sú podnikom značne nápomocné pri úsilí o dosiahnutie súladu a predstavujú obzvlášť veľký prínos pre spoločnosti, ktoré nemajú zdroje na rokovanie o individuálnych zmluvách s každým zo svojich zmluvných sprostredkovateľov. V niekoľkých sektoroch sa prijímanie štandardných zmluvných doložiek zároveň považuje za užitočný spôsob podpory harmonizácie, najmä ak ich prijíma Komisia. Komisia bude so zainteresovanými stranami spolupracovať na využívaní možností stanovených v nariadení a na aktualizácii existujúcich ustanovení. Ďalším prevádzkovým a praktickým nástrojom, ktorý má odvetvie k dispozícii na uľahčenie preukazovania súladu s nariadením, je dodržiavanie kódexov správania. Tieto kódexy by mali vypracovať odborové združenia alebo subjekty zastupujúce kategórie prevádzkovateľov a sprostredkovateľov a malo by sa v nich uvádzať, ako možno pravidlá ochrany údajov implementovať v konkrétnom sektore. Nastavením povinností so zreteľom na riziko sa môžu tieto kódexy osvedčiť aj ako veľmi užitočný a nákladovo efektívny spôsob plnenia povinností v prípade malých a stredných podnikov. A napokon môže byť užitočným nástrojom na preukázanie súladu so špecifickými požiadavkami nariadenia aj certifikácia. Možno pomocou nej zvyšovať právnu istotu podnikov a propagovať nariadenie na globálnej úrovni. Európsky výbor pre ochranu údajov nedávno prijal usmernenia týkajúce sa certifikácie a akreditácie, ktorými sa umožní vypracovanie certifikačných systémov v rámci EÚ. Komisia bude tento vývoj monitorovať a podľa potreby využije právomoc skoncipovať požiadavky certifikácie, ktorá sa stanovuje v nariadení. Komisia zároveň môže vydať žiadosť o normalizáciu európskym normalizačným organizáciám týkajúcu sa prvkov relevantných pre toto nariadenie. VI.Vzostupná konvergencia postupuje na medzinárodnej úrovni Požiadavky na ochranu osobných údajov nie sú obmedzené len na EÚ. Ako vyplýva z nedávneho globálneho prieskumu o bezpečnosti na internete, nedostatok dôvery sa na celom svete prehlbuje, v dôsledku čoho ľudia menia spôsob svojho správania v online prostredí. Čoraz väčší počet spoločností rieši takéto nedostatky dobrovoľným rozširovaním práv vytvorených nariadením na svojich zákazníkov pôsobiacich mimo EÚ. Okrem toho, keďže podobné výzvy rieši čoraz viac krajín na celom svete, vybavujú sa novými pravidlami ochrany údajov alebo modernizujú existujúce pravidlá. Tieto právne predpisy majú často niekoľko spoločných znakov s režimom ochrany údajov EÚ, ako napríklad uprednostňovanie všeobecných právnych predpisov pred odvetvovými pravidlami, vymožiteľné individuálne práva a nezávislý dozorný orgán. Tento trend je skutočne globálny a vyskytuje sa od Južnej Kórey po Brazíliu, od Čile po Thajsko, od Indie po Indonéziu. Ďalším jasným znakom tohto trendu vzostupnej konvergencie je celosvetovo čoraz väčší počet krajín pristupujúcich k Dohovoru Rady Európy č. 108, ktorý bol nedávno so značnou zásluhou Komisie modernizovaný. Podpora bezpečných a voľných tokov údajov prostredníctvom rozhodnutí o primeranosti a ďalších nástrojov

V rámci tejto rozvíjajúcej sa konvergencie sa ponúkajú nové príležitosti na uľahčenie tokov údajov, a teda aj obchodovania, ako aj spolupráce medzi orgánmi verejnej moci a zároveň sa zvyšuje úroveň ochrany údajov jednotlivcov v EÚ pri ich prenose do zahraničia. Komisia pri vykonávaní stratégie stanovenej v jej oznámení z roku 2017 o výmene a ochrane osobných údajov v globalizovanom svete zintenzívnila svoju spoluprácu s tretími krajinami a ďalšími medzinárodnými partnermi, pričom vychádzala z prvkov konvergencie medzi systémami ochrany súkromia a ďalej ich rozvíjala. To zahŕňalo preskúmanie možnosti prijímania záverov o primeranosti s vybranými tretími krajinami. Táto práca priniesla významné výsledky, najmä nadobudnutie platnosti dohody o vzájomnej primeranosti medzi EÚ a Japonskom vo februári 2019, čím sa vytvorila najväčšia oblasť voľných a bezpečných tokov údajov na svete. Rokovania s Južnou Kóreou o primeranosti sa nachádzajú v pokročilom štádiu a prebiehajú prieskumné činnosti s cieľom iniciovať diskusie o primeranosti s viacerými krajinami Latinskej Ameriky – napríklad s Čile alebo Brazíliou – v závislosti od ukončenia prebiehajúcich legislatívnych procesov. Situácia sa vyvíja sľubne aj v niektorých častiach Ázie, ako napríklad v Indii, Indonézii a na Taiwane, ako aj v európskom východnom a južnom susedstve, čo by mohlo otvoriť dvere budúcim rozhodnutiam o primeranosti. Komisia zároveň víta skutočnosť, že ostatné krajiny, ktoré zaviedli nástroje prenosu podobné primeranosti nariadenia, uznali, že EÚ, ako aj krajiny, ktoré EÚ uznala za „primerané“, zabezpečujú požadovanú úroveň ochrany. Existuje tak potenciál vytvoriť sieť krajín, v ktorých môžu údaje voľne prúdiť. Súčasne prebiehajú intenzívne práce s inými tretími krajinami, ako sú Kanada, Nový Zéland, Argentína a Izrael, s cieľom zaistiť kontinuitu rozhodnutí o primeranosti prijatých na základe smernice o ochrane údajov z roku 1995 podľa nariadenia. Medzičasom sa štít na ochranu osobných údajov medzi EÚ a USA osvedčil ako užitočný nástroj na zabezpečovanie transatlantických tokov údajov na základe vysokej úrovne ochrany a zapojilo sa doň viac ako 4 700 spoločností. Jeho každoročným preskúmavaním sa zabezpečuje pravidelná kontrola správneho fungovania rámca a včasné riešenie nových problémov. Keďže v prípade tokov údajov neexistuje nijaké univerzálne riešenie, Komisia spolupracuje aj so zainteresovanými stranami a s výborom s cieľom naplno využiť potenciál súboru nástrojov nariadenia na medzinárodné prenosy. Ide o nástroje, ako sú štandardné zmluvné doložky, tvorba systémov certifikácie, kódexy správania alebo administratívne dojednania v prípade orgánov verejnej moci. V tejto súvislosti sa Komisia zaujíma o výmenu skúseností a najlepších postupov s inými systémami, ktoré mohli v rámci niektorých z týchto nástrojov nadobudnúť osobitné odborné znalosti. Komisia zváži využitie právomocí udelených podľa nariadenia v súvislosti s týmito nástrojmi prenosu, najmä pokiaľ ide o štandardné zmluvné doložky. Okrem čisto dvojstranných nástrojov by sa takisto oplatilo preskúmať, či by podobne zmýšľajúce krajiny mohli v tejto oblasti vytvoriť nadnárodný rámec v čase, keď sa toky údajov stávajú čoraz významnejšou súčasťou obchodovania, komunikácie a sociálnych interakcií. Pomocou takého nástroja by sa umožnil voľný tok údajov medzi zmluvnými stranami a zároveň by sa zabezpečila požadovaná úroveň ochrany na základe spoločných hodnôt a zbližujúcich sa systémov. Nástroj by sa dal vytvoriť napríklad na základe modernizovaného Dohovoru č. 108 alebo čerpaním inšpirácie z iniciatívy spoľahlivého voľného toku údajov „Data Free Flow with Trust“, ktorú iniciovalo Japonsko začiatkom tohto roka. Rozvoj nových synergií medzi obchodnými nástrojmi a nástrojmi na ochranu údajov Hoci Komisia podporuje konvergenciu noriem v oblasti ochrany údajov na medzinárodnej úrovni, zároveň je odhodlaná bojovať proti digitálnemu protekcionizmu. Na tento účel vypracovala osobitné ustanovenia týkajúce sa tokov údajov a ochrany údajov v obchodných dohodách, ktoré systematicky predkladá v rámci svojich dvojstranných a mnohostranných rokovaní, ako sú súčasné rozhovory so Svetovou obchodnou organizáciou o elektronickom obchode. Týmito horizontálnymi ustanoveniami sa zabraňuje čisto protekcionistickým opatreniam, napríklad požiadavkám na vynútenú lokalizáciu údajov, a zároveň sa zachováva regulačná autonómia strán pri ochrane základného práva na ochranu údajov. Hoci musia dialógy o ochrane údajov a obchodné rokovanie prebiehať oddelene, môžu sa vzájomne dopĺňať. Najlepším príkladom takýchto synergií je dohoda o vzájomnej primeranosti medzi EÚ a Japonskom, ktorou sa ešte väčšmi zjednodušujú obchodné výmeny, čím sa zároveň posilňujú výhody dohody o hospodárskom partnerstve. Tento typ konvergencie, založený na spoločných hodnotách a prísnych normách a podporený účinným presadzovaním, v skutočnosti poskytuje najsilnejší základ v oblasti výmeny osobných údajov, čo naši medzinárodní partneri čoraz väčšmi oceňujú. Vzhľadom na to, že spoločnosti rozširujú svoje cezhraničné pôsobenie a uprednostňujú uplatňovanie podobných súborov pravidiel v rámci všetkých svojich obchodných operácií na celom svete, takáto konvergencia pomáha vytvárať prostredie vedúce k priamym investíciám, zjednodušovaniu obchodovania a zvyšovaniu dôvery medzi obchodnými partnermi. Uľahčenie výmeny informácií v záujme boja proti zločinu a terorizmu na základe primeraných záruk Väčšou kompatibilitou medzi režimami ochrany údajov sa môžu značne zjednodušiť veľmi potrebné výmeny informácií medzi regulačnými orgánmi EÚ a zahraničnými regulačnými orgánmi, policajnými a súdnymi orgánmi, čím sa prispeje k účinnejšej a rýchlejšej spolupráci pri presadzovaní práva. Na tento účel Komisia zamýšľa využiť možnosť prijímania rozhodnutí o primeranosti podľa smernice o presadzovaní práva s cieľom prehĺbiť spoluprácu s kľúčovými partnermi v boji proti zločinu a terorizmu. Okrem toho možno „zastrešujúcu dohodu“ medzi EÚ a USA, ktorá nadobudla platnosť vo februári 2017, využiť ako vzor pre podobné dohody s ďalšími významnými bezpečnostnými partnermi. Ďalšími príkladmi, ktoré poukazujú na význam prísnych noriem v oblasti ochrany údajov ako na základ stabilnej spolupráce pri presadzovaní práva s tretími krajinami, sú prenos záznamov o cestujúcich (PNR) a výmena operačných informácií medzi Europolom a významnými medzinárodnými partnermi. V tejto súvislosti v súčasnosti prebiehajú alebo sú pripravené rokovania o medzinárodných dohodách s niekoľkými krajinami južného susedstva. Nevyhnutnou súčasťou každej budúcej dohody o cezhraničnom prístupe k elektronickým dôkazom pri vyšetrovaní trestných činov na bilaterálnej úrovni (dohoda medzi EÚ a USA) či na multilaterálnej úrovni (Druhý dodatkový protokol k Budapeštianskemu dohovoru Rady Európy o počítačovej kriminalite) budú aj silné záruky ochrany údajov. Podpora spolupráce medzi orgánmi presadzovania ochrany údajov V čase, keď môžu problémy s dodržiavaním ochrany súkromia alebo bezpečnostné incidenty ovplyvniť veľký počet jednotlivcov súčasne vo viacerých jurisdikciách, môžu užšie formy spolupráce medzi dozornými orgánmi na medzinárodnej úrovni pomôcť zabezpečiť účinnejšiu ochranu individuálnych práv a stabilnejšie prostredie pre prevádzkovateľov podnikov. Komisia bude v tejto súvislosti a v úzkom kontakte s výborom pracovať na spôsoboch, ako uľahčiť spoluprácu pri presadzovaní a vzájomnú pomoc medzi dozornými orgánmi EÚ a zahraničnými dozornými orgánmi, a to aj pomocou využitia nových právomocí, ktoré sa v tejto oblasti stanovujú nariadením. Mohlo by ísť o rôzne formy spolupráce od vypracovania spoločných výkladových či praktických nástrojov až po výmenu informácií o prebiehajúcich vyšetrovaniach. A napokon má Komisia takisto v úmysle zintenzívniť dialóg s regionálnymi organizáciami a sieťami, ako sú napríklad Združenie národov juhovýchodnej Ázie (ASEAN), Africká únia, Ázijsko-tichomorské fórum orgánov ochrany súkromia (APPA) alebo Iberoamerická sieť na ochranu údajov, ktoré zohrávajú čoraz významnejšiu úlohu pri formovaní spoločných noriem v oblasti ochrany údajov a zároveň presadzujú výmenu najlepších postupov a podporujú spoluprácu medzi orgánmi presadzovania. Komisia bude spolupracovať aj s Organizáciou pre hospodársku spoluprácu a rozvoj a organizáciou Ázijsko-tichomorskej hospodárskej spolupráce s cieľom dosiahnuť konvergenciu v záujme vysokej úrovne ochrany osobných údajov. VII.Právne predpisy na ochranu údajov ako neoddeliteľná súčasť širokej škály politík Ochrana osobných údajov je zaručená viacerými politikami Únie a je do nich začlenená. Telekomunikačné a elektronické komunikačné služby Komisia prijala svoj návrh nariadenia o súkromí a elektronických komunikáciách v januári 2017. Cieľom návrhu je chrániť dôvernosť komunikácií v súlade s Chartou základných práv, ale aj chrániť osobné údaje, ktoré môžu byť súčasťou komunikácie, ako aj koncové zariadenia koncových používateľov.

Navrhovaným nariadením o súkromí a elektronických komunikáciách sa nariadenie špecifikuje a dopĺňa ustanovením konkrétnych pravidiel na uvedené účely. Modernizujú sa ním súčasné pravidlá EÚ týkajúce sa súkromia na internete, aby sa v nich odrážal technologický a právny vývoj. Nariadením sa zvyšuje súkromie jednotlivcov prostredníctvom rozšírenia rozsahu pôsobnosti nových pravidiel tak, aby sa vzťahovali aj na poskytovateľov internetových komunikačných (over-the-top) služieb, čím sa vytvárajú rovnaké podmienky pre všetky elektronické komunikačné služby. Hoci Európsky parlament v októbri 2017 prijal mandát na začatie trialógov, Rada sa ešte nedohodla na všeobecnom smerovaní. Komisia sa bude naďalej plne angažovať, pokiaľ ide o nariadenie o súkromí a elektronických komunikáciách, a bude podporovať spoluzákonodarcov v ich úsilí dosiahnuť rýchle prijatie navrhovaného nariadenia. Zdravie a výskum Zjednodušenie výmeny údajov týkajúcich sa zdravia, ktoré sú podľa nariadenia citlivými údajmi, medzi členskými štátmi nadobúda v oblasti verejného zdravia čoraz väčší význam z dôvodov všeobecného záujmu. Patrí sem poskytovanie zdravotnej starostlivosti alebo liečby, ochrana pred závažnými cezhraničnými ohrozeniami zdravia a zaisťovanie vysokých štandardov kvality a bezpečnosti zdravotnej starostlivosti a liekov alebo zdravotníckych pomôcok. V nariadení sa stanovujú pravidlá, ktorými sa zaisťuje zákonné a dôveryhodné spracúvanie a výmena údajov týkajúcich sa zdravia v celej EÚ. Tieto pravidlá sa vzťahujú aj na prístup tretích strán k zdravotným údajom pacientov, a to vrátane prístupu k údajom uchovávaným v záznamoch pacientov, elektronických predpisoch a z dlhodobého hľadiska v komplexných elektronických zdravotných záznamoch, a na ich použitie na účely vedeckého výskumu. V špecifickej oblasti klinického skúšania Komisia pripravila aj konkrétne otázky a odpovede týkajúce sa súhry medzi nariadením o klinickom skúšaní a všeobecným nariadením o ochrane údajov. Umelá inteligencia Keďže umelá inteligencia získava strategický význam, je nevyhnutné formovať globálne pravidlá týkajúce sa jej vývoja a používania. V rámci presadzovania rozvoja a využívania umelej inteligencie sa Komisia rozhodla pre prístup sústredený na človeka, čo znamená, že aplikácie umelej inteligencie musia byť v súlade so základnými právami. V tejto súvislosti sa pravidlami uvedenými v nariadení stanovuje všeobecný rámec a obsahujú konkrétne povinnosti a práva, ktoré sú obzvlášť relevantné pri spracúvaní osobných údajov v rámci umelej inteligencie. V nariadení je napríklad zahrnuté právo na to, aby sa na dotknutú osobu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní s výnimkou určitých situácií. Sú v ňom zahrnuté aj osobitné požiadavky na transparentnosť používania automatizovaného rozhodovania, konkrétne povinnosť informovať o existencii takýchto rozhodnutí a poskytovať zmysluplné informácie a vysvetľovať ich význam a predpokladané dôsledky spracovania pre jednotlivca. Expertná skupina na vysokej úrovni pre umelú inteligenciu, Organizácia pre hospodársku spoluprácu a rozvoj a skupina G20 považujú tieto hlavné zásady nariadenia za obzvlášť relevantné pri riešení výziev a príležitostí, ktoré z umelej inteligencie vyplývajú. Európsky výbor pre ochranu údajov označil umelú inteligenciu za jednu z možných tém svojho pracovného programu na roky 2019 – 2020. Doprava Vývoj prepojených áut a inteligentných miest sa čoraz väčšmi opiera o spracúvanie a výmenu veľkých množstiev osobných údajov medzi viacerými stranami vrátane automobilov, výrobcov automobilov, poskytovateľov telematických služieb a orgánov verejnej moci zodpovedných za cestnú infraštruktúru. Toto mnohostranné prostredie so sebou prináša určitú komplexnosť týkajúcu sa rozdelenia úloh a zodpovedností rôznych subjektov zapojených do spracúvania osobných údajov a spôsobu, ako zaistiť zákonnosť spracúvania zo strany všetkých aktérov. Dodržiavanie nariadenia a právnych predpisov v oblasti súkromia na internete je nevyhnutné na úspešné zavedenie inteligentných dopravných systémov vo všetkých druhoch dopravy a na šírenie digitálnych nástrojov a služieb umožňujúcich väčšiu mobilitu jednotlivcov a tovaru. Energia Vývoj digitálnych riešení v sektore energetiky sa čoraz väčšmi opiera o spracúvanie osobných údajov. V právnych predpisoch, ktoré sa prijali v rámci balíka opatrení v oblasti čistej energie pre všetkých Európanov sú zahrnuté nové ustanovenia, ktorými sa umožňuje digitalizácia odvetvia elektrickej energie, a pravidlá týkajúce sa prístupu k údajom, správy údajov a interoperability, ktorými sa umožňuje spracúvať údaje spotrebiteľov v reálnom čase na dosiahnutie úspor a na podporu vlastnej výroby a účasti na trhu s energiou. Dodržiavanie pravidiel ochrany údajov má preto veľký význam z hľadiska úspešného vykonávania týchto ustanovení.



Hospodárska súťaž Spracúvanie osobných údajov je čoraz častejšie prvkom, ktorý treba zohľadniť v politike hospodárskej súťaže. Vzhľadom na to, že orgány pre ochranu osobných údajov sú jediné orgány poverené posudzovaním porušovania pravidiel ochrany údajov, orgány na ochranu hospodárskej súťaže, spotrebiteľa a orgány pre ochranu osobných údajov spolupracujú a budú naďalej spolupracovať, keď to bude potrebné pri prelínaní ich príslušných právomocí. Komisia bude takúto spoluprácu podporovať a pozorne sledovať, ako sa vyvíja. Kontext volieb Komisia vo svojom usmernení o používaní osobných údajov v kontexte volieb vydanom v septembri 2018 v rámci balíka predpisov týkajúcich sa volieb upozornila na pravidlá, ktoré sú obzvlášť významné pre aktérov zapojených do volieb, vrátane otázok súvisiacich s mikrozacielením voličov. Toto usmernenie sa odrazilo vo vyhlásení Európskeho výboru pre ochranu údajov a niekoľko orgánov pre ochranu osobných údajov vydalo usmernenie na vnútroštátnej úrovni. Súčasťou balíka predpisov týkajúcich sa volieb bola aj výzva, aby každý členský štát zriadil vnútroštátnu volebnú sieť, do ktorej by sa zapojili vnútroštátne orgány s právomocami v oblasti volebných záležitostí a orgány zodpovedné za monitorovanie a presadzovanie pravidiel, napríklad v oblasti ochrany údajov, týkajúcich sa online aktivít súvisiacich s voľbami. Prijali sa aj nové opatrenia s cieľom zaviesť sankcie za porušovanie pravidiel ochrany údajov európskymi politickými stranami a nadáciami. Komisia odporučila, aby členské štáty prijali rovnaký prístup na vnútroštátnej úrovni. V hodnotení volieb do Európskeho parlamentu v roku 2019, ktoré sa má vydať v októbri 2019, sa zohľadnia aj aspekty ochrany údajov. Presadzovanie práva Účinnú a skutočnú bezpečnostnú úniu možno vybudovať iba na úplnom súlade so základnými právami zakotvenými v charte EÚ a v sekundárnych právnych predpisoch EÚ vrátane primeraných záruk ochrany údajov v záujme bezpečnej výmeny osobných údajov na účely presadzovania práva. Akékoľvek obmedzenia základného práva na súkromie a ochranu údajov podliehajú prísnemu testu nevyhnutnosti a primeranosti.



VIII.Záver Na základe dostupných informácií a dialógu so zainteresovanými stranami Komisia predbežne hodnotí, že prvý rok uplatňovania nariadenia bol celkovo pozitívny. Ako však vyplýva z tohto oznámenia, vo viacerých oblastiach je potrebný ďalší pokrok. Vykonávanie a dopĺňanie právneho rámca: