C 253/2
CS
Úřední věstník Evropské unie
18.7.2023
EVROPSKÝ INSPEKTOR OCHRANY ÚDAJŮ Shrnutí stanoviska evropského inspektora ochrany údajů k doporučení pro rozhodnutí Rady o zmocnění k zahájení jednání o pravidlech digitálního obchodu s Korejskou republikou a se Singapurem (2023/C 253/02) (Úplné znění tohoto stanoviska je k dispozici v angličtině, francouzštině a němčině na internetových stránkách evropského inspektora ochrany údajů na adrese https://edps.europa.eu)
Dne 14. dubna 2023 vydala Evropská komise doporučení pro rozhodnutí Rady o zmocnění k zahájení jednání o pravidlech digitálního obchodu s Korejskou republikou a se Singapurem.
Cílem tohoto doporučení je zmocnit Komisi k zahájení jednání s Korejskou republikou a se Singapurem o stanovení závazných pravidel pro obchod se zbožím a službami umožněný elektronickými prostředky.
Tato jednání mohou zahrnovat přeshraniční toky údajů na základě důvěry, požadavky ohledně umístění údajů a ochranu osobních údajů.
Evropský inspektor ochrany údajů připomíná, že vzhledem k tomu, že ochrana osobních údajů je základním právem v Unii, nemůže být předmětem jednání v rámci obchodních dohod EU.
Dialogy o ochraně údajů a obchodní jednání se třetími zeměmi se mohou vzájemně doplňovat, ale musí jít samostatnou cestou.
Toky osobních údajů mezi EU a třetími zeměmi by měly být umožněny pomocí mechanismů stanovených v právních předpisech EU o ochraně údajů.
Evropský inspektor ochrany údajů připomíná, že v roce 2018 schválila Komise horizontální ustanovení o přeshraničních tocích údajů a ochraně osobních údajů v obchodních jednáních.
Evropský inspektor ochrany údajů se domnívá, že tato ustanovení představují vyvážený kompromis mezi veřejnými a soukromými zájmy, neboť umožňují EU řešit protekcionistické praktiky ve třetích zemích v souvislosti s digitálním obchodem a zároveň zajišťují, aby obchodní dohody nemohly být využity ke zpochybnění vysoké úrovně ochrany zaručené Listinou základních práv EU a právními předpisy EU o ochraně osobních údajů.
Evropský inspektor ochrany údajů uvedené doporučení chápe tak, že by měla být zahájena jednání o tocích údajů a jejich ochraně s cílem dohodnout se na ustanoveních, která jsou v souladu s těmito horizontálními ustanoveními.
V zájmu jasnosti evropský inspektor ochrany údajů doporučuje, aby byl na tato horizontální ustanovení učiněn výslovný odkaz.
Navíc pokud jde konkrétně o Korejskou republiku, evropský inspektor ochrany údajů konstatuje, že této zemi Komise vydala zjištění o odpovídající ochraně již v roce 2021.
V důsledku toho se předávání osobních údajů správcem nebo zpracovatelem v Evropském hospodářském prostoru (EHP) organizacím v Korejské republice, na něž se vztahuje rozhodnutí o odpovídající ochraně, může uskutečnit, aniž by bylo nutné získat další povolení.
Evropský inspektor ochrany údajů proto doporučuje dále vysvětlit, proč se navzdory rozhodnutí o odpovídající ochraně považují v případě Korejské republiky další jednání o přeshraničních tocích údajů a ochraně údajů za nezbytná.
Evropský inspektor ochrany údajů navíc chápe směrnice pro jednání a horizontální ustanovení tak, že v řádně odůvodněných případech umožňují opatření, která by vyžadovala, aby správci nebo zpracovatelé uchovávali osobní údaje v EU/EHP.
Evropský inspektor ochrany údajů připomíná, že spolu s Evropským sborem pro ochranu osobních údajů nedávno doporučil, aby správci a zpracovatelé usazení v EU/EHP a zpracovávající osobní elektronická zdravotní data v oblasti působnosti návrhu nařízení o evropském prostoru pro zdravotní data, který předložila Komise, měli povinnost uchovávat tyto údaje v EU/EHP, aniž je dotčena možnost předávat osobní elektronická zdravotní data v souladu s kapitolou V obecného nařízení o ochraně osobních údajů.
Aby se předešlo pochybnostem, evropský inspektor ochrany údajů doporučuje ve směrnicích pro jednání výslovně vyjasnit, že sjednaná pravidla by neměla bránit EU nebo členským státům v řádně odůvodněných případech v přijímání opatření, která by od správců nebo zpracovatelů vyžadovala uchovávání osobních údajů v EU/EHP.