L 231/210
PL
Dziennik Urzędowy Unii Europejskiej
20.9.2023
II.
Określanie pierwszeństwa zgłoszeń i ich badanie Podobnie jak w przypadku ram programu „bezpieczna przystań” UE–USA oraz ram Tarczy Prywatności UE–USA, tak i w tym programie FTC zobowiązuje się do przyznania pierwszeństwa zgłoszeniom dotyczącym zasad DPF UE–USA z Departamentu Handlu i państw członkowskich UE.
Pierwszeństwo damy również zgłoszeniom dotyczącym nieprzestrze­ gania zasad DPF UE–USA otrzymanych od organów samoregulacyjnych ds. prywatności i innych niezależnych organów ds. rozstrzygania sporów.
Aby ułatwić dokonywanie zgłoszeń z państw członkowskich UE zgodnie z DPF UE–USA, FTC opracowała ujednoliconą procedurę dokonywania zgłoszeń i przekazała wytyczne państwom członkowskim UE na temat rodzaju informacji, które najbardziej ułatwią FTC rozpatrywanie zgłoszeń.
W ramach tych starań FTC wyznaczyła osobę odpowiedzialną za kontakty ze strony agencji w odniesieniu do zgłoszeń państw członkowskich UE.
Największym ułatwieniem jest, gdy organ dokonu­ jący zgłoszenia wstępnie bada domniemane naruszenie i gdy może podjąć współpracę z FTC w toku rozpoznawania sprawy.
Po przyjęciu takiego zgłoszenia od Departamentu Handlu, z państwa członkowskiego UE lub od organów samoregulacyj­ nych ds. prywatności lub innych niezależnych organów ds. rozstrzygania sporów FTC może podjąć szereg działań, aby zaradzić powstałym problemom.
Przykładowo możemy dokonać przeglądu polityk ochrony prywatności podmiotu, uzys­ kać dalsze informacje bezpośrednio od podmiotu lub od stron trzecich, podjąć działania następcze wraz z jednostką doko­ nującą zgłoszenia, ocenić, czy naruszenia odbywają się według określonego schematu lub czy mają wpływ na znaczną liczbę konsumentów, określić, czy zgłoszenie obejmuje kwestie podlegające kompetencji Departamentu Handlu, ocenić, czy pomocne byłoby podjęcie dodatkowych starań w celu zawiadomienia uczestników rynku, i w stosownych przypad­ kach, wszcząć odpowiednie postępowanie.
Poza określaniem pierwszeństwa zgłoszeń dotyczących zasad DPF UE–USA od Departamentu Handlu, z państw członkow­ skich UE i od organów samoregulacyjnych ds. prywatności lub innych niezależnych organów ds. rozstrzygania sporów (13) FTC, w stosownych przypadkach, będzie kontynuować badanie z urzędu istotnych naruszeń zasad DPF UE–USA przy zastosowaniu właściwych narzędzi.
W ramach realizowanego przez FTC programu dochodzenia problemów związanych z ochroną prywatności i bezpieczeństwem, który angażuje podmioty komercyjne, agencja rutynowa badała, czy dana jed­ nostka podawała informacje na temat uczestnictwa w Tarczy Prywatności UE–USA.
Jeżeli jednostka podawała takie infor­ macje, a w postępowaniu wykryto oczywiste naruszenia zasad Tarczy Prywatności UE–USA, FTC uwzględniała zarzuty naruszenia tych zasad w swoich czynnościach egzekucyjnych.
Będziemy nadal prezentować tę aktywną postawę w odniesie­ niu do zasad DPF UE–USA. III.
Ubieganie się o wydanie decyzji i ich monitorowanie FTC potwierdza również swoje zobowiązanie do ubiegania się o wydanie decyzji służących wykonaniu przepisów na potrzeby zapewnienia zgodności z zasadami DPF UE–USA oraz do ich monitorowania.
Wymóg przestrzegania zasad DPF UE–USA będziemy realizować za pomocą różnych odpowiednich nakazów w przyszłych decyzjach FTC dotyczących zasad DPF UE–USA.
Naruszenia decyzji administracyjnych FTC mogą skutkować nałożeniem kar na gruncie prawa cywil­ nego w wysokości do 50 120 USD za każde naruszenie lub 50 120 USD za każdy dzień trwania naruszenia (14), w przy­ padku praktyk mających wpływ na wielu konsumentów kary mogą wynieść nawet miliony dolarów.
Każda decyzja wydana w następstwie porozumienia zawiera również postanowienia dotyczące sprawozdawczości i przestrzegania zasad.
Pod­ mioty, do których skierowana jest decyzja, mają obowiązek przechowywać dokumenty, w których wykazuje się, że prze­ strzegają zasad przez określony okres.
Decyzje należy również udostępnić pracownikom odpowiedzialnym za zapewnienie przestrzegania ich postanowień.
FTC systematycznie monitoruje również przestrzeganie decyzji dotyczących zasad Tarczy Prywatności UE–USA, co czyni w przypadku wszystkich wydawanych przez siebie decyzji, i podejmuje w stosownych przypadkach działania służące ich wykonaniu (15).
Co istotne, decyzje FTC będą nadal chronić wszystkich konsumentów, którzy mają do czynienia z tym przedsiębiorstwem, na całym świecie, a nie tylko tych konsumentów, którzy złożyli skargę.
Ponadto FTC będzie prowadzić internetowy wykaz przedsiębiorstw podlegających decyzjom dotyczącym stosowania zasad DPF UE–USA (16).
(13) Chociaż FTC nie rozstrzyga indywidualnych skarg konsumenckich ani nie pośredniczy w ich rozstrzyganiu, FTC potwierdza, że będzie przyznawać pierwszeństwo zgłoszeniom dotyczącym zasad DPF UE–USA wniesionym przez unijne organy ochrony danych.
Co wię­ cej, FTC wykorzystuje skargi znajdujące się w bazie danych „straż konsumencka” (ang. Consumer Sentinel), do której dostęp ma wiele innych agencji egzekwowania prawa, aby określać tendencje, wskazywać priorytety egzekwowania prawa i identyfikować potencjalne cele dochodzenia.
Osoby fizyczne z Unii Europejskiej mogą korzystać z tego samego systemu składania skarg, który jest dostępny dla amerykańskich konsumentów, aby złożyć skargę do FTC; jest on dostępny pod adresem: https://reportfraud.ftc.gov/.
W przypadku indywidualnych skarg dotyczących zasad DPF UE–USA najbardziej użyteczną drogą dla osób fizycznych z Unii Europejskiej może być jednak wnoszenie skarg do organu ochrony danych lub niezależnego organu ds. rozstrzygania sporów w ich państwie członkow­ skim.
(14) Tytuł 15 § 45 lit. m) U.S.C.; tytuł 16 § 1.98 kodeksu przepisów federalnych (ang. Code of Federal Regulations, „C.F.R.”).
Kwota ta jest okresowo korygowana o inflację.
(15) W ubiegłym roku FTC głosowała za usprawnieniem procesu prowadzenia dochodzeń przeciwko wielokrotnym sprawcom.
Zob. komunikat prasowy FTC, FTC zezwala na prowadzenie dochodzeń w sprawie kluczowych priorytetów w zakresie egzekwowania prawa (1 lipca 2021 r.), dostępny pod adresem: https://www.ftc.gov/news-events/news/press-releases/2021/07/ftc-authorizes-investi gations-key-enforcement-priorities.
(16) Por.
FTC, Tarcza Prywatności, https://www.ftc.gov/business-guidance/privacy-security/privacy-shield.