CELEX: 32003D0490
Language: cs
Date: 2003-06-30 00:00:00
Title: Rozhodnutí Komise ze dne 30. června 2003 podle směrnice Evropského parlamentu a Rady 95/46/ES o odpovídající ochraně osobních údajů v ArgentiněText s významem pro EHP.

Důležité právní upozornění

|

32003D0490

Úřední věstník L 168 , 05/07/2003 S. 0019 - 0022

		Rozhodnutí Komiseze dne 30. června 2003podle směrnice Evropského parlamentu a Rady 95/46/ES o odpovídající ochraně osobních údajů v Argentině(Text s významem pro EHP)(2003/490/ES)KOMISE EVROPSKÝCH SPOLEČENSTVÍ,Sohledem na Smlouvu o založení Evropského společenství,s Sohledem na směrnici Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů [1], a zejména na čl. 25 odst. 6 uvedené směrnice,vzhledem k těmto důvodům:(1) V souladu se směrnicí 95/46/ES jsou členské státy povinny zajistit, aby k předávání osobních údajů do třetí země docházelo, pouze pokud dotyčná třetí země zajišťuje odpovídající úroveň ochrany a pokud budou před předáním dodržovány právní předpisy členských států provádějící ostatní ustanovení směrnice.(2) Komise může dospět ke zjištění, že třetí země zajišťuje odpovídající úroveň ochrany údajů. V tomto případě lze osobní údaje z členských států předávat, aniž by bylo nezbytné poskytnutí dalších ochranných opatření.V souladu se směrnicí 95/46/ES má být úroveň ochrany údajů hodnocena s ohledem na všechny okolnosti související s předáním nebo předáváním údajů, a to se zvláštním zřetelem na celou řadu podmínek týkajících se předávání a uvedených v čl. 25 odst. 2 uvedené směrnice. Pracovní skupina pro ochranu fyzických osob v souvislosti se zpracováním osobních údajů zřízená podle článku 29 směrnice 95/46/ES vydala pokyny k přípravě takových hodnocení [2](4) S ohledem na rozdíly v přístupu třetích zemí k ochraně údajů by mělo být dbáno na to, aby hodnocení odpovídající povahy této ochrany a uplatňování všech rozhodnutí na základě čl. 25 odst. 6 směrnice 95/46/ES nebyla svévolně nebo neodůvodněně diskriminační vůči třetím zemím, kde jsou obdobné podmínky, nebo mezi nimi, a aby nevytvářela skrytou překážku obchodu s ohledem na stávající mezinárodní závazky Společenství.(5) Pokud jde o Argentinu, byly stanoveny právní normy týkající se ochrany osobních údajů, a to v rámci obecných pravidel a pravidel pro jednotlivá odvětví. Oba druhy pravidel jsou právně závazné.(6) Obecná pravidla jsou stanovena v ústavě, v zákoně č. 25326 o ochraně osobních údajů a v nařízení schváleném vyhláškou č. 1558/2001 (dále jen "argentinské právo").(7) Argentinská ústava stanoví zvláštní opravný prostředek na ochranu osobních údajů, známý jako "habeas data". Jedná se o podkategorii postupu na ochranu ústavních práv zakotveného v ústavě, a ochrana osobních údajů je tudíž základním právem. Podle čl. 43 odst. 3 ústavy má na základě pravidla "habeas data" každá osoba nárok znát obsah a účel všech údajů týkajících se jeho/její osoby obsažených ve veřejných záznamech nebo databankách, anebo v soukromých záznamech nebo databankách, jejichž účelem je poskytování informací. Podle uvedeného článku bude moci osoba v případě nepravdivosti informací nebo v případě jejich využití k diskriminačním účelům požadovat výmaz, opravu, utajení nebo aktualizaci údajů obsažených ve výše uvedených záznamech. Uvedený článek se netýká utajení informačních zdrojů novinářů. Argentinská judikatura uznala "habeas data" jako základní a přímo použitelné právo.(8) Zákon č. 25326 o ochraně osobních údajů ze dne 4. října 2000 (dále jen "zákon") rozvíjí a rozšiřuje ustanovení ústavy. Obsahuje ustanovení týkající se obecných zásad ochrany údajů, práv subjektů údajů, povinností správců a uživatelů údajů, orgánu dozoru nebo kontrolního subjektu, sankcí a jednacího řádu při využití pravidla "habeas data" jako opravného prostředku.(9) Nařízení schválené vyhláškou č. 1558/2001 ze dne 3. prosince 2001 (dále jen "nařízení") stanoví pravidla uplatňování zákona, doplňuje jeho ustanovení a objasňuje takové body zákona, u nichž může dojít k odchylnému výkladu.(10) Argentinské právo chrání osobní údaje zaznamenané v datových souborech, rejstřících, databankách nebo jiných technických prostředcích, které jsou veřejné, a dále chrání osobní údaje zaznamenané v datových souborech, rejstřících, databankách nebo jiných technických prostředcích, které jsou soukromé a jejichž účelem je poskytování informací. Zde jsou zahrnuty také technické prostředky jdoucí nad rámec výlučně osobního použití a prostředky určené pro postoupení nebo předávání osobních údajů, a to bez ohledu na skutečnost, zda je pohyb vytvořených údajů nebo informací uskutečňován za úplatu nebo zdarma.(11) Určitá ustanovení zákona jsou jednotně uplatňována v celé Argentině. Patří k nim obecná ustanovení a ustanovení týkající se obecných zásad ochrany údajů, práv subjektů údajů, povinností správců a uživatelů datových souborů, rejstříků a databank, trestních sankcí a existence a hlavních rysů opravného prostředku "habeas data", jak je zakotven v ústavě.(12) Další ustanovení zákona se uplatňují na rejstříky, datové soubory, databáze nebo databanky, které jsou navzájem propojeny prostřednictvím sítí na interjurisdikční (ve smyslu "interprovincionální"), vnitrostátní nebo mezinárodní úrovni a jež jsou považovány za podléhající federální jurisdikci. Týkají se kontroly vykonávané orgánem dozoru, sankcí ukládaných orgánem dozoru a jednacího řádu týkajícího se opravného prostředku "habeas data". K jiným typům rejstříků, datových souborů, databází nebo databank je třeba přistupovat jako k podléhajícím provincionální jurisdikci. Provincie mohou v těchto záležitostech vydávat právní předpisy.(13) Ustanovení ohledně ochrany údajů jsou rovněž obsažena v celé řadě právních nástrojů upravujících různá odvětví, jako jsou transakce kreditními kartami, statistiky, bankovnictví nebo zdravotnictví.(14) Argentinské právo obsahuje všechny základní zásady nezbytné pro zajištění odpovídající úrovně ochrany fyzických osob, i když rovněž stanoví výjimky a omezení pro ochranu důležitých veřejných zájmů. Uplatnění těchto standardů je zaručeno zvláštním zjednodušeným a rychlým opravným prostředkem na ochranu osobních údajů, známým jako "habeas data", a to společně s obecnými opravnými prostředky. Zákon stanoví zřízení kontrolního subjektu pro ochranu údajů pověřeného uskutečněním všech opatření nezbytných k dosažení souladu s cíli a ustanoveními zákona a vybaveného pravomocemi k provádění šetření a zásahů. Jako kontrolní subjekt bylo podle nařízení zřízeno Národní ředitelství pro ochranu osobních údajů. Argentinské právo stanoví účinné odrazující sankce, a to jak správní, tak trestní povahy. Kromě toho se v případě neoprávněného zpracování údajů, které poškozuje dotyčné osoby, uplatňují ustanovení argentinského práva týkající se občanskoprávní odpovědnosti (jak smluvní, tak mimosmluvní).(15) Argentinská vláda poskytla vysvětlení a záruky ohledně způsobu výkladu argentinského práva a poskytla záruky ohledně provádění argentinských předpisů na ochranu údajů v souladu s takovým výkladem. Toto rozhodnutí se zakládá na uvedených vysvětleních a zárukách a je jimi proto podmíněno. Toto rozhodnutí se zejména opírá o vysvětlení a záruky poskytnuté argentinskými orgány ohledně výkladu argentinského práva, pokud jde o to, které situace spadají do působnosti argentinského práva v oblasti ochrany údajů.(16) Argentinu je proto třeba považovat za zemi poskytující odpovídající úroveň ochrany osobních údajů podle směrnice 95/46/ES.(17) V zájmu průhlednosti a aby příslušné orgány v členských státech zajistily ochranu fyzických osob v souvislosti se zpracováním jejich osobních údajů, je nezbytné uvést v tomto rozhodnutí výjimečné okolnosti, za nichž může být odůvodněno pozastavení určitých toků údajů, bez ohledu na zjištění odpovídající úrovně ochrany.Pracovní skupina pro ochranu fyzických osob v souvislosti se zpracováním osobních údajů zřízená podle článku 29 směrnice 95/46/ES vydala stanovisko k úrovni ochrany osobních údajů v Argentině [3], ke kterému se přihlédlo při přípravě tohoto rozhodnutí.(19) Opatření tohoto rozhodnutí jsou v souladu se stanoviskem výboru zřízeného podle čl. 31 odst. 1 směrnice 95/46/ES,PŘIJALA TOTO ROZHODNUTÍ:Článek 1Pro účely čl. 25 odst. 2 směrnice 95/46/ES se Argentina považuje za zemi poskytující odpovídající úroveň ochrany osobních údajů předávaných ze Společenství.Článek 2Toto rozhodnutí se vztahuje výlučně na odpovídající úroveň ochrany zajišťovanou v Argentině s cílem splnit požadavky čl. 25 odst. 1 směrnice 95/46/ES a nedotýká se uplatňování ostatních podmínek nebo omezení provádějících ostatní ustanovení zmíněné směrnice, které se vztahují na zpracování osobních údajů v členských státech.Článek 31. Aniž jsou dotčeny pravomoci příslušných orgánů členských států přijímat opatření, která zajišťují, aby byly dodržovány vnitrostátní předpisy přijaté na základě jiných ustanovení než článku 25 směrnice 95/46/ES, mohou tyto orgány vykonávat své stávající pravomoci, aby pozastavily předávání údajů příjemci v Argentině s cílem chránit fyzické osoby v souvislosti se zpracováním jejich osobní údajů v těchto případech:a) pokud příslušný argentinský orgán zjistí, že příjemce nedodržuje standardy uplatňované v oblasti ochrany, nebob) pokud je velmi pravděpodobné, že nebyly dodržovány standardy týkající se ochrany; pokud se lze důvodně domnívat, že příslušný argentinský orgán včas nepřijal nebo nepřijme opatření nezbytná pro vyřešení sporné věci; pokud by pokračování v předávání údajů vyvolalo bezprostřední riziko vzniku vážné újmy subjektům údajů a pokud příslušné orgány členského státu za daných okolností přiměřeně usilují o informování strany odpovědné za zpracování údajů usazené v Argentině a poskytly jí příležitost zaujmout stanovisko.Pozastavení předávání údajů skončí, jakmile je zajištěno dodržování standardů ochrany a jakmile je o této skutečnosti informován příslušný orgán ve Společenství.2. Členské státy neprodleně uvědomí Komisi o přijetí opatření podle odstavce 1.3. Členské státy a Komise se rovněž vzájemně informují o případech, kdy opatření přijatá subjekty pověřenými, aby zajistily dodržování standardů ochrany v Argentině, nejsou dostatečná.4. Pokud informace shromážděné podle odstavců 1, 2 a 3 prokážou, že kterýkoli subjekt pověřený, aby zajistil dodržování standardů ochrany v Argentině, neplní účinně svou úlohu, uvědomí o tom Komise příslušný argentinský orgán a bude-li třeba, předloží návrh opatření postupem podle čl. 31 odst. 2 směrnice 95/46/ES s cílem zrušit toto rozhodnutí, pozastavit je nebo omezit jeho oblast působnosti.Článek 41. Toto rozhodnutí lze kdykoli změnit s ohledem na zkušenosti s jeho uplatňováním nebo na změny argentinských právních předpisů, jejich provádění a výkladu.Komise sleduje provádění tohoto rozhodnutí a jakékoli předmětné poznatky sdělí Výboru zřízenému podle článku 31 směrnice 95/46/ES, včetně jakýchkoliv důkazů, které by mohly mít vliv na hodnocení prováděné podle článku 1 tohoto rozhodnutí, zda je úroveň ochrany v Argentině odpovídající ve smyslu článku 25 směrnice 95/46/ES, a jakýchkoliv důkazů, že se toto rozhodnutí uplatňuje diskriminačním způsobem.2. Komise předloží, je-li to nezbytné, návrhy opatření postupem podle čl. 31 odst. 2 směrnice 95/46/ES.Článek 5Členské státy přijmou všechna opatření nezbytná pro dosažení souladu s tímto rozhodnutím nejpozději do sto dvaceti dnů ode dne jeho oznámení členským státům.Článek 6Toto rozhodnutí je určeno členským státům.V Bruselu dne 30. června 2003.Za KomisiFrederik Bolkesteinčlen Komise[1] Úř. věst. L 281, 23.11.1995, s. 31.[2] Stanovisko 12/98 přijaté pracovní skupinou dne 24. července 1998:Předávání osobních údajů do třetích zemí: Uplatňování článků 25 a 26 směrnice EU o ochraně údajů (DG MARKT D/5025/98), dostupné na internetových stránkách Europa provozovaných Evropskou komisí:- http://europa.eu.int/comm/internal_market/en/dataprot/wpdocs/wpdocs_98.htm.[3] Stanovisko 4/2002 o úrovni ochrany osobních údajů v Argentině - WP 63 ze dne 3. října 2002, dostupné na- http://europa.eu.int/comm/internal_market/en/dataprot/wpdocs/index.htm.--------------------------------------------------