CELEX: 32020Q0424(01)
Language: cs
Date: 2019-09-10 00:00:00
Title: Rozhodnutí správní rady Agentury na podporu BEREC (Úřad BEREC) ze dne 10. září 2019 týkající se omezení určitých práv subjektů údajů v souvislosti se zpracováním osobních údajů v rámci činností prováděných Úřadem BEREC

24.4.2020   
               
               
                  CS
               
               
                  Úřední věstník Evropské unie
               
               
                  L 130/28
               
            
         ROZHODNUTÍ SPRÁVNÍ RADY AGENTURY NA PODPORU BEREC (ÚŘAD BEREC)
         ze dne 10. září 2019
         týkající se omezení určitých práv subjektů údajů v souvislosti se zpracováním osobních údajů v rámci činností prováděných Úřadem BEREC
         SPRÁVNÍ RADA,
         s ohledem na nařízení Evropského parlamentu a Rady (EU) 2018/1971 ze dne 11. prosince 2018 o zřízení Sdružení evropských regulačních orgánů v oblasti elektronických komunikací (BEREC) a Agentury na podporu BEREC (Úřad BEREC), o změně nařízení (EU) 2015/2120 a o zrušení nařízení (ES) č. 1211/2009 (1), a zejména na čl. 36 odst. 4 uvedeného nařízení,
         s ohledem na nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (2) (dále jen „nařízení“), a zejména článek 25 uvedeného nařízení,
         vzhledem k těmto důvodům:
         
                     (1)
                  
                  
                     Úřad BEREC může v rámci svého fungování provádět správní šetření, předběžná disciplinární řízení, disciplinární řízení a řízení ohledně dočasného zproštění výkonu služby, a to na základě přílohy IX služebního řádu úředníků Evropské unie (3), jakož i rozhodnutím řídícího výboru úřadu Sdružení evropských regulačních orgánů v oblasti elektronických komunikací (Úřad BEREC), č. MC/2012/3, kterým se stanoví obecné prováděcí předpisy týkající se provádění správních šetření a disciplinárních řízení, které se týkají zpracování informací, včetně osobních údajů.
                  
               
                     (2)
                  
                  
                     Zaměstnanci Úřadu BEREC jsou povinni oznamovat možné protiprávní činnosti, včetně podvodů nebo korupce, poškozující zájmy Unie nebo chování související s plněním pracovních povinností, které může představovat závažné nedodržení povinností zaměstnanců Unie. To upravuje rozhodnutí řídícího výboru úřadu Sdružení evropských regulačních orgánů v oblasti elektronických komunikací (Úřad BEREC), č. MC/2018/11, kterým se stanoví pokyny úřadu BEREC týkající se whistleblowingu.
                  
               
                     (3)
                  
                  
                     Úřad BEREC stanovil politiku pro prevenci a účinné a efektivní řešení skutečných nebo potenciálních případů psychického nebo sexuálního obtěžování na pracovišti, jak je uvedeno v rozhodnutí řídícího výboru úřadu Sdružení evropských regulačních orgánů v oblasti elektronických komunikací (Úřad BEREC), č. MC/2016/15, kterým se stanoví politika ochrany důstojnosti osob a prevence psychického a sexuálního obtěžování.
                  
               
                     (4)
                  
                  
                     V souvislosti s výše uvedenými činnostmi Úřad BEREC shromažďuje a zpracovává příslušné informace a několik kategorií osobních údajů, včetně identifikačních údajů fyzické osoby, kontaktních údajů, informací o odborných úlohách a úkolech, informací o soukromém a profesním chování a výkonnosti a finančních údajů. Úřad BEREC působí jako správce údajů.
                  
               
                     (5)
                  
                  
                     Jsou zavedeny přiměřené záruky pro ochranu osobních údajů a pro zabránění náhodnému nebo protiprávnímu přístupu k nim nebo jejich náhodnému nebo protiprávnímu předání, ať již jsou uchovávány ve fyzické, nebo elektronické podobě. Po zpracování jsou údaje uchovávány v souladu s platnými předpisy Úřadu BEREC pro uchovávání údajů stanovenými v záznamech o ochraně údajů podle článku 31 nařízení. Na konci lhůty pro uchovávání údajů jsou informace týkající se dané věci, včetně osobních údajů, vymazány, anonymizovány nebo převedeny do historických archivů.
                  
               
                     (6)
                  
                  
                     V této souvislosti musí Úřad BEREC plnit svou povinnost informovat subjekty údajů o výše uvedených činnostech zpracování a dodržovat práva subjektů údajů, jak je stanoveno v nařízení.
                  
               
                     (7)
                  
                  
                     Může být nutné sladit práva subjektů údajů podle nařízení s potřebami v souvislosti s výše uvedenými činnostmi, přičemž je třeba plně dodržovat základní práva a svobody dalších subjektů údajů. Za tímto účelem umožňuje článek 25 nařízení omezit za přísných podmínek použití článků 14 až 20, 35 a 36, jakož i článku 4 v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 20. V takovém případě je nezbytné přijmout vnitřní předpisy, podle nichž může Úřad BEREC tato práva omezit v souladu s uvedeným článkem nařízení.
                  
               
                     (8)
                  
                  
                     Může se jednat zejména o případ, kdy jsou informace o zpracování osobních údajů poskytnuty subjektu údajů ve fázi předběžného posouzení správního šetření nebo během samotného šetření, a to před případným zamítnutím věci nebo ve fázi předběžného disciplinárního řízení. Za určitých okolností by poskytnutí těchto informací mohlo závažně ovlivnit schopnost Úřadu BEREC účinně provádět šetření, například existuje-li riziko, že dotčená osoba zničí důkazy nebo že před výslechem ovlivní případné svědky. Navíc může být nutné, aby Úřad BEREC chránil jejich práva a svobody, jakož i práva a svobody jiných dotčených osob.
                  
               
                     (9)
                  
                  
                     Může být zapotřebí chránit důvěrné údaje o svědkovi nebo oznamovateli (whistleblowerovi), který požádal o utajení své totožnosti. V takovém případě může Úřad BEREC v zájmu ochrany práv a svobod oznamovatele a dalších dotčených osob rozhodnout o omezení přístupu k údajům o jejich totožnosti, jakož i k jejich prohlášením a dalším osobním údajům.
                  
               
                     (10)
                  
                  
                     Může být zapotřebí chránit důvěrné údaje o zaměstnanci, který se obrátil na důvěrné poradce Úřadu BEREC v souvislosti s řízením týkajícím se obtěžování. V takovém případě Úřad BEREC v zájmu ochrany práv a svobod údajné oběti, údajného obtěžovatele a dalších dotčených osob rozhodnout o omezení přístupu k údajům o jejich totožnosti, jakož i k jejich prohlášením a dalším osobním údajům.
                  
               
                     (11)
                  
                  
                     Úřad BEREC by měl uplatňovat omezení pouze tehdy, pokud respektují podstatu základních práv a svobod a představují nezbytně nutné a přiměřené opatření v demokratické společnosti. Úřad BEREC by měl tato omezení zdůvodnit.
                  
               
                     (12)
                  
                  
                     Na základě zásady odpovědnosti by měl Úřad BEREC vést záznamy o uplatňování těchto omezení.
                  
               
                     (13)
                  
                  
                     Podle čl. 25 odst. 6 nařízení (EU) 2018/1725 je správce povinen informovat subjekty údajů o hlavních důvodech pro použití omezení a o jejich právu podat stížnost u evropského inspektora ochrany údajů.
                  
               
                     (14)
                  
                  
                     Podle čl. 25 odst. 8 nařízení může Úřad BEREC odložit, neprovést nebo odepřít poskytnutí informací o důvodech pro použití omezení na subjekt údajů, pokud by to jakýmkoli způsobem mařilo účinek omezení. Úřad BEREC by měl v jednotlivých případech posoudit, zda by informování o omezení mařilo jeho účinek.
                  
               
                     (15)
                  
                  
                     Úřad BEREC by měl omezení zrušit, jakmile přestanou platit podmínky odůvodňující jeho uplatňování, přičemž tyto podmínky by měl pravidelně posuzovat.
                  
               
                     (16)
                  
                  
                     V zájmu nejvyšší možné ochrany práv a svobod subjektů údajů a v souladu s čl. 44 odst. 1 nařízení by měl být pověřenec pro ochranu osobních údajů včas informován o veškerých použitých omezeních a o ověření souladu s tímto rozhodnutím.
                  
               
                     (17)
                  
                  
                     Použitím výše uvedených omezení není dotčeno případné uplatnění čl. 16 odst. 5 v souvislosti s právem na informace, pokud údaje nebyly získány od subjektu údajů, jakož i čl. 17 odst. 4 v souvislosti s právem subjektu údajů na přístup k informacím.
                  
               
                     (18)
                  
                  
                     Evropský inspektor ochrany údajů („EIOÚ“) byl konzultován dne 27. května 2019,
                  
               PŘIJALA TOTO ROZHODNUTÍ:
         
            Článek 1
            Předmět a oblast působnosti
            Toto rozhodnutí stanoví předpisy týkající se podmínek, za nichž Úřad BEREC může omezit použití článků 14 až 20, 35 a 36, jakož i článku 4 nařízení, a to na základě článku 25 nařízení.
         
         
            Článek 2
            Omezení
            
               1.   V souladu s čl. 25 odst. 1 nařízení může Úřad BEREC omezit použití článků 14 až 20, 35 a 36, jakož i článku 4 v rozsahu, v jakém jeho ustanovení odpovídají právům a povinnostem stanoveným v článcích 14 až 20, a to při:
               
                           a)
                        
                        
                           provádění správních šetření, předběžných disciplinárních řízení, disciplinárních řízení a řízení ohledně dočasného zproštění výkonu služby, a to na základě přílohy IX služebního řádu úředníků Evropské unie, jakož i rozhodnutím řídícího výboru úřadu Sdružení evropských regulačních orgánů v oblasti elektronických komunikací (Úřad BEREC), č. MC/2012/3, kterým se stanoví obecné prováděcí předpisy týkající se provádění správních šetření a disciplinárních řízení, které se týkají zpracování informací, včetně osobních údajů. Příslušná omezení mohou vycházet z čl. 25 odst. 1 písm. c), g), h) nařízení;
                        
                     
                           b)
                        
                        
                           zajišťování, aby zaměstnanci Úřadu BEREC mohli důvěrně oznamovat případy, pokud se domnívají, že existují závažné nesrovnalosti, jak je stanoveno v rozhodnutí řídícího výboru úřadu Sdružení evropských regulačních orgánů v oblasti elektronických komunikací (Úřad BEREC), č. MC/2018/11, kterým se stanoví pokyny úřadu BEREC týkající se whistleblowingu. Příslušná omezení mohou vycházet z čl. 25 odst. 1 písm. h) nařízení;
                        
                     
                           c)
                        
                        
                           zajišťování, aby zaměstnanci Úřadu BEREC mohli důvěrně informovat důvěrné poradce v souvislosti s řízením týkajícím se obtěžování, jak je stanoveno v rozhodnutí řídícího výboru úřadu Sdružení evropských regulačních orgánů v oblasti elektronických komunikací (Úřad BEREC), č. MC/2016/15, kterým se stanoví politika ochrany důstojnosti osob a prevence psychického a sexuálního obtěžování. Příslušná omezení mohou vycházet z čl. 25 odst. 1 písm. h) nařízení;
                        
                     
            
               2.   Kategorie údajů zahrnují identifikační údaje fyzické osoby, kontaktní údaje, informace o odborných úlohách a úkolech, informace o soukromém a profesním chování a výkonnosti a finanční údaje.
            
            
               3.   Každé omezení respektuje podstatu základních práv a svobod a představuje nezbytně nutné a přiměřené opatření v demokratické společnosti.
            
            
               4.   Před uplatněním omezení se v jednotlivých případech posoudí jejich nezbytnost a přiměřenost. Omezení se vztahují pouze na to, co je nezbytně nutné k dosažení stanovených cílů, s přihlédnutím k rizikům a právům a svobodám subjektů údajů.
            
            
               5.   Za účelem dodržení zásady odpovědnosti Úřad BEREC předloží záznam, v němž popíše důvody uplatňovaných omezení, konkrétně, které důvody uvedené v odstavci 1 použil, a výsledek posouzení jejich nezbytnosti a přiměřenosti. Tyto záznamy jsou součástí rejstříku ad hoc, který je na požádání zpřístupněn evropskému inspektorovi ochrany údajů. Zpráva o uplatňování článku 25 nařízení je pravidelně zpřístupňována.
            
         
         
            Článek 3
            Rizika z hlediska práv a svobod subjektů údajů
            Záznam o příslušných činnostech zpracování v souladu s článkem 31 nařízení a případně příslušná posouzení vlivu na ochranu osobních údajů podle článku 39 nařízení zahrnují posouzení rizik z hlediska práv a svobod subjektů údajů, jejichž osobní údaje mohou podléhat omezením, a lhůtu pro uchovávání údajů.
         
         
            Článek 4
            Doba uložení a záruky
            Úřad BEREC zavede záruky proti zneužití osobních údajů, které mohou podléhat omezením, nebo proti protiprávnímu přístupu k nim či jejich protiprávnímu předání. Záruky zahrnují technická a organizační opatření a jsou v případě potřeby podrobně popsány v interních rozhodnutích, postupech a prováděcích pravidlech Úřadu BEREC. Mezi tyto záruky patří:
            
                        a)
                     
                     
                        odpovídající definice úloh, povinností a procesních kroků;
                     
                  
                        b)
                     
                     
                        případně zabezpečené elektronické prostředí, které zabraňuje neoprávněným osobám v protiprávním nebo náhodném přístupu k elektronickým údajům nebo protiprávnímu či náhodnému předání těchto údajů neoprávněným osobám;
                     
                  
                        c)
                     
                     
                        případně zabezpečené uložení a zpracování dokumentů v tištěné podobě;
                     
                  
                        d)
                     
                     
                        náležité monitorování omezení a pravidelné revize prováděné nejméně jednou za šest měsíců. K revizi je nutné přistoupit rovněž tehdy, pokud se změní zásadní okolnosti daného případu. Omezení se zruší, jakmile okolnosti odůvodňující jejich uplatňování přestanou platit.
                     
                  
         
            Článek 5
            Informování pověřence pro ochranu osobních údajů a přezkum ze strany pověřence pro ochranu osobních údajů
            
               1.   Pověřenec pro ochranu osobních údajů Úřadu BEREC je bez zbytečného odkladu informován vždy, když jsou v souladu s tímto rozhodnutím omezena práva subjektů údajů, přičemž je mu zpřístupněn příslušný záznam a veškeré dokumenty, na nichž se zakládají skutkové a právní prvky.
            
            
               2.   Pověřenec pro ochranu osobních údajů Úřadu BEREC může požádat o přezkum uplatňování omezení. Úřad BEREC písemně informuje pověřence pro ochranu osobních údajů o výsledku požadovaného přezkumu.
            
            
               3.   Zapojení pověřence pro ochranu osobních údajů Úřadu BEREC do postupu týkajícího se omezení, včetně výměny informací, je náležitě zdokumentováno.
            
         
         
            Článek 6
            Informování subjektů údajů o omezeních jejich práv
            
               1.   Úřad BEREC uvede v prohlášeních o ochraně údajů na svých internetových stránkách obecné informace o případných omezeních týkajících se veškerých práv subjektů údajů popsaných v čl. 2 odst. 1 tohoto rozhodnutí. Tyto informace se musí zabývat i tím, která práva mohou být omezena, důvody, a případnou délka trvání tohoto omezení.
            
            
               2.   Úřad BEREC navíc bez zbytečného odkladu písemně informuje jednotlivé subjekty údajů o stávajících nebo budoucích omezeních jejich práv, jak je dále upřesněno v článcích 7, 8 a 9.
            
         
         
            Článek 7
            Právo na informace, které mají být poskytnuty subjektům údajů, a informování o porušení zabezpečení osobních údajů
            
               1.   Pokud Úřad BEREC v souvislosti s činnostmi uvedenými v tomto rozhodnutí zcela nebo částečně omezí práva subjektů údajů uvedená v článcích 14 až 16 a v článku 35 nařízení, jsou subjekty údajů informovány o hlavních důvodech, na nichž se omezení zakládá, a o jejich právu podat stížnost u evropského inspektora ochrany údajů a požádat o soudní ochranu Soudní dvůr Evropské unie.
            
            
               2.   Úřad BEREC může odložit, neprovést nebo odepřít poskytnutí informací o důvodech omezení uvedené v odstavci 1, pokud by to mařilo účinek omezení. Toto posouzení se provádí případ od případu.
            
         
         
            Článek 8
            Práva subjektů údajů na přístup, opravu, výmaz a omezení zpracování
            
               1.   Pokud Úřad BEREC v souvislosti s činnostmi uvedenými v tomto rozhodnutí zcela nebo částečně omezí práva na přístup k osobním údajům, opravu, výmaz či omezení zpracování uvedená v tomto pořadí v článcích 17 až 20 nařízení, informuje dotčený subjekt údajů ve své odpovědi na jeho žádost o hlavních důvodech, na nichž se uplatnění omezení zakládá, a o možnosti podat stížnost u evropského inspektora ochrany údajů nebo požádat o soudní ochranu Soudní dvůr Evropské unie.
            
            
               2.   Úřad BEREC může odložit, neprovést nebo odepřít poskytnutí informací o důvodech omezení uvedené v odstavci 1, pokud by to mařilo účinek omezení. Toto posouzení se provádí případ od případu.
            
         
         
            Článek 9
            Důvěrnost elektronické komunikace
            
               1.   Úřad BEREC může za výjimečných okolností a v souladu s ustanoveními a odůvodněními směrnice 2002/58/ES (4) omezit právo na důvěrnost elektronických komunikací, jak je uvedeno v článku 36 nařízení. V takovém případě Úřad BEREC ve zvláštních vnitřních předpisech podrobně popíše okolnosti, důvody, příslušná rizika a související záruky.
            
            
               2.   Pokud Úřad BEREC omezí právo na důvěrnost elektronických komunikací, informuje dotčený subjekt údajů ve své odpovědi na jeho žádost o hlavních důvodech, na nichž se uplatnění omezení zakládá, a o možnosti podat stížnost u evropského inspektora ochrany údajů nebo požádat o soudní ochranu Soudní dvůr Evropské unie.
            
            
               3.   Úřad BEREC může odložit, neprovést nebo odepřít poskytnutí informací o důvodech omezení uvedené v odstavcích 1 a 2, pokud by to mařilo účinek omezení. Toto posouzení se provádí případ od případu.
            
         
         
            Článek 10
            Vstup v platnost
            Toto rozhodnutí vstupuje v platnost dnem zveřejnění v Úředním věstníku Evropské unie.
            
         
         
            V Rize dne 10. září 2019.
            
               
                  Za Agenturu na podporu BEREC
               
               Jeremy GODFREY
               
                  předseda správní rady
               
            
         
         
            (1)  Úř. věst. L 321, 17.12.2018, s. 1.
         
            (2)  Úř. věst. L 295, 21.11.2018, s. 39.
         
            (3)  Nařízení Rady (EHS, Euratom, ESUO) č. 259/68 ze dne 29. února 1968, kterým se stanoví Služební řád úředníků a Pracovní řád ostatních zaměstnanců Evropských společenství a kterým se zavádějí zvláštní opatření dočasně použitelná na úředníky Komise (Úř. věst. L 56, 4.3.1968, s. 1).
         
            (4)  Směrnice Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (Směrnice o soukromí a elektronických komunikacích) (Úř. věst. L 201, 31.7.2002, s. 37).