CELEX: 32016D2297
Language: cs
Date: 2016-12-16 00:00:00
Title: Prováděcí rozhodnutí Komise (EU) 2016/2297 ze dne 16. prosince 2016, kterým se mění rozhodnutí 2001/497/ES a 2010/87/EU o standardních smluvních doložkách pro předávání osobních údajů do třetích zemí a zpracovatelům usazeným v těchto zemích podle směrnice Evropského parlamentu a Rady 95/46/ES (oznámeno pod číslem C(2016) 8471) (Text s významem pro EHP )

17.12.2016   
            
            
               CS
            
            
               Úřední věstník Evropské unie
            
            
               L 344/100
            
         PROVÁDĚCÍ ROZHODNUTÍ KOMISE (EU) 2016/2297
   ze dne 16. prosince 2016,
   kterým se mění rozhodnutí 2001/497/ES a 2010/87/EU o standardních smluvních doložkách pro předávání osobních údajů do třetích zemí a zpracovatelům usazeným v těchto zemích podle směrnice Evropského parlamentu a Rady 95/46/ES
   
      
         (oznámeno pod číslem C(2016) 8471)
      
   
   (Text s významem pro EHP)
   EVROPSKÁ KOMISE,
   s ohledem na Smlouvu o fungování Evropské unie,
   s ohledem na směrnici Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (1), a zejména na čl. 26 odst. 4 uvedené směrnice,
   po konzultaci s evropským inspektorem ochrany údajů,
   vzhledem k těmto důvodům:
   
               (1)
            
            
               Soudní dvůr Evropské unie v rozsudku ze dne 6. října 2015, Maximillian Schrems v. Data Protection Commissioner
                   (2), C-362/14, stanovil, že přijetím článku 3 rozhodnutí 2000/520/ES (3) Komise překročila pravomoc, jež jí byla svěřena v čl. 25 odst. 6 směrnice 95/46/ES vykládaném ve světle Listiny základních práv Evropské unie, a prohlásil článek 3 uvedeného rozhodnutí za neplatný.
            
         
               (2)
            
            
               Ustanovení čl. 3 odst. 1 prvního pododstavce rozhodnutí 2000/520/ES stanoví restriktivní podmínky, v rámci nichž se mohou vnitrostátní orgány dozoru rozhodnout, že zastaví toky údajů vůči autocertifikované společnosti z USA, bez ohledu na zjištění Komise ohledně odpovídající úrovně ochrany.
            
         
               (3)
            
            
               Soudní dvůr v rozsudku ve věci Schrems vysvětlil, že dozor nad předáváním osobních údajů třetí zemi, která je předmětem rozhodnutí Komise o odpovídající úrovni ochrany, je i nadále v pravomoci vnitrostátních orgánů dozoru a že Komise není příslušná omezovat jejich pravomoci vyplývající z článku 28 směrnice 95/46/ES. Tyto orgány disponují podle uvedeného článku zejména pravomocí provádět šetření, například shromažďovat veškeré informace nezbytné pro splnění svého úkolu dozoru, pravomocí účinně zasáhnout, například dočasně nebo trvale zakázat zpracování údajů, a pravomocí obrátit se na soud (4).
            
         
               (4)
            
            
               Soudní dvůr ve stejném rozsudku připomněl, že v souladu s čl. 25 odst. 6 druhým pododstavcem směrnice 95/46/ES musí členské státy a jejich orgány přijmout opatření nezbytná pro dosažení souladu s akty orgánů Unie, neboť jim v zásadě svědčí presumpce legality, a tudíž zakládají právní účinky tak dlouho, dokud nejsou vzaty zpět, zrušeny v rámci žaloby na neplatnost nebo prohlášeny za neplatné v návaznosti na žádost o rozhodnutí o předběžné otázce nebo na námitku protiprávnosti.
            
         
               (5)
            
            
               Rozhodnutí Komise přijaté podle čl. 26 odst. 4 směrnice 95/46/ES je obdobně závazné pro všechny orgány členských států, kterým je určeno, a to i pro nezávislé orgány dozoru v rozsahu, v němž má za účinek uznání, že předávání osobních údajů, k nimž dochází na základě standardních smluvních doložek stanovených v daném rozhodnutí, představuje dostatečná ochranná opatření požadovaná v čl. 26 odst. 2 uvedené směrnice. Tato skutečnost nebrání vnitrostátnímu orgánu dozoru, aby vykonával své pravomoci dohledu nad toky údajů, včetně pravomoci předávání osobních údajů dočasně nebo trvale zakázat, jestliže uvedený orgán stanoví, že předávání je prováděno v rozporu s právními předpisy EU na ochranu údajů nebo vnitrostátními právními předpisy na ochranu údajů, jako například, pokud dovozce údajů nedodržuje standardní smluvní doložky.
            
         
               (6)
            
            
               Rozhodnutí Komise 2001/497/ES (5) a 2010/87/EU (6) obsahují omezení pravomocí vnitrostátních orgánů dozoru, které je srovnatelné s ustanovením čl. 3 odst. 1 prvním pododstavcem rozhodnutí 2000/520/ES, které Soudní dvůr považoval za neplatné.
            
         
               (7)
            
            
               S ohledem na rozsudek ve věci Schrems a podle článku 266 Smlouvy by ustanovení v uvedených rozhodnutích omezující pravomoci vnitrostátních orgánů dozoru proto měla být nahrazena.
            
         
               (8)
            
            
               Aby mohla Komise snáze a účinně monitorovat fungování v současnosti platných rozhodnutí o standardních smluvních doložkách, měly by ji členské státy informovat o relevantních krocích vnitrostátních orgánů dozoru.
            
         
               (9)
            
            
               Pracovní skupina pro ochranu fyzických osob v souvislosti se zpracováním osobních údajů zřízená podle článku 29 směrnice 95/46/ES vydala stanovisko, ke kterému se přihlédlo při přípravě tohoto rozhodnutí.
            
         
               (10)
            
            
               Opatření stanovená tímto rozhodnutím jsou v souladu se stanoviskem výboru zřízeného podle čl. 31 odst. 1 směrnice 95/46/ES.
            
         
               (11)
            
            
               Rozhodnutí 2001/497/ES a 2010/87/EU by proto měla být odpovídajícím způsobem změněna,
            
         PŘIJALA TOTO ROZHODNUTÍ:
   Článek 1
   Článek 4 rozhodnutí 2001/497/ES se nahrazuje tímto:
   
      „Článek 4
      Pokud příslušné orgány v členských státech uplatní pravomoc podle čl. 28 odst. 3 směrnice 95/46/ES a to povede k dočasnému nebo trvalému zákazu toku údajů do třetích zemí za účelem ochrany fyzických osob s ohledem na zpracování jejich osobních údajů, oznámí dotčený členský stát tuto skutečnost bezodkladně Komisi, která tyto informace předá ostatním členským státům.“
   
   Článek 2
   Článek 4 rozhodnutí 2010/87/EU se nahrazuje tímto:
   
      „Článek 4
      Pokud příslušné orgány v členských státech uplatní pravomoc podle čl. 28 odst. 3 směrnice 95/46/ES a to povede k dočasnému nebo trvalému zákazu toku údajů do třetích zemí za účelem ochrany fyzických osob s ohledem na zpracování jejich osobních údajů, oznámí dotčený členský stát tuto skutečnost bezodkladně Komisi, která tyto informace předá ostatním členským státům.“
   
   Článek 3
   Toto rozhodnutí je určeno členským státům.
   
      V Bruselu dne 16. prosince 2016.
      
         
            Za Komisi
         
         Věra JOUROVÁ
         
            členka Komise
         
      
   
   
      (1)  Úř. věst. L 281, 23.11.1995, s. 31.
   
      (2)  ECLI:EU:C:2015:650.
   
      (3)  Rozhodnutí Komise 2000/520/ES ze dne 26. července 2000 podle směrnice Evropského parlamentu a Rady 95/46/ES o odpovídající ochraně poskytované podle zásad bezpečného přístavu a s tím souvisejících často kladených otázek vydaných Ministerstvem obchodu Spojených států (Úř. věst. L 215, 25.8.2000, s. 7).
   
      (4)  Schrems, body 40 a násl., body 101–103.
   
      (5)  Rozhodnutí Komise 2001/497/ES ze dne 15. června 2001 o standardních smluvních doložkách pro předávání osobních údajů do třetích zemí podle směrnice 95/46/ES (Úř. věst. L 181, 4.7.2001, s. 19).
   
      (6)  Rozhodnutí Komise 2010/87/EU ze dne 5. února 2010 o standardních smluvních doložkách pro předávání osobních údajů zpracovatelům usazeným ve třetích zemích podle směrnice Evropského parlamentu a Rady 95/46/ES (Úř. věst. L 39, 12.2.2010, s. 5).