CELEX: 52021PC0021
Language: cs
Date: 2021-01-20
Title: Návrh SMĚRNICE EVROPSKÉHO PARLAMENTU A RADY, kterou se mění směrnice 2014/41/EU, pokud jde o její uvedení do souladu s pravidly EU týkajícími se ochrany osobních údajů

EVROPSKÁ KOMISE
            V Bruselu dne 20.1.2021
            COM(2021) 21 final
            2021/0009(COD)
            Návrh
            SMĚRNICE EVROPSKÉHO PARLAMENTU A RADY, 
            kterou se mění směrnice 2014/41/EU, pokud jde o její uvedení do souladu s pravidly EU týkajícími se ochrany osobních údajů
            
               
         
         
            
               DŮVODOVÁ ZPRÁVA
            
            
               1.SOUVISLOSTI NÁVRHU
            
            
               •Odůvodnění a cíle návrhu
            
            
               Směrnice (EU) 2016/680
                  1
                (směrnice o ochraně osobních údajů při prosazování práva, dále jen „směrnice o prosazování práva“) vstoupila v platnost dne 6. května 2016 a povinností členských států bylo její provedení ve vnitrostátním právu do dne 6. května 2018. Uvedená směrnice zrušila a nahradila rámcové rozhodnutí Rady 2008/977/SVV
                  2
               , je však mnohem komplexnějším a obecnějším nástrojem na ochranu údajů. Důležité je, že se vztahuje jak na vnitrostátní, tak na přeshraniční zpracování osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů a výkonu trestů, včetně ochrany před hrozbami pro veřejnou bezpečnost a jejich předcházení (čl. 1 odst. 1).
            
            
               Podle ustanovení čl. 62 odst. 6 směrnice o prosazování práva musí Komise do 6. května 2019 přezkoumat jiné právní akty EU, které upravují zpracování osobních údajů příslušnými orgány pro účely prosazování práva, s cílem posoudit, zda je třeba je uvést do souladu s uvedenou směrnicí, a pokud ano, předložit návrhy na změnu těchto aktů tak, aby byla zaručena soudržnost ochrany osobních údajů v oblasti působnosti uvedené směrnice.
            
            
               Komise uvedla výsledky svého přezkumu ve sdělení ze dne 24. června 2020 s názvem „Další postup při uvádění acquis dřívějšího třetího pilíře do souladu s pravidly pro ochranu údajů“
                  3
               , v němž vyjmenovává deset právních aktů, které by měly být sladěny se směrnicí o prosazování práva, a uvádí harmonogram pro toto sladění. Tento seznam zahrnuje směrnici Evropského parlamentu a Rady 2014/41/EU o evropském vyšetřovacím příkazu v trestních věcech
                  4
               . Komise uvedla, že v posledním čtvrtletí roku 2020 předloží cílené změny uvedené směrnice, což je účelem tohoto návrhu.
            
            
               
                  Tato iniciativa není součástí Programu pro účelnost a účinnost právních předpisů (REFIT).
               
            
            
               •Soulad s platnými předpisy v této oblasti politiky
            
            
               Cílem tohoto návrhu je sladit pravidla pro ochranu údajů ve směrnici 2014/41/EU se zásadami a pravidly stanovenými ve směrnici o prosazování práva, a zajistit tak pevný a soudržný rámec pro ochranu osobních údajů v Unii.
            
            
               •Soulad s ostatními politikami Unie
            
            
               
                  Nevztahuje se na tento návrh.
               
            
            
               2.PRÁVNÍ ZÁKLAD, SUBSIDIARITA A PROPORCIONALITA
            
            
               •Právní základ
            
            
               Základem tohoto návrhu je čl. 16 odst. 2 Smlouvy o fungování Evropské unie (SFEU). 
            
            
               Základem původního aktu byl bývalý čl. 34 odst. 2 písm. b) bývalé Smlouvy o Evropské unii, který do značné míry odpovídá čl. 82 odst. 1 SFEU. Cíl i podstata navrhované změny se však jednoznačně omezují na ochranu osobních údajů.
            
            
               
                  V tomto ohledu je nejvhodnějším právním základem čl. 16 odst. 2 SFEU. Umožňuje přijetí pravidel pro ochranu fyzických osob při zpracování osobních údajů členskými státy, pokud vykonávají činnosti podle práva Unie, a pravidel pro volný pohyb osobních údajů.
               
               
                  Pravidla stanovená na základě článku 16 SFEU, která se týkají zpracování osobních údajů při výkonu činností, jež spadají do působnosti části třetí hlavy IV kapitol 4 a 5 SFEU, nejsou podle článku 2a Protokolu č. 22 závazná pro Dánsko. Totéž platí pro Irsko podle článku 6a Protokolu č. 21.
               
            
            
                •Subsidiarita (v případě nevýlučné pravomoci)
            
            
               
                  Pravomoc přijmout legislativní akt, kterým se mění směrnice 2014/41/EU, má pouze Unie.
               
            
         
         
            
               •Proporcionalita
            
            
               
                  Tento návrh je omezen na to, co je nezbytné pro sladění směrnice 2014/41/EU s právními předpisy Unie, které se týkají ochrany osobních údajů (zejména se směrnicí o prosazování práva), aniž by se působnost uvedené směrnice jakkoli změnila. V souladu s čl. 5 odst. 4 Smlouvy o Evropské unii tato směrnice nepřekračuje rámec toho, co je pro dosažení sledovaných cílů nezbytné.
               
            
            
               •Volba nástroje
            
            
               
                  Nejvhodnějším nástrojem pro změnu směrnice 2014/41/EU je směrnice.
               
            
            
               3.VÝSLEDKY HODNOCENÍ EX POST, KONZULTACÍ SE ZÚČASTNĚNÝMI STRANAMI A POSOUZENÍ DOPADŮ
            
            
               •Hodnocení ex post / kontroly účelnosti platných právních předpisů
            
            
               Tento návrh navazuje na výsledky přezkumu, který provedla Komise podle čl. 62 odst. 6 směrnice o prosazování práva, představené ve sdělení s názvem „Další postup při uvádění acquis dřívějšího třetího pilíře do souladu s pravidly pro ochranu údajů“. Uvedené sdělení uvádí body, které vyžadují sladění. Zejména uvádí potřebu objasnit, že jakékoli zpracování osobních údajů podle směrnice 2014/41/EU podléhá buď směrnici o prosazování práva, nebo nařízení (EU) 2016/679
                  5
                (obecné nařízení o ochraně osobních údajů – GDPR), podle toho, zda je zpracování údajů vykonáváno v souvislosti s trestním nebo jiným řízením. Sladěním by se mělo ujasnit, že údaje získané podle směrnice 2014/41/EU mohou být zpracovány pro jiné účely, než pro které jsou shromažďovány, pouze za podmínek stanovených ve směrnici o prosazování práva (čl. 4 odst. 2 nebo čl. 9 odst. 1), nebo v nařízení GDPR (článek 6).
            
            
               
                  Navrhovaným zrušením článku 20 směrnice 2014/41/EU se tento návrh omezuje na to, co je nezbytné pro řešení výše uvedených bodů.
               
            
            
                •Konzultace se zúčastněnými stranami
            
            
               
                  Nevztahuje se na tento návrh.
               
            
            
               •Sběr a využití výsledků odborných konzultací
            
            
               
                  Komise při přezkumu zohlednila studii, která byla provedena v rámci pilotního projektu „Přezkum nástrojů a programů EU pro sběr údajů z hlediska základních práv“
                     6
                  . Studie zmapovala akty Unie, na které se vztahuje čl. 62 odst. 6 směrnice o prosazování práva, a určila ustanovení, která budou případně vyžadovat sladění v oblasti ochrany údajů.
               
            
            
               •Posouzení dopadů
            
            
               Dopad tohoto návrhu je omezen na zpracování osobních údajů příslušnými orgány v konkrétních případech, které stanoví směrnice 2014/41/EU. Dopad nových povinností, které vyplývají ze směrnice o prosazování práva, byl posouzen v souvislosti s přípravnou prací na směrnici o prosazování práva. Z tohoto důvodu není nutné provádět zvláštní posouzení dopadů.
            
            
                •Účelnost právních předpisů a zjednodušení
            
            
               
                  Nevztahuje se na tento návrh.
               
            
            
                •Základní práva
            
            
               Právo na ochranu osobních údajů je stanoveno v článku 8 Listiny základních práv Evropské unie a v článku 16 SFEU. Jak zdůraznil Soudní dvůr Evropské unie
                  7
               , právo na ochranu osobních údajů není právem absolutním, ale musí k němu být přihlédnuto ve vztahu k jeho funkci ve společnosti
                  8
               . Ochrana údajů je rovněž úzce spjata s respektováním soukromého a rodinného života, které je zakotveno v článku 7 Listiny.
            
            
               Tento návrh zajišťuje, že veškeré zpracování osobních údajů podle směrnice 2014/41/EU se bude řídit „horizontálními“ zásadami a pravidly právních předpisů EU o ochraně údajů, čímž se dále provádí článek 8 Listiny. Cílem uvedených právních předpisů je zajistit vysokou úroveň ochrany osobních údajů a upřesnit, že zásady a pravidla stanovené směrnicí 2016/680 se vztahují na zpracování údajů podle uvedené směrnice a budou mít pozitivní dopad na základní práva na soukromí a ochranu údajů.
            
            
               4.ROZPOČTOVÉ DŮSLEDKY
            
         
         
            
               
                  Nevztahuje se na tento návrh.
               
            
            
               5.OSTATNÍ PRVKY
            
            
               •Plány provádění a způsoby monitorování, hodnocení a podávání zpráv
            
            
               
                  Nevztahuje se na tento návrh.
               
            
            
               •Informativní dokumenty (u směrnic)
            
            
               
                  Vzhledem k tomu, že se tento návrh týká zrušení jednoho článku směrnice 2014/41/EU, nevyžaduje informativní dokumenty o provádění ve vnitrostátním právu.
               
            
            
               •Podrobné vysvětlení konkrétních ustanovení návrhu
            
            
               
                  Článkem 1 se zrušuje článek 20 směrnice 2014/41/EU. Tak se tento návrh omezuje na to, co je nezbytné pro řešení výše uvedených bodů. Článek 20 požaduje, aby veškeré zpracování osobních údajů podle uvedené směrnice bylo v souladu s rámcovým rozhodnutím Rady 2008/977/SVV a se zásadami stanovenými v Úmluvě Rady Evropy o ochraně osob se zřetelem na automatizované zpracování osobních údajů ze dne 28. ledna 1981 a v jejím dodatkovém protokolu.
               
               
                  Směrnice o prosazování práva zrušila rámcové rozhodnutí s účinkem ode dne 6. května 2018. Podle článku 59 směrnice o prosazování práva se odkazy na rámcové rozhodnutí považují za odkazy na uvedenou směrnici.
               
               
                  Podle čl. 2 odst. 1 směrnice o prosazování práva se uvedená směrnice vztahuje na zpracování osobních údajů příslušnými orgány pro účely uvedené v čl. 1 odst. 1, tj. pro účely prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů, včetně ochrany před hrozbami pro veřejnou bezpečnost a jejich předcházení. Směrnice 2014/41/EU se však vztahuje také na některé druhy jiných než trestních řízení, která upravuje obecné nařízení o ochraně osobních údajů.
               
               
                  Skutečnost, že článek 20 směrnice 2014/41/EU odkazuje na rámcové rozhodnutí, by mohla vést k nejasnostem, zda se směrnice o prosazování práva vztahuje také na zpracování osobních údajů v souvislosti s evropskými vyšetřovacími příkazy, pokud jde o řízení jiná než trestní (trestní řízení nespadají do působnosti směrnice o prosazování práva). K nápravě této situace postačí zrušit článek 20. Směrnice o prosazování práva se i nadále použije na zpracování osobních údajů podle směrnice 2014/41/EU v rozsahu její působnosti.
               
               
                  Vzhledem k tomu, že směrnice o prosazování práva i obecné nařízení o ochraně osobních údajů (každý předpis v rozsahu své působnosti) se použijí na zpracování osobních údajů podle směrnice 2014/41/EU, bude se zpracování takových údajů pro účely jiné než účely, pro něž jsou shromažďovány, provádět v souladu se směrnicí o prosazování práva (čl. 4 odst. 2 a čl. 9 odst. 1) nebo podle obecného nařízení o ochraně osobních údajů (čl. 6 odst. 4). Za tímto účelem není zapotřebí žádné nové ustanovení.
               
               
                  Článek 20 směrnice 2014/41/EU rovněž požaduje, aby byl přístup k osobním údajům omezen, aniž jsou dotčena práva subjektů údajů, a přístup k těmto údajům aby měly pouze oprávněné osoby. Směrnice o prosazování práva i obecné nařízení o ochraně osobních údajů stanoví komplexní rámec týkající se práv subjektů údajů a povinností správce údajů, včetně záměrné a standardní ochrany údajů, a bezpečnosti zpracování. Druhý pododstavec článku 20 je tudíž nadbytečný.
               
               
                  Vzhledem k tomu, že směrnice 2014/41/EU neobsahuje konkrétní pravidla pro ochranu údajů, nejsou v souvislosti s ochranou údajů zapotřebí žádné další změny.
               
               
                  Článek 2 stanoví lhůtu pro provedení navrhované nové směrnice ve vnitrostátním právu.
               
               
                  Článek 3 stanoví datum vstupu této směrnice v platnost.
               
               
                  Článek 4 stanoví, že tato směrnice je určena členským státům.
               
            
            
               2021/0009 (COD)
            
            
               Návrh
            
            
               SMĚRNICE EVROPSKÉHO PARLAMENTU A RADY,
            
         
         
            
               kterou se mění směrnice 2014/41/EU, pokud jde o její uvedení do souladu s pravidly EU týkajícími se ochrany osobních údajů
            
            
               EVROPSKÝ PARLAMENT A RADA EVROPSKÉ UNIE,
            
            
               s ohledem na Smlouvu o fungování Evropské unie, a zejména na čl. 16 odst. 2 této smlouvy,
            
            
               s ohledem na návrh Evropské komise,
            
            
               po postoupení návrhu legislativního aktu vnitrostátním parlamentům,
            
            
               v souladu s řádným legislativním postupem,
            
            
               vzhledem k těmto důvodům:
            
            
               (1)Podle čl. 62 odst. 6 směrnice (EU) 2016/680
                  9
                má Komise přezkoumat jiné právní akty Unie, které upravují zpracování osobních údajů příslušnými orgány pro účely stanovené v čl. 1 odst. 1 uvedené směrnice, s cílem posoudit, zda je třeba je uvést do souladu s uvedenou směrnicí, a pokud ano, předložit nezbytné návrhy na změnu těchto aktů tak, aby byl zaručen soudržný přístup k ochraně osobních údajů v oblasti působnosti uvedené směrnice. Uvedený přezkum identifikoval směrnici 2014/41/EU
                  10
                jako jeden z těchto jiných právních aktů, které mají být změněny.
            
            
               (2)Při zpracování osobních údajů podle směrnice 2014/41/EU by se v zájmu konzistentnosti a účinné ochrany osobních údajů měla v příslušných případech dodržovat pravidla stanovená směrnicí (EU) 2016/680. U zpracování osobních údajů v souvislosti s druhy řízení, které jsou uvedeny v čl. 4 písm. b), c) a d) směrnice 2014/41/EU, by se mělo použít nařízení (EU) 2016/679
                  11
                v případě, že se na ně nevztahuje směrnice (EU) 2016/680.
            
            
               (3)V souladu s články 1, 2 a čl. 4a odst. 1 Protokolu (č. 21) o postavení Spojeného království a Irska s ohledem na prostor svobody, bezpečnosti a práva, připojeného ke Smlouvě o Evropské unii a ke Smlouvě o fungování Evropské unie, a aniž je dotčen článek 4 uvedeného protokolu, se Irsko neúčastní přijímání této směrnice a tato směrnice pro ně není závazná ani použitelná.
            
            
               (4)V souladu s články 1 a 2 Protokolu (č. 22) o postavení Dánska, připojeného ke Smlouvě o Evropské unii a Smlouvě o fungování Evropské unie, se Dánsko neúčastní přijímání této směrnice a tato směrnice pro ně není závazná ani použitelná.
            
            
               (5)Směrnice 2014/41/EU by proto měla být odpovídajícím způsobem změněna.
            
            
               (6)Evropský inspektor ochrany údajů byl konzultován v souladu s článkem 42 nařízení (EU) 2018/1725
                  12
                a dne XX XXXX vydal své stanovisko
                  13
               ,
            
            
               PŘIJALY TUTO SMĚRNICI:
            
            
               Článek 1
            
            
               Změny směrnice 2014/41/EU
            
            
               Článek 20 směrnice 2014/41/EU se zrušuje.
            
            
               Článek 2
            
            
               1.Členské státy uvedou v účinnost právní a správní předpisy nezbytné pro dosažení souladu s touto směrnicí do [jeden rok po přijetí této směrnice]. Neprodleně sdělí Komisi jejich znění.
            
            
               Tyto předpisy přijaté členskými státy musí obsahovat odkaz na tuto směrnici nebo musí být takový odkaz učiněn při jejich úředním vyhlášení. Způsob odkazu si stanoví členské státy.
            
         
         
            
               2.Členské státy sdělí Komisi znění hlavních ustanovení vnitrostátních právních předpisů, které přijmou v oblasti působnosti této směrnice.
            
            
               Článek 3
            
            
               Tato směrnice vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie.
            
            
               Článek 4
            
            
               Tato směrnice je určena členským státům v souladu se Smlouvami.
            
            
               V Bruselu dne
            
            
               
                  Za Evropský parlament
                        Za Radu
               
               
                  předseda
                        předseda/předsedkyně
               
            
         
         
            
                  
                     (1)
                  
                        Směrnice Evropského parlamentu a Rady (EU) 2016/680 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů a o volném pohybu těchto údajů a o zrušení rámcového rozhodnutí Rady 2008/977/SVV (Úř. věst. L 119, 4.5.2016, s. 89).
               
               
                  
                     (2)
                  
                        Rámcové rozhodnutí Rady 2008/977/SVV ze dne 27. listopadu 2008 o ochraně osobních údajů zpracovávaných v rámci policejní a justiční spolupráce v trestních věcech (Úř. věst. L 350, 30.12.2008, s. 60).
               
               
                  
                     (3)
                  
                        COM(2020) 262 final.
               
               
                  
                     (4)
                  
                        Úř. věst. L 130, 1.5.2014, s. 1.
               
               
                  
                     (5)
                  
                        Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1).
               
               
                  
                     (6)
                  
                  
                        Provedení pilotního projektu si vyžádal Evropský parlament, přičemž tento projekt řídila Komise a byl realizován dodavatelem (skupinou nezávislých odborníků). Komise vybrala dodavatele na základě kritérií určených Evropským parlamentem. Výstupy projektu odrážejí pouze názory a stanoviska dodavatele a Komise nenese odpovědnost za jakékoli použití informací v nich obsažených. Výsledky jsou zveřejněny na adrese 
                     http://www.fondazionebrodolini.it/en/projects/pilot-project-fundamental-rights-review-eu-data-collectioninstruments-and-programmes
                      
                  
               
               
                  
                     (7)
                  
                  
                        Soudní dvůr EU, 9. listopad 2010, Volker und Markus Schecke a Eifert, spojené věci C-92/09 a C-93/09, ECLI:EU:C:2009:284, bod 48.
                  
               
               
                  
                     (8)
                  
                  
                        V souladu s čl. 52 odst. 1 Listiny může výkon práva na ochranu údajů podléhat omezením, která jsou stanovena zákonem a respektují podstatu tohoto práva a svobod a která (při dodržení zásady proporcionality) jsou nezbytná a skutečně odpovídají cílům obecného zájmu, které uznává Unie, nebo potřebě ochrany práv a svobod druhého.
                  
               
               
                  
                     (9)
                  
                        Směrnice Evropského parlamentu a Rady (EU) 2016/680 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů a o volném pohybu těchto údajů a o zrušení rámcového rozhodnutí Rady 2008/977/SVV (Úř. věst. L 119, 4.5.2016, s. 89).
               
               
                  
                     (10)
                  
                        Směrnice Evropského parlamentu a Rady 2014/41/EU ze dne 3. dubna 2014 o evropském vyšetřovacím příkazu v trestních věcech (Úř. věst. L 130, 1.5.2014, s. 1). 
               
               
                  
                     (11)
                  
                        Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1).
               
               
                  
                     (12)
                  
                        Nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (Úř. věst. L 295, 21.11.2018, s. 39).