Nový transatlantický rámec předávání osobních údajů na obzoru
Po více než ročních jednáních představila Evropská unie a Spojené státy americké dne 25. března 2022 nový rámec upravující transatlantické předávání osobních údajů. Tento rámec by měl nahradit Štít soukromí EU-USA, který byl Evropským soudním dvorem zrušen před dvěma lety, a umožnit opětovné vzájemné bezpečné předávání a zpracovávání osobních údajů.
S cílem odstranit rizika spojená se zpracováním osobních údajů v USA, která vedla ke zrušení Štítu soukromí, a obnovit právní mechanismus upravující předávání osobních údajů z Evropské unie do USA, se strany domluvily v tuto chvíli na následujících bodech:
- zavedení nových pravidel a záruk, které omezí přístup amerických zpravodajských služeb k osobním údajům pouze na nezbytné a přiměřené situace s ohledem na ochranu americké národní bezpečnosti;
- přijetí nových postupů americkými zpravodajskými službami, které zajistí účinný dohled nad novými opatřeními na ochranu soukromí a občanských svobod;
- zavedení nového dvoustupňového systému sloužícího k prošetřování a řešení stížností unijních subjektů údajů ve vztahu k přístupu k osobním údajům americkými zpravodajskými službami, včetně možnosti následného soudního přezkumu;
- zavedení přísných povinností pro americké společnosti zpracovávající osobní údaje předávané z Evropské unie; tyto povinnosti budou zahrnovat požadavek na certifikaci vydávanou Ministerstvem obchodu USA, na základě které se budou společnosti přihlašovat k dodržování zásad ochrany osobních údajů a jejich bezpečného zpracování;
- zavedení specifického monitoringu dodržování výše uvedených pravidel a případných nápravných mechanismů.
Transatlantický rámec volného a bezpečného toku osobních údajů mezi Evropskou unií a zúčastněnými americkými společnostmi má přispět k podpoře vzájemné digitální ekonomiky, ze které budou prosperovat všechny zúčastněné strany, kterým se otevře snazší cesta na vzájemný trh. Zároveň tento rámec přispěje k zavedení stejné ochrany osobních údajů občanů členských států Evropské unie, jaká je jim garantována evropskými předpisy.
Konkrétní podoba dohody zajišťující předávání osobních údajů mezi Evropskou unií a Spojenými státy americkými je nyní v jednání a datum jejího přijetí není prozatím známo.
Další vývoj v oblasti nejen transatlantického předávání osobních údajů pro Vás nadále sledujeme a budeme Vás o něm informovat. V případě zájmu o podrobnější informace se prosím obraťte na autorky článku nebo na další členy advokátní kanceláře EY Law či týmu EY, se kterými spolupracujete.
Autorky:
| Zdroj: | EY |
