EDPB žádá Evropskou komisi o právní základ pro sdílení informací mezi regulátory, řeší i přetíženost úřadů
Evropský sbor pro ochranu osobních údajů vyzval Evropskou komisi, aby navrhla jasný právní základ pro výměnu informací mezi regulátory s odlišnými kompetencemi. Sbor se zároveň zabýval tím, jak národním úřadům ulevit od rostoucího počtu složitých stížností.
Na dvoudenním zasedání v Dublinu 16. a 17. července Sbor zdůraznil rostoucí potřebu efektivní spolupráce mezi regulátory, kteří v rámci unijního práva působí v sousedících oblastech kompetence. EDPB proto vyzval Evropskou komisi, aby navrhla právní základ pro sdílení informací napříč regulačními oblastmi, který by úřadům umožnil vyměňovat si informace – včetně důvěrných – relevantní pro vymáhání práva v jejich příslušné působnosti. Předsedkyně EDPB Anu Talus zdůvodnila požadavek přímou zkušeností s dosavadní spoluprací: podle ní praxe spolupráce s dalšími digitálními regulátory na národní i unijní úrovni ukázala potřebu silnější legislativy, která by usnadnila efektivnější meziregulační spolupráci včetně sdílení informací a pomohla odstranit bariéry ve spolupráci i zlepšit výsledky vymáhání práva.
Sbor při jednání připomněl výrazný pokrok v přeshraničním vymáhání GDPR, zmíněný také ve druhé zprávě Evropské komise o fungování nařízení. Zároveň ale úřady na ochranu osobních údajů čelí podstatnému nárůstu počtu a složitosti stížností, mimo jiné v důsledku rostoucího využívání umělé inteligence, což klade další nároky na jejich už tak napjaté kapacity. Podle Sboru je proto potřeba hledat praktická, a kde je to nutné, i legislativní řešení, aby úřady dokázaly efektivně vymáhat GDPR zejména v případech, které se týkají velkého počtu lidí.
Mezi diskutovanými praktickými kroky bylo posílení sdílení kapacit mezi úřady na ochranu osobních údajů, včetně možnosti, aby úřad, který stížnost přijal, mohl v odůvodněných případech uvolnit své zdroje ve prospěch vedoucího dozorového úřadu. Úřady dále naplánovaly sérii workshopů zaměřených na postupy vymáhání práva a výměnu zkušeností s národní praxí, mimo jiné v kontextu nadcházejícího procedurálního nařízení. Předseda a komisař pro ochranu osobních údajů Irska Des Hogan v této souvislosti uvedl, že větší využívání společných operací pomůže úřadům sdílet kapacity a vymáhat právo efektivněji, přičemž výměna informací a společné operace zároveň přispějí k důslednějšímu a účinnějšímu vymáhání, lepší ochraně jednotlivců i větší jasnosti pro byznys. Dodal, že v kontextu nadcházejícího procedurálního nařízení, které kodifikuje řadu již zavedených postupů jednotlivých úřadů, bude výměna informací o národní praxi zásadní.
Sbor rovněž konstatoval, že jednotnost výkladu GDPR závisí na širokém okruhu aktorů a kroků, které někdy přesahují dosah samotného EDPB – například pokud jde o národní legislativu a judikaturu. Členové Sboru se proto zavázali rozšířit dialog s dalšími aktéry v ekosystému ochrany osobních údajů. EDPB zároveň zrekapitulovalo kroky navazující na loňské helsinské prohlášení o posílení jasnosti, podpory a zapojení – od zrychlení a zkvalitnění vydávaných pokynů přes přijímání meziregulačních doporučení až po zpřístupňování vzorových šablon a posilování zapojení zainteresovaných stran – a přislíbilo na těchto krocích dále stavět.
Zdroj
Další články
AI agentům lze podvrhnout falešnou vzpomínku e-mailem, chyba v Claude for Chrome zůstává měsíce neopravená
Čtyři opravy, na které by administrátoři neměli čekat: 7-Zip, Nginx, OpenSSL i jádro WordPressu
