Posílení ochrany osobních údajů

Celkovým cílem je zde modernizace stávajících právních předpisů EU pro ochranu údajů jejich přizpůsobením s ohledem na výzvy, jež přináší globalizace, a využívání nových technologií (např. sociálních médií), a zároveň lépe chránit práva fyzických osob.

AKT

Návrh nařízení Evropského parlamentu a Rady o ochraně fyzických osob v souvislosti se zpracováváním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně údajů) [KOM(2012)11 v závěrečném znění - nebylo zveřejněno v Úředním věstníku].

PŘEHLED

Evropská komise předložila legislativní návrhy na posílení ochrany osobních údajů v EU. Cílem je nahradit stávající obecný zákon (směrnice 95/46/ES) o ochraně údajů novým obecným zákonem a nahradit jiný zákon (rámcové rozhodnutí 2008/977/SVV) novým zákonem stanovujícím pravidla pro ochranu údajů v případech, kdy se údaje používají v boji proti zločinnosti.

Osobními údaji se rozumějí veškeré přímé či nepřímé informace o identifikované nebo identifikovatelné osobě.

Reformní návrhy EU v oblasti ochrany údajů se skládají ze dvou hlavních zákonů. Jeden navržený zákon (nařízení) má posílit ochranu osobních údajů fyzických osob a zvýšit míru jejich důvěry v digitální prostředí.

Druhý navržený zákon (směrnice) má zvýšit úroveň ochrany osobních údajů fyzických osob, když se používají v boji proti zločinnosti. Tento zákon má také posílit důvěru mezi orgány pro vymáhání práva, aby si mohly vyměňovat osobní údaje v boji proti zločinnosti.

PŘÍKLADY KLÍČOVÝCH PRVKŮ NAŘÍZENÍ

Právo na vymazání osobních údajů, jejich přesunutí a pochopení toho, jak jsou zpracovávány

Nařízení zvýší schopnost fyzické osoby kontrolovat své osobní údaje mimo jiné těmito způsoby:

• uživatelé internetu budou mít právo na vymazání svých osobních údajů, např. pokud odvolají svůj souhlas a pokud neexistuje žádný jiný legitimní důvod pro uchovávání údajů (právo být zapomenut);
• právo přesunout své údaje od jednoho poskytovatele služeb k jinému bez překážek;
• posílení práva na informace, aby jednotlivci lépe chápali, jak jsou jejich osobní údaje zpracovávány, a to zejména když se zpracovávání týká dětí.

Pomoc fyzickým osobám při výkonu jejich práv

Nařízení také fyzickým osobám usnadní výkon jejich práv těmito způsoby:

• pomoc vnitrostátním orgánům pro ochranu údajů, aby byly náležitě vybaveny pro účinné vyřizování stížností, měly pravomoci provádět účinné vyšetřování, mohly přijímat závazná rozhodnutí a ukládat účinné a odrazující sankce;
• usnadnit fyzickým osobám podniknutí kroků (např. právních kroků prostřednictvím soudu), když dojde k porušení práv na ochranu osobních údajů.

Sníženírizik narušení bezpečnosti údajů

Nařízení posílí bezpečnosti údajů těmito způsoby:

• podpora používání technologií, které chrání osobní informace minimalizací ukládání osobních údajů;
• zavedení obecné povinnosti pro správce údajů (soukromé organizace nebo organizace veřejného sektoru, které zpracovávají údaje fyzických osob) oznamovat narušení bezpečnosti údajů bez prodlení (pokud možno do 24 hodin) orgánům pro ochranu údajů i příslušným fyzickým osobám.

Nařízení bude rovněž požadovat, aby správci údajů jmenovali úředníka pro ochranu údajů ve společnostech s více než 250 zaměstnanci a ve firmách, které se zabývají zpracováváním dat, kde jsou ohrožena práva a svobody fyzických osob. Tytéž organizace budou také muset provádět posouzení dopadů na ochranu údajů.

SOUVISEJÍCÍ AKTY

Návrh směrnice Evropského parlamentu a Rady o ochraně fyzických osob v souvislosti se zpracováváním osobních údajů příslušnými orgány za účelem prevence, vyšetřování, odhalování či stíhání trestných činů nebo výkonu trestů a o volném pohybu těchto údajů. [KOM(2012)10 v závěrečném znění - nebylo zveřejněno v Úředním věstníku]

Sdělení Komise Evropskému parlamentu, Radě, Evropskému hospodářskému a sociálnímu výboru a Výboru regionů: Ochrana soukromí v propojeném světě - Evropský rámec pro ochranu údajů pro 21. století. [KOM(2012)9 v závěrečném znění - nebylo zveřejněno v Úředním věstníku]

Sdělení Komise Evropskému parlamentu, Radě, Evropskému hospodářskému a sociálnímu výboru a Výboru regionů: Komplexní přístup k ochraně osobních údajů v Evropské unii [KOM(2010) 609 v závěrečném znění - nebylo zveřejněno v Úředním věstníku].

Poslední aktualizace: 17.03.2014