(1)

Smlouva o fungování Evropské unie stanoví, že dodržování pravidel ochrany osobních údajů zpracovávaných orgány, institucemi a jinými subjekty Unie (dále jen „orgány a subjekty Unie“) má kontrolovat nezávislý orgán.

(2)

Nařízením (EU) 2018/1725 byl zřízen evropský inspektor ochrany údajů, který zajišťuje, aby orgány a subjekty Unie dodržovaly základní práva a svobody fyzických osob, zejména jejich právo na ochranu údajů. Za tímto účelem evropský inspektor ochrany údajů monitoruje a vymáhá uplatňování tohoto nařízení orgány a subjekty Unie.

(3)

Nařízení stanoví povinné jmenování pověřence pro ochranu osobních údajů v každém orgánu, instituci nebo jiném subjektu Unie. Tento povinný požadavek na jmenování je rovněž stanoven v nařízeních Evropského parlamentu a Rady (EU) 2016/794, (EU) 2018/1727 a (EU) 2017/1939.

(4)

Vzhledem ke klíčové roli pověřence pro ochranu osobních údajů při poskytování poradenství správci a monitorování uplatňování pravidel, jimiž se zpracování osobních údajů řídí, je nezbytné, aby pověřenci pro ochranu osobních údajů mohli své úkoly plnit ve všech kontextech nezávisle a účinně. To je stejně důležité ve vztahu ke zpracování administrativních osobních údajů týkajících se vnitřního fungování orgánů a subjektů Unie, jakož i pro operativní osobní údaje zpracovávané při plnění úkolů orgánů a subjektů Unie při provádění činností, které spadají do působnosti kapitoly 4 nebo kapitoly 5 části třetí hlavy V SFEU, a to za účelem splnění cílů a úkolů stanovených v právních aktech, kterými se tyto orgány a subjekty zřizují. Je proto třeba zaručit a účinně podporovat schopnost pověřence pro ochranu osobních údajů poskytovat nestranné poradenství, monitorovat dodržování předpisů a působit jako kontaktní místo pro subjekty údajů i evropského inspektora ochrany údajů.

(5)

Nezávislost pověřence pro ochranu osobních údajů je strukturální zárukou, která je zásadní pro zajištění souladu s platnými ustanoveními o ochraně údajů a která pověřenci pro ochranu osobních údajů umožňuje plnit jeho zákonné povinnosti bez obav z odvetných opatření. Ochrana nezávislosti pověřence pro ochranu osobních údajů je nezbytným předpokladem pro účinný rámec správy ochrany údajů v rámci orgánů a subjektů Unie a důležitou zárukou základních práv osob podle článků 7 a 8 Listiny základních práv Evropské unie.

(6)

Za tímto účelem toto nařízení stanoví, že jmenovaný pověřenec pro ochranu osobních údajů může být z funkce odvolán pouze tehdy, přestane-li splňovat podmínky požadované pro výkon své funkce, a pouze s předchozím souhlasem evropského inspektora ochrany údajů. Nařízení kromě toho stanoví, že správce nebo zpracovatel nesmí odvolat nebo sankcionovat pověřence pro ochranu osobních údajů za plnění jeho úkolů. Na pověřence pro ochranu osobních údajů Europolu, Eurojustu a úřadu EPPO se vztahují rovnocenné požadavky podle jejich příslušných právních rámců. Soudní dvůr rovněž objasnil, že zákaz odvolání pověřence pro ochranu osobních údajů správcem nebo zpracovatelem nebo uložení sankce pověřenci pro ochranu osobních údajů správcem nebo zpracovatelem znamená, že tento pověřenec musí být chráněn před jakýmkoli rozhodnutím o ukončení jeho povinností, které by ho znevýhodnilo nebo které by představovalo sankci (5).

(7)

Jakékoli zamýšlené odvolání pověřence pro ochranu osobních údajů by proto mělo podléhat jasnému, předvídatelnému a spravedlivému postupu, který evropskému inspektorovi ochrany údajů umožní ověřit, zda jsou splněny právní podmínky, a zejména zda je zamýšlené odvolání založeno na objektivních důvodech, které neohrožují nezávislost pověřence pro ochranu osobních údajů nebo plnění jeho úkolů.

(8)

S ohledem na zkušenosti, které získal evropský inspektor ochrany údajů v oblasti prosazování ustanovení týkajících se pověřenců pro ochranu osobních údajů, a zejména s cílem zajistit jednotné uplatňování požadavku předchozího souhlasu evropského inspektora ochrany údajů při odvolávání pověřenců pro ochranu osobních údajů ve všech orgánech a subjektech Unie a zabránit jakémukoli obcházení povinného požadavku předchozího souhlasu evropského inspektora ochrany údajů, by informace, které mají být poskytnuty, aby evropský inspektor ochrany údajů mohl plnit svůj úkol, měly být pro všechny orgány a subjekty Unie stanoveny předem, a to jasným a předvídatelným způsobem.

(9)

V zájmu právní jistoty by evropský inspektor ochrany údajů rovněž měl vyjasnit, jak by mělo být zajištěno právo dotčeného pověřence pro ochranu osobních údajů a orgánu a subjektu Unie být vyslechnut, a rovněž by měl upřesnit podmínky, za nichž evropský inspektor ochrany údajů souhlas udělí nebo zamítne.

(10)

Je rovněž nezbytné vyjasnit, jak evropský inspektor ochrany údajů zajistí rychlý zásah v případech, kdy může být bezprostředně ohrožena nezávislost dotčeného pověřence pro ochranu osobních údajů, například v situacích zahrnujících možná odvetná opatření, hrozící odvolání nebo jiné okolnosti vyžadující okamžité opatření evropského inspektora ochrany údajů ve veřejném zájmu a v zájmu dotčeného pověřence pro ochranu osobních údajů. V těchto situacích odůvodňuje rychlý výkon pravomocí evropského inspektora ochrany údajů význam zajištění toho, aby souhlas byl řádně vyžádán, a tím i zajištění zákonnosti odvolání, aniž jsou dotčeny jakékoli dostupné opravné prostředky.

(11)

Je proto vhodné, aby v jediném nástroji byly uvedeny informace, které by orgány a subjekty EU měly poskytovat evropskému inspektorovi ochrany údajů za účelem posouzení žádostí o předchozí souhlas s odvoláním pověřence pro ochranu osobních údajů, a to spolu s pravidly pro podávání a posuzování těchto žádostí, příslušnými lhůtami, požadavky na transparentnost a zveřejňování a nápravnými opatřeními, která se obvykle uplatňují v případě nesplnění požadavků.