Shrnutí stanoviska evropského inspektora ochrany údajů k návrhu nařízení, pokud jde o přechod ze zemědělské účetní datové sítě na zemědělskou datovou síť pro udržitelnost zemědělských podniků

(2022/C 440/06)

(Úplné znění tohoto stanoviska je k dispozici v angličtině, francouzštině a němčině na internetových stránkách evropského inspektora ochrany údajů na adrese https://edps.europa.eu.)

Dne 22. června 2022 vydala Evropská komise návrh nařízení Evropského parlamentu a Rady, kterým se mění nařízení Rady (ES) č. 1217/2009, pokud jde o přechod ze zemědělské účetní datové sítě na zemědělskou datovou síť pro udržitelnost zemědělských podniků (1).

Cílem návrhu je upravit zpracování osobních údajů v souvislosti se shromažďováním hospodářských, environmentálních a sociálních údajů na úrovni zemědělských podniků, jakož i s další správou a využíváním těchto údajů v datové síti pro udržitelnost zemědělských podniků (dále jen „FSDN“). V tomto ohledu evropský inspektor ochrany údajů vítá výslovné odkazy na potřebu dodržovat jak obecné nařízení o ochraně osobních údajů (2), tak nařízení o ochraně fyzických osob v souvislosti (3) se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie. Evropský inspektor ochrany údajů rovněž vítá, že návrh obsahuje odkazy na obecné nařízení o ochraně osobních údajů a nařízení o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie při uvádění definic příslušných pojmů, jako jsou „osobní údaje“ a „zpracování“. V zájmu právní jistoty však evropský inspektor ochrany údajů důrazně doporučuje přezkoumat navrhované definice s cílem zajistit, aby byly systematicky a konzistentně uváděny odkazy na obecné nařízení o ochraně osobních údajů i nařízení o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a aby se zabránilo zavádění definic pojmů, na něž se tyto nástroje již vztahují.

Evropský inspektor ochrany údajů s uspokojením konstatuje, že v případě, že budou individuální údaje sdíleny s Komisí nebo s kontaktními orgány, by údaje zemědělců a všechny ostatní individuální údaje získané podle návrhu byly anonymizovány nebo pseudonymizovány. Anonymizace i pseudonymizace jsou důležitými technikami ke zmírnění rizik v oblasti ochrany údajů. Evropský inspektor ochrany údajů se však domnívá, že je důležité zachovat jasné rozlišení mezi těmito pojmy, neboť pseudonymizované údaje se mohou stále vztahovat k identifikovatelné osobě, a jsou proto považovány za osobní údaje.

Pokud jde o zveřejňování údajů sítě FSDN, evropský inspektor ochrany údajů připomíná, že jakýkoli požadavek na zveřejnění osobních údajů by měl kromě toho, že je stanoven zákonem, splňovat i další požadavky vyplývající z čl. 52 odst. 1 Listiny a čl. 6 odst. 3 obecného nařízení o ochraně osobních údajů. Evropský inspektor ochrany údajů se domnívá, že návrh ve své současné podobě neuvádí konkrétní důvod veřejného zájmu, který by ospravedlňoval zveřejnění osobních údajů v identifikovatelné podobě, a to ani v případě, že by dané údaje byly před zveřejněním pseudonymizovány. Evropský inspektor ochrany údajů proto doporučuje upřesnit, že veřejnosti mohou být zpřístupněny pouze řádně anonymizované údaje sítě FSDN.

Evropský inspektor ochrany údajů se domnívá, že určité specifikace týkající se zpracování osobních údajů by měly být řešeny v samotném návrhu spíše než prostřednictvím aktů v přenesené pravomoci. Evropský inspektor ochrany údajů se zejména domnívá, že kategorie osobních údajů, jakož i konkrétní účely, pro které mohou být zpracovávány, by měly být upřesněny přímo v návrhu. Evropský inspektor ochrany údajů dále doporučuje upřesnit (kritéria pro určení) dobu uchovávání příslušných kategorií osobních údajů a vyjasnit role zúčastněných aktérů. A vzhledem k tomu, že cílem návrhu je zřídit informační systém za účelem propojení databází, evropský inspektor ochrany údajů doporučuje také zahrnout do návrhu podrobný popis daného IT nástroje, včetně rolí a povinností v oblasti ochrany údajů a příslušných použitelných záruk.

1. ÚVOD

Hlavním cílem návrhu je změnit nařízení Rady (ES) č. 1217/2009 (4) se záměrem přeměnit zemědělskou účetní datovou síť (FADN) na datovou síť pro udržitelnost zemědělských podniků (FSDN) s cílem shromažďovat údaje o udržitelnosti na úrovni zemědělských podniků. Přechod by rovněž přispěl ke zlepšení poradenských služeb pro zemědělce a usnadnil srovnávání výkonnosti zemědělských podniků.

V současné době se údaje shromažďují především za účelem posouzení hospodářských aspektů zemědělských podniků, ačkoliv je nutné, aby se posuzovala celková udržitelnost podniku, včetně environmentálních údajů týkajících se půdy, ovzduší, vody a biologické rozmanitosti, jakož i údajů zahrnujících sociální rozměr zemědělství. Přechod na síť FSDN by umožnil srovnávat výkonnost zemědělských podniků s průměrnými výsledky na regionální, národní a odvětvové úrovni. Co se týče účetních údajů, účetnictví zemědělských podniků tvoří základní zdroj pro stanovení příjmů a zkoumání hospodářské činnosti zemědělských podniků. Shromážděné informace mohou být rovněž použity k poskytování individualizovaných poradenských služeb a zpětné vazby zemědělcům s cílem zlepšit udržitelnost zemědělských podniků (5).

Návrh by rovněž změnil způsob shromažďování údajů a mimo jiné zajistil interoperabilitu s jinými systémy obsahujícími údaje o zemědělských podnicích, což by umožnilo kombinovat údaje původně shromážděné pro různé účely. Za tímto účelem by bylo zavedeno jedinečné identifikační číslo zemědělského podniku. Kromě toho návrh rovněž ukládá povinnost zveřejňovat údaje sítě FSDN.

Toto stanovisko evropského inspektora ochrany údajů je vydáno v reakci na konzultaci Evropské komise ze dne 22. června 2022 podle čl. 42 odst. 1 nařízení o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie. V této souvislosti evropský inspektor ochrany údajů vyzývá spolunormotvůrce, aby se v jednom z bodů odůvodnění návrhu o této konzultaci výslovně zmínili.

4. ZÁVĚRY

32.

S ohledem na výše uvedené evropský inspektor ochrany údajů doporučuje:

přezkoumat navrhované definice s cílem zajistit, aby byly systematicky a konzistentně uváděny odkazy na obecné nařízení o ochraně osobních údajů i nařízení o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a aby se zabránilo zavádění definic pojmů, na něž se tyto nástroje již vztahují;

b)	změnit čl. 16 odst. 2 a 8. bod odůvodnění návrhu s cílem odstranit jakýkoli náznak, že pseudonymizace by zabránila možnosti identifikace;

c)	upřesnit v článku 16 návrhu, že veřejnosti mohou být zpřístupněny pouze řádně anonymizované údaje sítě FSDN;

d)	uvést kategorie osobních údajů, aby se zajistilo, že zpracování osobních údajů bude omezeno na to, co je přímo relevantní a nezbytné pro dosažení stanovených účelů návrhu;

e)	v normativní části návrhu uvést všechny účely, pro které mohou být osobní údaje zpracovávány;

f)	stanovit dobu uchovávání příslušných kategorií dotčených osobních údajů nebo alespoň určit kritéria pro stanovení těchto lhůt s přihlédnutím k účelům zpracování;

g)	jasně vymezit role jednotlivých zúčastněných aktérů jako správce, společného správce nebo zpracovatele;

h)	vzhledem k tomu, že cílem návrhu je zřídit informační systém za účelem propojení databází, zahrnout do návrhu podrobný popis daného IT nástroje, včetně rolí a povinností v oblasti ochrany údajů a příslušných použitelných záruk.

V Bruselu dne 11. srpna 2022.

Wojciech Rafał WIEWIÓROWSKI

(1) COM(2022) 296 final.

(2) Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1).

(3) Nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů údajů ao zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (Úř. věst. L 295, 21.11.2018, s. 39).

(4) Nařízení Rady (ES) č. 1217/2009 ze dne 30. listopadu 2009 o zřízení sítě pro sběr účetních údajů o příjmech a hospodářské činnosti zemědělských podniků v Evropském společenství (Úř. věst. L 328, 15.12.2009, s. 27).

(5) 4. bod odůvodnění návrhu.