Shrnutí stanoviska evropského inspektora ochrany údajů k mandátu k vyjednávání s cílem uzavřít mezinárodní dohodu o výměně osobních údajů mezi Europolem a bolivijskými donucovacími orgány

(2023/C 217/09)

(Úplné znění tohoto stanoviska je k dispozici v angličtině, francouzštině a němčině na internetových stránkách evropského inspektora ochrany údajů na adrese https://edps.europa.eu.)

Dne 9. března 2023 vydala Evropská komise doporučení pro rozhodnutí Rady o zmocnění k zahájení jednání o dohodě mezi Evropskou unií a Mnohonárodním státem Bolívie o výměně osobních údajů mezi Agenturou Evropské unie pro spolupráci v oblasti prosazování práva (Europolem) a bolivijskými orgány příslušnými pro boj proti závažné trestné činnosti a terorismu (1) (dále jen „doporučení“).

Cílem doporučení je zahájit jednání s Bolívií za účelem podpisu a uzavření mezinárodní dohody umožňující výměnu osobních údajů mezi Europolem a bolivijskými orgány příslušnými pro boj proti závažné trestné činnosti a terorismu. Příloha doporučení stanoví směrnice Rady pro jednání určené Komisi, tj. cíle, jichž by se Komise měla během jednání pokusit dosáhnout jménem EU.

Předávání osobních údajů shromážděných v souvislosti s vyšetřováním trestné činnosti a dále zpracovávaných Europolem za účelem získání informací o trestné činnosti může mít významný dopad na životy dotčených osob. Z tohoto důvodu musí mezinárodní dohoda zajistit, aby se omezení práv na soukromí a ochranu osobních údajů v souvislosti s bojem proti závažné trestné činnosti a terorismu uplatňovala pouze v nezbytně nutném rozsahu.

Evropský inspektor ochrany údajů bere s uspokojením na vědomí, že Komise již vypracovala, mimo jiné na základě řady doporučení z jeho předchozích stanovisek k této záležitosti, dobře strukturovaný soubor cílů (směrnic pro jednání) zahrnujících základní zásady ochrany údajů, jichž chce Komise jménem EU dosáhnout během mezinárodních jednání o uzavření dohod o výměně osobních údajů mezi Europolem a donucovacími orgány třetích zemí.

Cílem doporučení uvedených v tomto stanovisku je tedy vyjasnit a v případě potřeby dále rozpracovat záruky a kontroly v budoucích dohodách mezi EU a Bolívií, pokud jde o ochranu osobních údajů. V této souvislosti evropský inspektor ochrany údajů doporučuje, aby budoucí dohoda výslovně uváděla trestné činy, v souvislosti s nimiž lze provádět výměnu osobních údajů; stanovila pravidelný přezkum potřeby uchovávat předané osobní údaje, jakož i další vhodná opatření zajišťující dodržování lhůt; obsahovala další záruky, pokud jde o předávání zvláštních kategorií údajů; zajistila, aby žádné automatizované rozhodnutí založené na obdržených údajích podle dohody nebylo přijato bez možnosti účinného a smysluplného lidského zásahu; a stanovila jasná a podrobná pravidla týkající se informací, které by měly být zpřístupněny subjektům údajů.

Evropský inspektor ochrany údajů připomíná, že podle čl. 8 odst. 3 Listiny je dohled ze strany nezávislého orgánu základním prvkem práva na ochranu osobních údajů. Evropský inspektor ochrany údajů proto Komisi doporučuje, aby během jednání věnovala zvláštní pozornost dohledu vykonávanému nezávislými orgány veřejné moci odpovědnými za ochranu údajů, které mají účinné pravomoci ve vztahu k donucovacím orgánům a dalším příslušným orgánům Bolívie, jež budou předané osobní údaje používat. Kromě toho v zájmu zajištění řádného provádění dohody evropský inspektor ochrany údajů rovněž navrhuje, aby si smluvní strany pravidelně vyměňovaly informace o výkonu práv ze strany subjektů údajů a příslušné informace o využívání mechanismů dohledu a nápravy v souvislosti s uplatňováním dohody.

1. ÚVOD

Dne 9. března 2023 vydala Evropská komise doporučení pro rozhodnutí Rady o zmocnění k zahájení jednání o dohodě mezi Evropskou unií a Mnohonárodním státem Bolívie o výměně osobních údajů mezi Agenturou Evropské unie pro spolupráci v oblasti prosazování práva (Europol) a bolivijskými orgány příslušnými pro boj proti závažné trestné činnosti a terorismu. K doporučení je připojena příloha.

Cílem doporučení je zahájit jednání s Mnohonárodním státem Bolívie (dále jen „Bolívie“) za účelem podpisu a uzavření mezinárodní dohody umožňující výměnu osobních údajů mezi Europolem a bolivijskými orgány příslušnými pro boj proti závažné trestné činnosti a terorismu. Příloha doporučení stanoví směrnice Rady pro jednání určené Komisi, tj. cíle, jichž by se Komise měla během jednání pokusit dosáhnout jménem EU.

V důvodové zprávě k doporučení Komise konstatuje, že organizované zločinecké skupiny z Latinské Ameriky představují závažnou hrozbu pro vnitřní bezpečnost EU, neboť jejich činnost se projevuje stále větším počtem trestných činů uvnitř Unie, zejména v oblasti obchodu s drogami (2). V posouzení hrozeb závažné a organizované trestné činnosti v Evropské unii (SOCTA) z roku 2021 provedeném Europolem se zdůrazňuje, že do EU se z Latinské Ameriky dostává nebývale velký objem nelegálních drog přinášejících mnohamiliardové zisky, které nejrůznější zločinecké organizace (mezinárodní i v EU) používají ke svému financování a k oslabení právního státu v EU (3).

Většina drog zabavených v EU je dopravována po moři, především v námořních přepravních kontejnerech (4), a zasílá se do EU přímo ze zemí, v nichž se produkuje, ale i přes sousední země v Latinské Americe (5). Bolívie je třetím největším producentem koky ze všech zemí na světě a podílí se 12,5 % na celosvětovém objemu jejího pěstování (6)

Europol ve svém programovém dokumentu na období 2022–2024 upozornil mimo jiné na to, že rostoucí poptávka po drogách a zvýšení objemu drog přepravovaných po obchodních trasách do EU odůvodňují nutnost posílené spolupráce se zeměmi Latinské Ameriky. Bolívie proto byla v prosinci 2022 zařazena na seznam prioritních partnerů Europolu, s nimiž může agentura uzavírat pracovní ujednání (7).

Bolívie byla také centrem EMCDDA označena za klíčového mezinárodního partnera pro snížení celosvětové nabídky kokainu.

Toto stanovisko evropského inspektora ochrany údajů je vydáno v reakci na konzultaci Evropské komise ze dne 9. března 2023 podle čl. 42 odst. 1 Nařízení Evropského parlamentu a Rady (EU) 2018/1725 (8) nařízení o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie. Evropský inspektor ochrany údajů vítá, že byl ohledně doporučení konzultován, a očekává, že odkaz na toto stanovisko bude součástí preambule rozhodnutí Rady. Kromě toho evropský inspektor ochrany údajů vítá odkaz ve 4. bodě odůvodnění doporučení na 35. bod odůvodnění nařízení Evropského parlamentu a Rady (EU) 2016/794 (9) (dále jen „nařízení o Europolu“), který stanoví, že Komise by měla mít možnost konzultovat evropského inspektora ochrany údajů také během jednání o dohodě a v každém případě před jejím uzavřením.

Evropský inspektor ochrany údajů připomíná, že k výměně osobních údajů mezi Europolem a donucovacími orgány třetích zemí na základě nařízení o Europolu již měl možnost se vyjádřit v roce 2018 a v roce 2020 (10).

10.

Cílem doporučení uvedených v tomto stanovisku je tedy vyjasnit a v případě potřeby dále rozpracovat záruky a kontroly v budoucích dohodách mezi EU a Bolívií, pokud jde o ochranu osobních údajů. Nejsou jimi dotčena žádná další doporučení, která případně vznese evropský inspektor ochrany údajů během jednání na základě dalších dostupných informací a ustanovení návrhu dohody.

11. ZÁVĚRY

38.

S ohledem na výše uvedené evropský inspektor ochrany údajů doporučuje:

1)	aby budoucí dohoda výslovně vylučovala předávání osobních údajů, které byly získány na základě zjevného porušení lidských práv;

2)	aby budoucí dohoda výslovně uváděla trestné činy, v souvislosti s nimiž lze provádět výměnu osobních údajů, a výslovně stanovila, že předávané osobní údaje se musí vztahovat k jednotlivým případům;

3)	aby budoucí dohoda stanovila pravidelný přezkum potřeby uchovávat předané osobní údaje, jakož i další vhodná opatření zajišťující dodržování lhůt;

4)	zajistit, aby budoucí dohoda obsahovala záruky stanovené v článku 30 nařízení o Europolu;

5)	zajistit, aby se bezpečnostní opatření vztahovala na údaje zpracovávané v místě určení, jakož i při tranzitu;

6)	zajistit, aby žádné automatizované rozhodnutí založené na obdržených údajích podle dohody nebylo přijato bez možnosti účinného a smysluplného lidského zásahu;

7)	aby budoucí dohoda stanovila jasná a podrobná pravidla týkající se informací, které by měly být zpřístupněny subjektům údajů;

Komisi, aby během jednání věnovala zvláštní pozornost odst. 3 písm. k) návrhu směrnice týkající se dohledu vykonávaného nezávislými orgány veřejné moci odpovědnými za ochranu údajů, které mají účinné pravomoci ve vztahu k donucovacím orgánům a dalším příslušným orgánům Bolívie, jež budou předané osobní údaje používat;

9)	pro účely přezkumu dohody, aby si smluvní strany pravidelně vyměňovaly informace o výkonu práv ze strany subjektů údajů a příslušné informace o využívání mechanismů dohledu a nápravy v souvislosti s uplatňováním dohody.

V Bruselu dne 3. května 2023.

Wojciech Rafał WIEWIÓROWSKI

(1) COM(2023) 130 final.

(2) Viz strana 2 důvodové zprávy k návrhu.

(3) Posouzení hrozeb závažné organizované trestné činnosti v Evropské unii: Korupční vliv: infiltrace a podkopávání hospodářství a společnosti Evropy ze strany organizované trestné činnosti, strana 12.

(4) Europol a světový obchod s kokainem, k dispozici na adrese https://www.emcdda.europa.eu/publications/eu-drug-markets/cocaine/europe-and-global-cocaine-trade_en.

(5) Europol a světový obchod s kokainem, k dispozici na adrese https://www.emcdda.europa.eu/publications/eu-drug-markets/cocaine/europe-and-global-cocaine-trade_en.

(6) Drogový trh v EU: kokain, s. 10, k dispozici na internetové stránce EU Drug Market: Cocaine, www.emcdda.europa.eu.

(7) Důvodová zpráva, s. 2.

(8) Nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (Úř. věst. L 295, 21.11.2018, s. 39).

(9) Nařízení Evropského parlamentu a Rady (EU) 2016/794 ze dne 11. května 2016 o Agentuře Evropské unie pro spolupráci v oblasti prosazování práva (Europol) a o zrušení a nahrazení rozhodnutí 2009/371/SVV, 2009/934/SVV, 2009/935/SVV, 2009/936/SVV a 2009/968/SVV, Úř. věst. L 135, 24.5.2016, s. 53.

(10) Viz stanovisko evropského inspektora ochrany údajů 2/2018 k osmi mandátům pro jednání o uzavření mezinárodních dohod umožňujících výměnu údajů mezi Europolem a třetími zeměmi přijaté dne 14. března 2018 https://edps.europa.eu/sites/edp/files/publication/18-03-19_opinion_international_agreements_europol_en.pdf a stanovisko evropského inspektora ochrany údajů 1/2020 k mandátu k vyjednávání s cílem uzavřít mezinárodní dohodu o výměně osobních údajů mezi Europolem a donucovacími orgány Nového Zélandu vydané dne 31. ledna 2020https://edps.europa.eu/sites/default/files/publication/20-01-31_opinion_recommendation_europol_en.docx.pdf.