Voľný tok iných ako osobných údajov v Európskej únii

ZHRNUTIE K DOKUMENTU:

Nariadenie (EÚ) 2018/1807 – o rámci pre voľný tok iných ako osobných údajov v Európskej únii

AKÝ JE CIEĽ TOHTO NARIADENIA?

Jeho cieľom je zabezpečiť, aby sa elektronické údaje s výnimkou osobných údajov mohli voľne spracúvať v celej EÚ.
Zakazuje obmedzenia týkajúce sa miesta uchovávania a spracúvania údajov.

HLAVNÉ BODY

Nariadenie sa uplatňuje na spracúvanie iných ako osobných údajov*, ktoré:

sa poskytuje ako služba používateľom žijúcim v EÚ,
vykonáva jednotlivec, spoločnosť alebo organizácia v EÚ pre svoje vlastné potreby.

Nariadenie zakazuje opatrenia známe ako požiadavky na lokalizáciu*, ktorými sa spracúvanie údajov obmedzuje na konkrétne územie v EÚ, s výnimkou opatrení z dôvodu verejnej bezpečnosti.

Krajiny EÚ musia:

okamžite informovať Európsku komisiu o všetkých potenciálnych nových požiadavkách na lokalizáciu údajov,
do 30. mája 2021 zrušiť všetky neopodstatnené požiadavky na lokalizáciu alebo oznámiť Komisii tie, ktoré považujú za opodstatnené,
zriadiť národné online jednotné informačné miesto, ktoré obsahuje všetky aktuálne požiadavky na lokalizáciu,
určiť jednotné kontaktné miesto, ktoré bude udržiavať kontakt a spolupracovať s protistranami a s Komisiou, najmä pokiaľ ide o žiadosti o pomoc.

Verejné orgány môžu žiadať o prístup k údajom, ktoré sa nachádzajú v inej krajine EÚ alebo sa spracúvajú v cloude a ktoré potrebujú na vykonanie svojich služobných povinností.

Komisia musí:

uverejňovať odkazy na národné online jednotné informačné miesta na svojom webovom sídle a pravidelne aktualizovať konsolidovaný zoznam požiadaviek na lokalizáciu,
do 29. mája 2019 poskytnúť usmernenia o vzájomnom pôsobení tohto nariadenia a nariadenia (EÚ) 2016/679 o spracúvaní a prenose osobných údajov, najmä pokiaľ ide o údaje s osobnými aj inými ako osobnými informáciami,
do 29. novembra 2022 podať správu Európskemu parlamentu, Rade a Európskemu hospodárskemu a sociálnemu výboru o tom, ako sa nariadenie uplatňuje.

Komisia podporuje tvorbu samoregulačných kódexov správania na úrovni EÚ. Tieto kódexy:

majú byť vypracované v úzkej spolupráci so zainteresovanými stranami, napríklad združeniami malých a stredných podnikov, začínajúcimi podnikmi, používateľmi a poskytovateľmi cloudových služieb,
majú byť dokončené do 29. novembra 2019, aby mohli byť zavedené do 29. mája 2020,
majú zahŕňať
- najlepšie postupy pri zmene poskytovateľa služieb alebo prenose údajov*
- minimálne požiadavky na informácie pre profesionálnych používateľov pred podpisom zmluvy o spracúvaní údajov
- systémy certifikácie, ktoré umožnia porovnávanie produktov a služieb spracúvania údajov pre profesionálov
- komunikáciu na zvýšenie informovanosti o kódexoch správania.

ODKEDY SA NARIADENIE UPLATŇUJE?

Uplatňuje sa od 28. mája 2019. Ako je uvedené v zhrnutí, nariadenie obsahuje konkrétne lehoty, ktoré sa musia dodržať, napríklad lehotu do 30. mája 2021 na zrušenie všetkých neopodstatnených požiadaviek na lokalizáciu.

KONTEXT

Nové pravidlá majú v EÚ uľahčiť obchodovanie naprieč hranicami a vytvorenie jednotného trhu v oblasti služieb uchovávania a spracúvania údajov, ako je napríklad cloud computing.

Možnosť vybrať si poskytovateľa dátových služieb kdekoľvek v EÚ by mala priniesť inovačné služby založené na údajoch a konkurenčnejšie ceny pre podniky, spotrebiteľov a verejnú správu.

Odhaduje sa, že v priaznivom regulačnom prostredí by hospodárstvo založené na údajoch mohlo do roku 2020 dosiahnuť hodnotu 4 % HDP (hrubý domáci produkt) EÚ.

Ďalšie informácie:

Voľný tok iných ako osobných údajov (Európska komisia).

HLAVNÉ POJMY

Iné ako osobné údaje: všetky informácie, ktoré nie sú spojené s identifikovanou alebo identifikovateľnou osobou, čiže všetky údaje okrem osobných údajov vymedzených v článku 4 v bode 1 všeobecného nariadenia o ochrane údajov (GDPR).

Požiadavky na lokalizáciu: všetky právne alebo správne opatrenia, ktoré stanovujú, že spracúvanie údajov sa musí vykonávať na konkrétnom území EÚ.

Prenos údajov: prenesenie údajov od jedného poskytovateľa služieb k druhému alebo späť na vlastné servery spoločnosti.

HLAVNÝ DOKUMENT

Nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1807 zo 14. novembra 2018 o rámci pre voľný tok iných ako osobných údajov v Európskej únii (Ú. v. EÚ L 303, 28.11.2018, s. 59 – 68)

SÚVISIACI DOKUMENT

Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46 ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4.5.2016, s. 1 – 88)

Pozri konsolidované znenie.

Posledná aktualizácia 15.02.2019