European flag

Úradný vestník
Európskej únie

SK

Séria L


2024/2022

29.7.2024

ROZHODNUTIE EURÓPSKEHO DOZORNÉHO ÚRADNÍKA PRE OCHRANU ÚDAJOV

z 18. júla 2024,

ktorým sa mení rokovací poriadok EDPS z 15. mája 2020 [2024/2022]

EURÓPSKY DOZORNÝ ÚRADNÍK PRE OCHRANU ÚDAJOV,

so zreteľom na nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov, a ktorým sa zrušuje nariadenie (ES) č. 45/2001 a rozhodnutie č. 1247/2002/ES (1) (ďalej len „nariadenie“), a najmä článok 54 ods. 4 a 57 ods. 1 písm. q) tohto nariadenia,

keďže:

(1)

Rokovací poriadok EDPS z 15. mája 2020 (2) prijatý v súlade s článkom 57 ods. 1 písm. q) nariadenia stanovuje v článku 18 postup preskúmania v prípadoch sťažností obmedzený na skutkové okolnosti alebo právne tvrdenia.

(2)

Uplatňovanie postupu preskúmania však prinieslo praktické a právne ťažkosti pre inštitúcie, úrady, orgány a agentúry Európskej únie, ako aj pre sťažovateľov. Postup preskúmania by sa preto mal zrušiť.

(3)

V článku 58 ods. 5 nariadenia sa vyžaduje, aby výkon právomocí udelených európskemu dozornému úradníkovi pre ochranu údajov podľa tohto článku podliehal primeraným zárukám vrátane účinného súdneho prostriedku nápravy a riadneho procesu, ktoré sú stanovené v práve Únie. V rovnakom duchu sa v článku 66 ods. 5 a ods. 6 nariadenia stanovuje, že pred prijatím rozhodnutia o uložení správnej pokuty by mal európsky dozorný úradník pre ochranu údajov poskytnúť inštitúcii alebo orgánu Únie, ktorý je predmetom konania vedeného európskym dozorným úradníkom pre ochranu údajov, príležitosť na vypočutie v záležitostiach, ku ktorým európsky dozorný úradník pre ochranu údajov vzniesol námietky. V záujme účinnej ochrany práva na dobrú správu vecí verejných a práva na obhajobu, ako sú zakotvené v Charte základných práv Európskej únie (ďalej len „charta“), vrátane práva každej osoby byť vypočutá pred prijatím akéhokoľvek individuálneho opatrenia, ktoré by sa jej mohlo nepriaznivo dotknúť, je preto dôležité stanoviť v rokovacom poriadku EDPS jasné pravidlá výkonu týchto práv.

(4)

Prevádzkovatelia alebo sprostredkovatelia by mali mať možnosť vyjadriť sa pred tým, ako európsky dozorný úradník pre ochranu údajov prijme rozhodnutie, ktoré sa ich nepriaznivo dotýka. V rokovacom poriadku EDPS by sa preto malo ustanoviť, aby EDPS vypracoval predbežné posúdenie a oznámil ho prevádzkovateľovi alebo sprostredkovateľovi, ktorý je predmetom konania, ktoré vedie EDPS, pred prijatím rozhodnutia obsahujúceho zistenie porušenia nariadenia alebo akéhokoľvek iného aktu Únie týkajúceho sa ochrany základných práv a slobôd fyzických osôb, pokiaľ ide o spracúvanie osobných údajov inštitúciou alebo orgánom Únie, alebo pri výkone nápravných právomocí podľa nariadenia, uložením administratívnej pokuty alebo výkonom právomocí voči Agentúre Európskej únie pre spoluprácu v oblasti presadzovania práva (Europol), Agentúre Európskej únie pre justičnú spoluprácu v trestných veciach (Eurojust) alebo Európskej prokuratúre (EPPO).

(5)

Prevádzkovatelia alebo sprostredkovatelia by mali mať možnosť vyjadriť sa pred tým, ako európsky dozorný úradník pre ochranu údajov prijme rozhodnutie, ktoré sa ich nepriaznivo dotýka. Preto by sa v rokovacom poriadku EDPS mali špecifikovať situácie, v ktorých by mal EDPS vypracovať predbežné posúdenie a následne ho oznámiť prevádzkovateľovi alebo sprostredkovateľovi, ktorý je predmetom konania vedeného EDPS.

(6)

Podobne by sťažovatelia mali mať možnosť vyjadriť svoje názory predtým, ako EDPS prijme rozhodnutie, ktoré sa ich nepriaznivo dotýka. V rokovacom poriadku EDPS by sa preto mali špecifikovať situácie, v ktorých by mal EDPS vypracovať predbežné posúdenie a následne ho oznámiť sťažovateľovi.

(7)

Predbežné posúdenie predstavuje základnú procesnú záruku, ktorou sa zabezpečuje dodržiavanie práva na vypočutie. V rokovacom poriadku EDPS by sa preto mali stanoviť prvky, ktoré má takéto predbežné posúdenie obsahovať. Vzhľadom na to, že tieto prvky sa líšia v prípadoch, keď má EDPS v úmysle uložiť správnu pokutu, v rokovacom poriadku EDPS by mali byť stanovené aj prvky, ktoré majú byť v týchto prípadoch zahrnuté do predbežného posúdenia.

(8)

Obmedzenie informácií uvedených v predbežnom posúdení môže byť potrebné na ochranu záujmov uvedených v práve Únie alebo v práve členského štátu. Medzi tieto záujmy patria národná bezpečnosť, verejná bezpečnosť alebo obrana členských štátov; predchádzanie trestným činom, ich vyšetrovanie, odhaľovanie alebo stíhanie alebo výkon trestných sankcií vrátane ochrany pred ohrozením verejnej bezpečnosti a predchádzania takémuto ohrozeniu; iné dôležité ciele všeobecného verejného záujmu Únie alebo členského štátu, najmä ciele spoločnej zahraničnej a bezpečnostnej politiky Únie alebo dôležitý hospodársky alebo finančný záujem Únie alebo členského štátu vrátane menových, rozpočtových a daňových záležitostí, verejného zdravia a sociálneho zabezpečenia; vnútorná bezpečnosť inštitúcií a orgánov Únie vrátane ich elektronických komunikačných sietí; ochrana nezávislosti súdnictva a súdnych konaní; predchádzanie porušeniam etiky v prípade regulovaných povolaní, ich vyšetrovanie, odhaľovanie a stíhanie; monitorovacia, kontrolná alebo regulačná funkcia spojená, aj keď príležitostne, s výkonom verejnej moci; ochrana dotknutej osoby alebo práv a slobôd iných osôb; vymáhanie občianskoprávnych nárokov; zabránenie mareniu úradného alebo súdneho zisťovania, vyšetrovania alebo konania; zabránenie narušeniu predchádzania trestným činom, ich vyšetrovania, odhaľovania alebo stíhania alebo výkonu trestných sankcií. Medzi ďalšie záujmy patria oprávnené záujmy dôvernosti alebo služobného a obchodného tajomstva. Rokovací poriadok EDPS by preto mal obsahovať konkrétne odkazy na tieto záujmy a špecifikovať informácie, ktoré sa majú oznámiť sťažovateľovi.

(9)

Po oznámení predbežného posúdenia by sa prevádzkovateľovi alebo sprostredkovateľovi a sťažovateľovi mala poskytnúť možnosť predložiť pripomienky. Európsky dozorný úradník pre ochranu údajov by preto mal stanoviť pravidlá, kedy a v akom časovom rámci sa poskytne prevádzkovateľovi alebo sprostredkovateľovi alebo sťažovateľovi možnosť vyjadriť sa.

(10)

Prístup k spisu je súčasťou práva na obhajobu a práva na dobrú správu vecí verejných zakotveného v charte. Obmedzenie prístupu k spisu európskeho dozorného úradníka pre ochranu údajov však môže byť potrebné na ochranu záujmov uvedených v práve Únie alebo členského štátu, a preto by sa malo zohľadniť v rokovacom poriadku EDPS.

(11)

V záujme zachovania spravodlivého rozhodovacieho procesu by sa v rokovacom poriadku EDPS malo objasniť, že akékoľvek rozhodnutia EDPS by mali byť založené len na zisteniach a opatreniach, ku ktorým sa prevádzkovateľ alebo sprostredkovateľ alebo sťažovateľ mohli vyjadriť, s výnimkou prípadov uplatňovania obmedzení potrebných na ochranu záujmov uvedených v práve Únie alebo v práve členského štátu.

(12)

S cieľom dôsledne zaručiť, aby každé právne záväzné opatrenie EDPS odkazovalo na právo na účinný prostriedok nápravy, by sa v rokovacom poriadku EDPS malo ustanoviť, aby EDPS v texte svojho rozhodnutia informoval prevádzkovateľa alebo sprostredkovateľa a sťažovateľa o ich práve napadnúť rozhodnutie na Súdnom dvore Európskej únie v súlade s článkom 263 Zmluvy o fungovaní Európskej únie,

PRIJAL TOTO ROZHODNUTIE:

Článok 1

Článok 18 rokovacieho poriadku EDPS z 15. mája 2020 sa mení a dopĺňa takto:

„Článok 18

Predbežné posúdenie a právo na vypočutie

1.   Pred prijatím rozhodnutia,

(a)

ktoré obsahuje zistenie porušenia nariadenia alebo akéhokoľvek iného aktu Únie týkajúceho sa ochrany základných práv a slobôd fyzických osôb v súvislosti so spracúvaním osobných údajov inštitúciou alebo orgánom Únie alebo

(b)

ktorým sa vykonávajú nápravné právomoci podľa článku 58 ods. 2 nariadenia, alebo

(c)

ktorým sa ukladá správna pokuta podľa článku 58 ods. 2 písm. i) a článku 66 nariadenia alebo podľa článku 43 ods. 3 písm. l) nariadenia Európskeho parlamentu a Rady (EÚ) 2016/794 (*1) alebo

(d)

ktorým sa vykonávajú právomoci voči Agentúre Európskej únie pre spoluprácu v oblasti presadzovania práva (Europol) podľa článku 43 ods. 3 písm. b), c), d), e), f), g), j) a k) nariadenia (EÚ) 2016/794 alebo

(e)

ktorým sa vykonávajú právomoci voči Európskej prokuratúre (EPPO) podľa článku 85 ods. 3 písm. b), d) a e) nariadenia Rady (EÚ) 2017/1939 (*2), alebo

(f)

ktorým sa vykonávajú právomoci voči Agentúre Európskej únie pre justičnú spoluprácu v trestných veciach (Eurojust) podľa článku 40 ods. 3 písm. b), d) a e) nariadenia Európskeho parlamentu a Rady (EÚ) 2018/1727 (*3),

európsky dozorný úradník pre ochranu údajov vypracuje predbežné posúdenie a oznámi ho prevádzkovateľovi alebo sprostredkovateľovi, ktorý je predmetom konania vedeného európskym dozorným úradníkom pre ochranu údajov (ďalej len ,prevádzkovateľ alebo sprostredkovateľ‘).

2.   Pred prijatím rozhodnutia v prípadoch, keď má EDPS v úmysle čiastočne alebo úplne zamietnuť sťažnosť podanú podľa

(a)

článkov 63 a 68 nariadenia alebo

(b)

článku 47 nariadenia (EÚ) 2016/794 alebo

(c)

článku 88 nariadenia (EÚ) 2017/1939 alebo

(d)

článku 43 nariadenia (EÚ) 2018/1727,

európsky dozorný úradník pre ochranu údajov vypracuje predbežné posúdenie a oznámi ho sťažovateľovi.

3.   Predbežné posúdenie musí obsahovať:

(a)

príslušné zistené skutočnosti a odkazy na podporné dôkazy, o ktoré sa európsky dozorný úradník pre ochranu údajov chce opierať pri prijímaní svojho rozhodnutia;

(b)

počiatočné právne posúdenie skutočností európskym dozorným úradníkom pre ochranu údajov a akékoľvek údajné porušenie platných pravidiel ochrany údajov; a

(c)

všetky nápravné právomoci stanovené EDPS po zvážení priťažujúcich alebo poľahčujúcich okolností.

4.   Odchylne od odseku 3 v prípadoch uplatňovania článku 18 ods. 1 písm. c) predbežné posúdenie obsahuje len relevantné prvky, o ktoré sa európsky dozorný úradník pre ochranu údajov zamýšľa opierať pri rozhodovaní o uložení správnej pokuty a pri rozhodovaní o výške správnej pokuty so zreteľom na prvky uvedené v článku 66 ods. 1 nariadenia.

5.   Európsky dozorný úradník pre ochranu údajov môže obmedziť informácie poskytnuté sťažovateľovi v predbežnom posúdení uvedenom v odsekoch 2 a 3 s cieľom chrániť niektorý zo záujmov uvedených v:

(a)

článku 25 ods. 1 nariadenia alebo

(b)

článkoch 79 ods. 3, 81 ods. 1 alebo 84 ods. 2 nariadenia, alebo

(c)

článkoch 58 ods. 3, 60 ods. 1 a 61 ods. 5 nariadenia (EÚ) 2017/1939 alebo

(d)

akékoľvek iné oprávnené záujmy dôvernosti alebo služobného a obchodného tajomstva.

V takýchto prípadoch EDPS informuje sťažovateľa aspoň o časti (častiach) sťažnosti, ktorú (ktoré) má v úmysle zamietnuť, a o odôvodnení uplatnenia niektorého z obmedzení uvedených v prvom pododseku. V prípadoch obmedzenia informácií pre záujmy uvedené v písmenách b) a c) prvého pododseku môže EDPS vynechať informácie týkajúce sa odôvodnenia uplatnenia niektorého z obmedzení, ak by ich poskytnutie tieto záujmy ohrozilo. V takýchto prípadoch EDPS informuje sťažovateľa v súlade s článkom 84 ods. 3 nariadenia a článkom 62 ods. 3 nariadenia (EÚ) 2017/1939.

6.   EDPS poskytne prevádzkovateľovi alebo sprostredkovateľovi a sťažovateľovi príležitosť vyjadriť sa k zisteniu porušenia nariadenia alebo akéhokoľvek iného aktu Únie týkajúceho sa ochrany základných práv a slobôd fyzických osôb v súvislosti so spracúvaním osobných údajov inštitúciou alebo orgánom Únie a/alebo k výkonu nápravných právomocí alebo k uloženiu správnej pokuty, alebo ak má EDPS v úmysle čiastočne alebo úplne zamietnuť sťažnosť, podľa okolností. EDPS stanoví lehotu, v ktorej môžu prevádzkovateľ alebo sprostredkovateľ a sťažovateľ písomne oznámiť svoje stanoviská, pričom zohľadní naliehavosť veci.

7.   EDPS môže obmedziť prístup k spisu, ak je to potrebné na ochranu niektorého zo záujmov uvedených v odseku 5.

8.   EDPS zakladá svoje rozhodnutia len na zisteniach a opatreniach, ku ktorým sa prevádzkovateľ alebo sprostredkovateľ alebo sťažovateľ mohli vyjadriť, s výnimkou prípadov uplatňovania uvedených v odsekoch 5 a 7.

9.   EDPS v znení svojho rozhodnutia informuje prevádzkovateľa alebo sprostredkovateľa a sťažovateľa o ich práve napadnúť rozhodnutie na Súdnom dvore Európskej únie v súlade s článkom 263 Zmluvy o fungovaní Európskej únie.

Článok 2

Toto rozhodnutie nadobúda účinnosť dvadsiatym dňom po jeho uverejnení v Úradnom vestníku Európskej únie.

V Bruseli 18. júla 2024

za EDPS

Wojciech Rafał WIEWIÓROWSKI

európsky dozorný úradník pre ochranu údajov


(1)   Ú. v. EÚ L 295, 21.11.2018, s. 39.

(2)  Pozri rozhodnutie európskeho dozorného úradníka pre ochranu údajov z 15. mája 2020, ktorým sa prijíma rokovací poriadok EDPS (Ú. v. EÚ L 204, 26.6.2020, s. 49).


ELI: http://data.europa.eu/eli/proc_rules/2024/2022/oj

ISSN 1977-0790 (electronic edition)