24.5.2017   

SK

Úradný vestník Európskej únie

C 164/1

24.5.2017   

SK

Úradný vestník Európskej únie

C 164/2

1.

Európska komisia prijala 10. januára 2017 návrh nariadenia Európskeho parlamentu a Rady o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 45/2001 a rozhodnutie č. 1247/2002/ES (1) („návrh“).

2.

Základné právo na ochranu osobných údajov je zakotvené v článku 8 Charty základných práv Európskej únie („charta“) a článku 16 Zmluvy o fungovaní Európskej únie („ZFEÚ“).

3.

Európsky dozorný úradník pre ochranu údajov („EDPS“) je nezávislým orgánom dohľadu zodpovedným za zabezpečenie toho, aby európske inštitúcie, orgány, úrady a agentúry („inštitúcie EÚ“) dodržiavali súlad s právnymi predpismi o ochrane údajov pri spracúvaní osobných údajov (2). Požiadavka zabezpečenia nezávislej kontroly v systéme ochrany údajov EÚ je zakotvená v primárnych právnych predpisoch, a to v článku 16 ods. 2 ZFEÚ, ako aj v článku 8 ods. 3 charty. Súdny dvor jednotne zdôrazňoval, že kontrola nezávislým orgánom je veľmi dôležitou súčasťou práva na ochranu údajov, a stanovil kritériá tejto nezávislosti (3). Orgán dohľadu musí najmä konať úplne nezávisle, z čoho vyplýva rozhodujúca právomoc nezávislá od všetkých priamych alebo nepriamych vonkajších vplyvov (4) a sloboda od akéhokoľvek podozrenia zo zaujatosti (5).

4.

Hlavný právny nástroj vzťahujúci sa na spracovanie osobných údajov inštitúciami EÚ je nariadenie (ES) č. 45/2001 (6) („nariadenie č. 45/2001“) doplnené rozhodnutím č. 1247/2002/ES (7).

5.

Po uzavretí zdĺhavých rokovaní o novom rámci ochrany údajov EÚ – všeobecnom nariadení o ochrane údajov a smernice pre odvetvia polície a súdnictva 27. apríla 2016 tento návrh (spolu s návrhom nariadenia o súkromí a elektronických komunikáciách (8), ktorý predložila Komisia) predstavuje začiatok veľmi dôležitej fázy v procese dokončenia tohto rámca o ochrane údajov EÚ. Jeho cieľom je zosúladiť ustanovenia nariadenia č. 45/2001 s pravidlami stanovenými vo všeobecnom nariadení o ochrane údajov s cieľom vytvoriť silnejší a jednotnejší rámec ochrany údajov v Únii a umožniť, aby sa uplatňovali oba nástroje súčasne (9). Okrem toho nový návrh obsahuje aj nové pravidlá ochrany koncových zariadení koncových používateľov, stanovené v návrhu nového nariadenia o súkromí a elektronických komunikáciách, ktorý predložila Komisia.

6.

V stratégii na roky 2015 – 2019 sa EDPS zaviazal pracovať s Európskym parlamentom, Radou a Komisiou na zabezpečení toho, aby sa súčasné pravidlá stanovené v nariadení č. 45/2001 uviedli do súladu so všeobecným nariadením o ochrane údajov a aby revidovaný rámec nadobudol účinnosť najneskôr na začiatku roka 2018. EDPS víta, že s ním Komisia viedla neformálne konzultácie pred prijatím návrhu, a zdá sa, že v návrhu boli zohľadnené mnohé prvky, ku ktorým sa vo svojich neformálnych príspevkoch doteraz vyjadril. Súčasný návrh považuje za uspokojivejší z hľadiska maximálneho zosúladenia so všeobecným nariadením o ochrane údajov, pokiaľ sa v úzko vymedzených špecifikách verejného sektora EÚ neodôvodňuje inak, a osobitne víta rovnováhu rôznych predmetných záujmov, ktorú dosiahla Komisia.

7.

Aj keď sú v tomto stanovisku uvedené niektoré oblasti, v ktorých by sa návrh mohol ešte zlepšiť, EDPS vyzýva zákonodarcu EÚ, aby dosiahol dohodu o návrhu čo najskôr, aby mohli inštitúcie EÚ využiť primerané prechodné obdobie pred úplným nadobudnutím účinnosti nového nariadenia.

8.

V minulosti EDPS odporúčal, aby boli do (vtedajšieho) návrhu všeobecného nariadenia o ochrane údajov (10) zapracované vecné pravidlá pre inštitúcie EÚ. Zákonodarca si vybral inú možnosť: samostatný právny nástroj vzťahujúci sa na inštitúcie EÚ zosúladený so všeobecným nariadením o ochrane údajov a uplatniteľný súčasne s ním. EDPS podporuje tento prístup: bolo by neprijateľné, keby Európska komisia a iné inštitúcie EÚ neboli viazané rovnocennými pravidlami, ako sú tie, ktoré budú čoskoro platiť na úrovni členských štátov. Okrem toho by bolo neželateľné, aby EDPS vykonával dohľad nad dodržiavaním vecných pravidiel zo strany inštitúcií EÚ, ktoré by boli menej kvalitné ako pravidlá, nad ktorými vykonávajú dohľad jeho partneri na vnútroštátnej úrovni, najmä vzhľadom na to, že EDPS bude členom budúceho Európskeho výboru pre ochranu údajov („EDPB“) (11).

9.

Budúce pravidlá vzťahujúce sa na spracúvanie osobných údajov inštitúciami EÚ by preto malo byť zosúladené s ustanoveniami všeobecného nariadenia o ochrane údajov s výnimkou úzko vykladaných špecifík, v ktorých sa vo verejnom sektore odôvodňuje inak. V tomto smere EDPS víta odôvodnenie 5 v návrhu, v ktorom sa zdôraznila potreba maximálneho možného zosúladenia a objasňuje, že „(a)k sú ustanovenia tohto nariadenia založené na rovnakej koncepcii ako ustanovenia (všeobecného nariadenia o ochrane údajov), mali by sa tieto dve ustanovenia vykladať rovnako, najmä preto, že schéma tohto nariadenia by sa mala chápať ako ekvivalent schémy (všeobecného nariadenia o ochrane údajov)“.

10.

Zosúladenie so všeobecným nariadením o ochrane údajov zároveň nemôže byť ani úplné, ani automatické. Všeobecné nariadenie o ochrane údajov obsahuje početné klauzuly, ktoré členským štátom umožňujú udržať alebo zaviesť osobitné právne predpisy v určitých oblastiach, a to aj pre verejné orgány (12). V prípadoch, keď sa vo všeobecnom nariadení o ochrane údajov stanovujú osobitné pravidlá pre verejné orgány (13) alebo sa ponecháva priestor na implementáciu jeho ustanovení členskými štátmi, možno usudzovať, že návrh plní úlohu porovnateľnú s vnútroštátnymi právnymi predpismi, ktorými sa tzv. vykonáva všeobecné nariadenie o ochrane údajov, ako napríklad v článku 9 Prenosy osobných údajov príjemcom iným, ako sú inštitúcie a orgány Únie alebo v článku 66 Správne pokuty návrhu (pozri ďalej oddiel 2.8.1). Okrem toho, je dôležité zabezpečiť, aby bola udržaná vysoká úroveň ochrany, ktorá sa v súčasnosti vzťahuje na inštitúcie EÚ. Preto je potrebné udržať určité špecifiká nariadenia č. 45/2001, napríklad v článku 25 Obmedzenia (pozri ďalej oddiel 2.3.1) a v článku 44 Určenie zodpovednej osoby (pozri ďalej oddiel 2.4.5.1).

11.

Okrem podstatného zosúladenia so všeobecným nariadením o ochrane údajov je veľmi dôležité, aby revidované pravidlá nadobudli účinnosť v rovnakom čase ako všeobecné nariadenie o ochrane údajov, t. j. 25. mája 2018. Existujúca sieť zodpovedných osôb zabezpečuje efektívny kanál výmeny informácií a spolupráce. V dôsledku toho je EDPS presvedčený, že súlad by sa mohol dosiahnuť po pomerne krátkom prechodnom období, napr. troch mesiacoch.

12.

Zásada zodpovednosti, o ktorú sa opiera všeobecné nariadenie o ochrane údajov – ako aj súčasný návrh – presahuje jednoduché dodržiavanie pravidiel a implikuje kultúrnu zmenu. V záujme zjednodušenia prechodu EDPS spustil projekt zodpovednosti. V tejto súvislosti bol EDPS počas rokov 2016 a 2017 v kontakte so siedmimi kľúčovými inštitúciami a orgánmi EÚ, aby pomohol s prípravou na uplatňovanie všeobecného nariadenia o ochrane údajov v správnom čase.

13.

EDPS pri niekoľkých príležitostiach v minulosti vyzýval Komisiu, aby navrhla odolný a komplexný systém, ktorý by bol ambiciózny a zlepšil by účinnosť a konzistentnosť ochrany údajov v EÚ tak, aby sa zaistilo zdravé prostredie pre ďalší rozvoj v nadchádzajúcich rokoch (14). Komisia si zvolila iný prístup a navrhla samostatný právny nástroj na ochranu údajov v oblasti presadzovania práva (15). Nasledovalo niekoľko návrhov právnych aktov, v ktorých sa zavádzajú samostatné režimy ochrany údajov (16).

14.

EDPS uznáva, že súčasný, aj keď fragmentovaný právny rámec pre ochranu osobných údajov je najlepším výsledkom, ktorý sa dnes dá dosiahnuť (17). EDPS chápe, že súčasný návrh by sa naďalej uplatňoval na inštitúcie EÚ, ktoré v súčasnosti nepatria do rozsahu pôsobnosti nariadenia č. 45/2001 (18) (v zásade ide o všetky bývalé inštitúcie, orgány, úrady a agentúry prvého a druhého piliera (19)), ale ako taký by neovplyvnil existujúce alebo otvorené samostatné režimy (20). Tieto režimy by boli ovplyvnené týmto návrhom, len ak, a v takom rozsahu, v ktorom je to výslovne stanovené v príslušnom právnom nástroji. EDPS berie na vedomie tento prístup, ale navrhuje, aby bola táto skutočnosť explicitnejšie uvedená v preambule návrhu a prípadne aj v jeho článku 2 Rozsah pôsobnosti. Zároveň by EDPS chcel zdôrazniť, že fragmentácia a rastúca zložitosť právneho rámca pre spracovanie údajov rôznymi inštitúciami EÚ pôsobiacimi v bývalom prvom a treťom pilieri nie je úplne uspokojivým výsledkom a môže si vyžadovať riešenie zo strany zákonodarcu EÚ v strednodobom horizonte.

15.

V nariadení č. 45/2001 sa stanovujú opatrenia zamerané na ochranu súkromia a dôvernosti komunikácií v prípadoch, keď inštitúcie EÚ ovládajú infraštruktúru používanú na komunikáciu. V tomto smere zahŕňa niekoľko ustanovení vzťahujúcich sa na časti regulačného rozsahu pôsobnosti smernice 2002/58/ES (smernica o súkromí a elektronických komunikáciách) (21) a stanovuje sa v ňom zásada, že pravidlá pre ochranu základných práv by sa mali uplatňovať jednotným a harmonickým spôsobom v celej Únii, s odkazom na príslušné nástroje, ako je smernica o súkromí a elektronických komunikáciách (22). Potreba zabezpečiť rovnakú úroveň súkromia a dôvernosti komunikácií s účasťou inštitúcií EÚ zostáva nezmenená, a preto by sa mala zachovať zásada jednotného a harmonického uplatňovania. EDPS sa preto domnieva, že návrhom by sa malo zabezpečiť, aby sa príslušné pravidlá všeobecného nariadenia o ochrane údajov a budúceho nariadenia o súkromí a elektronických komunikáciách vzťahovali na inštitúcie EÚ mutatis mutandis. Malo by to zahŕňať zachovanie dôvernosti a súkromia, pokiaľ ide o komunikačné služby ovládané inštitúciami EÚ, ako aj iné zásady budúceho nariadenia o súkromí a elektronických komunikáciách, napríklad ochranu koncových zariadení a iné pravidlá, napr. pokiaľ ide o sledovanie a spam.

16.

Na záver, aj keď sa právne predpisy EÚ o ochrane údajov vzťahujú aj na Európsky hospodársky priestor a zúčastnené krajiny EZVO sú povinné zriadiť nezávislé orgány dohľadu podľa všeobecného nariadenia o ochrane údajov, inštitúcie EZVO nepodliehajú žiadnym osobitným pravidlám a dohľadu v oblasti ochrany údajov, aj keď si vymieňajú osobné údaje s inštitúciami EÚ. EDPS sa domnieva, že tento návrh by mohol byť príležitosťou na vyriešenie tejto otázky.

90.

Celkovo EDPS považuje návrh za úspešný v zosúladení pravidiel pre inštitúcie EÚ so všeobecným nariadením o ochrane údajov so zohľadnením špecifík verejného sektora EÚ. Vysoká úroveň ochrany, pokiaľ ide o spracúvanie údajov inštitúciami EÚ, je v návrhu všeobecne zachovaná. EDPS osobitne oceňuje rovnováhu rôznych predmetných záujmov, ktorú Komisia dosiahla.

91.

EDPS sa domnieva, že návrh by sa mal ešte zlepšiť, najmä pokiaľ ide o modality obmedzení podľa článku 25. S cieľom zabezpečiť súlad s už uvedenými požiadavkami na kvalitu právnych predpisov, by bolo potrebné zmeniť článok 25 ods. 1 návrhu tak, že len právnymi aktmi prijatými na základe zmlúv by malo byť možné obmedziť základné práva, čím by sa uložili inštitúciám EÚ rovnaké normy, ktoré by sa uplatňovali na členské štáty podľa všeobecného nariadenia o ochrane údajov. V rozsahu úpravy obmedzení v článku 34 Dôvernosť elektronických komunikácií EDPS vyzýva zákonodarcu EÚ zabezpečiť, aby sa možné obmedzenia základného práva na súkromie komunikácií zo strany inštitúcií EÚ vo svojich vlastných prevádzkach riadili rovnakými normami, ktoré sú stanovené v práve Únie podľa výkladu Súdneho dvora v tejto problematike.

92.

EDPS víta, že návrh obsahuje samostatný článok venovaný úlohe EDPS ako poradcovi inštitúcií EÚ (článok 42 návrhu). Obáva sa však, že znenie „[v] nadväznosti na prijatie návrhov“ (na rozdiel od „pri prijímaní legislatívneho návrhu“ v článku 28 ods. 2 nariadenia č. 45/2001) môže spochybniť dlhodobý záväzok Európskej komisie viesť konzultácie s EDPS o pripravovaných návrhoch neformálnym spôsobom, zvyčajne vo fáze konzultácií medzi útvarmi. Vzhľadom na dôležitosť neformálnych konzultácií by EDPS uvítal odôvodnenie, v ktorom by Komisia znovu potvrdila svoj záväzok vykonávať túto dlhodobú prax. Takisto by bol za, aby sa v návrhu zachovalo znenie článku 28 ods. 2 nariadenia č. 45/2001 („pri prijímaní“), ktorým sa umožňuje širší priestor na manévrovanie v tomto smere. Domnieva sa, že článok 42 tak, ako bol navrhnutý, poskytuje dostatočné objasnenie príslušných úloh EDPS a DEPB, aby sa v budúcnosti predišlo zbytočnému zdvojeniu.

93.

EDPS sa domnieva, že možnosť externého zadania funkcie zodpovednej osoby nie je vhodná pre inštitúcie EÚ vykonávajúce verejnú právomoc. V dôsledku toho by sa mala v článku 44 ods. 4 vypustiť druhá alternatíva („alebo môže plniť úlohy na základe zmluvy o poskytovaní služieb“).

94.

EDPS víta článok 66 návrhu, ktorým by sa EDPS udelila právomoc ukladať správne pokuty. Domnieva sa, že odopretie možnosti orgánu dohľadu EÚ ukladať správne pokuty, ak je to vhodné, by spôsobilo, že by inštitúcie EÚ mali zvýhodnené postavenie v porovnaní s inštitúciami verejného sektora v mnohých členských štátoch.

95.

EDPS sa domnieva, že certifikačné mechanizmy môžu byť veľmi užitočným nástrojom pre inštitúcie EÚ a v určitých kontextoch sa už využívajú, napr. na osvedčovanie dodržiavania súladu so všeobecne prijatými normami. Odkazy na používanie certifikácie (ale nie kódexy správania) by sa preto mali doplniť v článku 26 Zodpovednosť prevádzkovateľa, článku 27 Špecificky navrhnutá a štandardná ochrana údajov, ako aj článku 33 Bezpečnosť spracúvania.

96.

Aj keď sú v tomto stanovisku uvedené niektoré oblasti, v ktorom by sa návrh mohol ešte zlepšiť, EDPS vyzýva zákonodarcu EÚ, aby dosiahol dohodu o návrhu čo najskôr, aby mohli inštitúcie EÚ využiť primerané prechodné obdobie pred úplným nadobudnutím účinnosti nového nariadenia. v rovnakom čase ako všeobecného nariadenia o ochrane údajov – v máji 2018.

24.5.2017   

SK

Úradný vestník Európskej únie

C 164/7

1.

Komisii bolo 15. mája 2017 podľa článku 4 nariadenia Rady (ES) č. 139/2004 (1) doručené oznámenie o zamýšľanej koncentrácii, ktorou podniky Zalando SE (Nemecko) a Bestseller United A/S (Dánsko) získavajú v zmysle článku 3 ods. 1 písm. b) a článku 3 ods. 4 nariadenia o fúziách spoločnú kontrolu nad spoločným podnikom Fashiontrade.com B.V. (Holandsko) zvýšením kapitálu Fashiontrade.com B.V., po ktorom Zalando SE a Bestseller United A/S budú každý vlastniť 50 % základného imania spoločného podniku.

2.

Predmet činnosti dotknutých podnikov:

—   Zalando SE: Zalando SE pôsobí v oblasti (maloobchodného) predaja odevných a obuvníckych výrobkov vo forme B2C. Na jeho online platforme elektronického obchodu spotrebitelia môžu nakupovať rozsiahlu škálu odevov a obuvi mnohých značiek. Navyše predáva odevy a obuv v online výpredajovom obchode. Okrem toho Zalando poskytuje služby platforiem elektronického obchodu v oblasti B2C, ako aj iné marketingové služby.

—   Bestseller United A/S: Bestseller United A/S je medzinárodná módna spoločnosť, ktorá ponúka rôzne druhy módnych značiek. Pôsobí v oblasti predaja odevných a obuvníckych výrobkov vo forme B2B (veľkoobchod) a B2C (maloobchod) pod rôznymi značkami.

—   Fashiontrade.com B.V.: Fashiontrade.com B.V. bude pôsobiť na trhu ako poskytovateľ služieb platforiem elektronického obchodu vo forme B2B. Platforma bude spájať módne značky (veľkoobchodníkov) s maloobchodníkmi.

3.

Na základe predbežného posúdenia a bez toho, aby bolo dotknuté konečné rozhodnutie v tejto veci, sa Komisia domnieva, že oznámená transakcia by mohla patriť do rozsahu pôsobnosti nariadenia o fúziách. V súlade s oznámením Komisie o zjednodušenom postupe pri riešení niektorých koncentrácií podľa nariadenia Rady (ES) č. 139/2004 (2) je potrebné uviesť, že túto vec je možné posudzovať v súlade s postupom stanoveným v oznámení.

4.

Komisia vyzýva zainteresované tretie strany, aby jej predložili prípadné pripomienky k zamýšľanej koncentrácii.

Pripomienky musia byť Komisii doručené najneskôr do 10 dní od dátumu uverejnenia tohto oznámenia. Pripomienky je možné zaslať faxom (+32 22964301), e-mailom na adresu COMP-MERGER-REGISTRY@ec.europa.eu alebo poštou s uvedením referenčného čísla M.8433 – Zalando/Bestseller United/JV na túto adresu: