Choose the experimental features you want to try

This document is an excerpt from the EUR-Lex website

Document 32024Q02022

Sklep Evropskega nadzornika za varstvo podatkov z dne 18. julija 2024 o spremembi poslovnika ENVP z dne 15. maja 2020 [2024/2022]

UL L, 2024/2022, 29.7.2024, ELI: http://data.europa.eu/eli/proc_rules/2024/2022/oj (BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)

Legal status of the document In force

ELI: http://data.europa.eu/eli/proc_rules/2024/2022/oj

European flag

Uradni list
Evropske unije

SL

Serija L


2024/2022

29.7.2024

SKLEP EVROPSKEGA NADZORNIKA ZA VARSTVO PODATKOV

z dne 18. julija 2024

o spremembi poslovnika ENVP z dne 15. maja 2020 [2024/2022]

EVROPSKI NADZORNIK ZA VARSTVO PODATKOV JE –

ob upoštevanju Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa št. 1247/2002/ES (1) (v nadaljevanju: uredba) ter zlasti člena 54(4) in člena 57(1)(q), Uredbe;

ob upoštevanju naslednjega:

(1)

Poslovnik ENVP z dne 15. maja 2020 (2), sprejet v skladu s členom 57(1)(q) Uredbe, v členu 18 določa revizijski postopek v primeru pritožb, ta se izvede le, če so navedeni novi dejanski dokazi in pravni argumenti.

(2)

Poleg tega so se ob uporabi revizijskega postopka pojavljale praktične in pravne težave za institucije, organe, urade in agencije Unije ter za pritožnike. Revizijski postopek bi bilo zato treba odpraviti.

(3)

Člen 58(5) Uredbe določa, da ENVP pooblastila, ki so mu dodeljena v skladu z navedenim členom, izvaja na podlagi ustreznih zaščitnih ukrepov, vključno z učinkovitimi pravnimi sredstvi in ustreznim pravnim postopkom, kot je določeno v pravu Unije. Podobno člen 66(5) in (6) Uredbe določa, da ENVP pred sprejetjem odločitev, s katerimi se naložijo upravne globe, instituciji ali organu Unije, zaradi katerih je začel postopek, omogoči, da podata izjavo o zadevah, ki jim Evropski nadzornik za varstvo podatkov ugovarja. Za učinkovito zaščito pravice do dobrega upravljanja in pravice do obrambe, kot sta določeni v Listini Evropske unije o temeljnih pravicah (v nadaljnjem besedilu: Listina), med drugim pravice vsake osebe, da poda izjavo, pred sprejetjem kakršnega koli posameznega ukrepa, ki nanjo negativno vpliva, je zato pomembno, da se v poslovniku ENVP določijo jasna pravila za uveljavljanje teh pravic.

(4)

Upravljavci ali obdelovalci bi morali imeti možnost, da izrazijo svoja stališča, preden ENVP sprejme odločitev, ki nanje negativno vpliva. Zato bi moralo biti v poslovniku ENVP določeno, da ENVP pripravi predhodno oceno in jo sporoči upravljavcu ali obdelovalcu, na katerega se nanašajo postopki, ki jih vodi ENVP, preden sprejme odločitev, ki vsebuje ugotovitev, da je institucija ali organ Unije kršila (kršil) uredbo ali kateri koli drugi akt Unije v zvezi z varstvom temeljnih pravic in svoboščin posameznikov pri obdelavi osebnih podatkov, ali kadar izvaja popravljalna pooblastila v skladu z Uredbo, ali naloži upravno globo, ali izvaja pooblastila zoper Agencijo Evropske unije za sodelovanje na področju preprečevanja, odkrivanja in preiskovanja kaznivih dejanj (Europol), Agencijo Evropske unije za pravosodno sodelovanje v kazenskih zadevah (Eurojust) ali Evropsko javno tožilstvo (EJT).

(5)

Upravljavci ali obdelovalci bi morali imeti možnost, da izrazijo svoja stališča, preden ENVP sprejme odločitev, ki nanje negativno vpliva. Zato bi bilo treba v poslovniku ENVP opredeliti, v katerih primerih bi moral ENVP pripraviti predhodno oceno in jo sporočiti upravljavcu ali obdelovalcu, na katerega se nanašajo postopki, ki jih vodi ENVP.

(6)

Podobno bi morali imeti pritožniki možnost, da izrazijo svoja stališča, preden ENVP sprejme odločitev, ki nanje negativno vpliva. Zato bi bilo treba v poslovniku ENVP opredeliti, v katerih primerih bi moral ENVP pripraviti predhodno oceno in jo sporočiti pritožniku.

(7)

Predhodna ocena je ključni postopkovni zaščitni ukrep, ki zagotavlja, da se spoštuje pravica, da oseba poda izjavo. V poslovniku ENVP bi zato morali biti navedeni elementi, ki jih mora vsebovati taka predhodna ocena. Glede na to, da se ti elementi razlikujejo v primerih, v katerih namerava ENVP naložiti upravno globo, bi morali biti v poslovniku ENVP navedeni tudi elementi, ki jih mora vsebovati predhodna ocena v teh primerih.

(8)

Za zaščito interesov, navedenih v zakonodaji Unije ali države članice, je morda treba omejiti informacije iz predhodne ocene. Ti interesi vključujejo državno varnost, javno varnost ali obrambo držav članic; preprečevanje, preiskovanje, odkrivanje in pregon kaznivih dejanj ali izvrševanje kazenskih sankcij, vključno z zaščito pred grožnjami za javno varnost in njihovim preprečevanjem; druge pomembne cilje v splošnem javnem interesu Unije ali države članice, zlasti cilje skupne zunanje in varnostne politike Unije ali pomembnega gospodarskega ali finančnega interesa Unije ali države članice, vključno z denarnimi, proračunskimi in davčnimi zadevami, javnim zdravjem in socialno varnostjo; notranjo varnost institucij in organov Unije, vključno z varnostjo njihovih elektronskih komunikacijskih omrežij; varstvo neodvisnosti sodstva in sodnega postopka; preprečevanje, preiskovanje, odkrivanje in pregon kršitev etike v zakonsko urejenih poklicih; spremljanje, pregledovanje ali urejanje, povezano, lahko tudi zgolj občasno, z izvajanjem javne oblasti; varstva posameznika, na katerega se nanašajo osebni podatki, ali pravic in svoboščin drugih; uveljavljanje civilnopravnih zahtevkov; preprečitev oviranja uradnih ali zakonitih preiskav, poizvedb ali postopkov ter preprečitev vplivanja na preprečevanje, odkrivanje, preiskovanje ali pregon kaznivih dejanj ali izvrševanje kazenskih sankcij. Drugi interesi vključujejo legitimne interese zaupnosti ali poklicne in poslovne tajnosti. V poslovniku ENVP bi morali biti ti interesi izrecno navedeni, informacije, ki se sporočijo pritožniku, pa natančno opredeljene.

(9)

Po tem, ko se jima sporoči predhodna ocena, bi bilo treba upravljavcu ali obdelovalcu in pritožniku dati možnost, da predložita pripombe. ENVP bi moral zato določiti pravila o tem, kdaj je treba upravljavcu ali obdelovalcu oziroma pritožniku dati možnost, da poda izjavo, in v katerem časovnem okviru.

(10)

Dostop do dokumentacije spada v pravico do obrambe in pravico do dobrega upravljanja, ki sta zapisani v Listini. Vendar je omejevanje dostopa do dokumentacije ENVP morda potrebno za zaščito interesov, navedenih v zakonodaji Unije ali države članice, zato bi moralo biti predvideno v poslovniku ENVP.

(11)

Za ohranitev pravičnega postopka odločanja bi bilo treba v poslovniku ENVP pojasniti, da bi morale vse odločitve ENVP temeljiti le na ugotovitvah in ukrepih, na katere je upravljavec ali obdelovalec oziroma pritožnik lahko podal pripombe, razen v primerih uporabe omejitev, potrebnih za zaščito interesov, navedenih v zakonodaji Unije ali države članice.

(12)

Da bi se dosledno zagotovilo, da se vsak pravno zavezujoči ukrep ENVP nanaša na pravico do učinkovitega pravnega sredstva, bi bilo treba v poslovniku ENVP določiti, da ENVP v besedilu svoje odločitve upravljavca ali obdelovalca oziroma pritožnika obvesti, da ima v skladu s členom 263 Pogodbe o delovanju Evropske unije pravico vsakršno odločitev izpodbijati pred Sodiščem EU –

SPREJEL NASLEDNJI SKLEP:

Člen 1

Člen 18 poslovnika ENVP z dne 15. maja 2020 se spremeni, kot sledi:

„Člen 18

Predhodna ocena in pravica do izjave

1.   Pred sprejetjem odločitve,

(a)

ki vsebuje ugotovitev, da je institucija ali organ Unije kršila (kršil) Uredbo ali kateri koli drugi akt Unije v zvezi z varstvom temeljnih pravic in svoboščin posameznikov pri obdelavi osebnih podatkov, ali

(b)

kadar izvaja popravljalna pooblastila v skladu s členom 58(2) Uredbe, ali

(c)

kadar naloži upravno glob v skladu s členom 58(2)(i) in členom 66 Uredbe ali členom 43(3)(l) Uredbe (EU) 2016/794 Evropskega parlamenta in Sveta (*1), ali

(d)

kadar izvaja pooblastila zoper Agencijo Evropske unije za sodelovanje na področju preprečevanja, odkrivanja in preiskovanja kaznivih dejanj (Europol) v skladu s členom 43(3), točke (b), (c), (d), (e), (f), (g), (j) in (k), Uredbe (EU) 2016/794, ali

(e)

kadar izvaja pooblastila zoper Evropsko javno tožilstvo (EJT) v skladu s členom 85(3), točke (b), (d) in (e), Uredbe Sveta (EU) 2017/1939 (*2), ali

(f)

kadar izvaja pooblastila zoper Agencijo Evropske unije za pravosodno sodelovanje v kazenskih zadevah (Eurojust) v skladu s členom 40(3), točke (b), (d) in (e), Uredbe (EU) 2018/1727 Evropskega parlamenta in Sveta (*3),

Evropski nadzornik za varstvo podatkov (ENVP) pripravi predhodno oceno in jo sporoči upravljavcu ali obdelovalcu, na katerega se nanašajo postopki, ki jih vodi ENVP (v nadaljnjem besedilu: upravljavec ali obdelovalec).

2.   Pred sprejetjem odločitve v primerih, v katerih namerava ENVP delno ali v celoti zavrniti pritožbo, vloženo v skladu s:

(a)

členoma 63 in 68 Uredbe, ali

(b)

členom 47 Uredbe (EU) 2016/794, ali

(c)

členom 88 Uredbe (EU) 2017/1939, ali

(d)

členom 43 Uredbe (EU) 2018/1727,

ENVP pripravi predhodno oceno in jo sporoči pritožniku.

3.   Predhodna ocena vsebuje:

(a)

ustrezna ugotovljena dejstva in opredeljene podporne dokaze, na katere se namerava ENVP opreti pri sprejemanju odločitve,

(b)

začetno pravno presojo ENVP glede dejstev in morebitne domnevne kršitve pravil o varstvu podatkov, ki se uporabljajo, ter

(c)

vsa popravljalna pooblastila, ki jih je ENVP predvidel ob upoštevanju oteževalnih ali olajševalnih dejavnikov.

4.   Z odstopanjem od odstavka 3 v primerih uporabe člena 18(1)(c) predhodna ocena vsebuje le ustrezne elemente, na katere se namerava ENVP opreti pri odločanju, ali naj naloži upravno globo, in pri odločanju o znesku upravne globe, ob upoštevanju elementov iz člena 66(1) Uredbe.

5.   ENVP lahko omeji informacije, ki so bile pritožniku zagotovljene v predhodni oceni iz odstavkov 2 in 3, da bi zaščitil katerega koli od interesov iz:

(a)

člena 2(1) Uredbe, ali

(b)

člena 79(3), člena 81(1) ali člena 84(2) Uredbe, ali

(c)

člena 58(3), člena 60(1) in člena 61(5) Uredbe (EU) 2017/1939, ali

(d)

katere koli druge legitimne interese zaupnosti ali poklicne in poslovne tajnosti.

V takih primerih ENVP pritožnika obvesti vsaj o delih pritožbe, ki jih namerava zavrniti, in o utemeljitvi uporabe katere koli omejitve iz prvega pododstavka. V primerih omejitve informacij zaradi varstva interesov iz točk (b) in (c) prvega pododstavka lahko ENVP izpusti informacije o upravičenosti uporabe katere koli od omejitev, če bi njihova zagotovitev ogrozila varstvo teh interesov. V takih primerih ENVP obvesti pritožnika v skladu s členom 84(3) Uredbe in členom 62(3) Uredbe (EU) 2017/1939.

6.   ENVP upravljavcu ali obdelovalcu in pritožniku omogoči, da podata izjavo o ugotovitvi, da je institucija ali organ kršila (kršil) Uredbo ali kateri koli drugi akt Unije v zvezi z varstvom temeljnih pravic in svoboščin posameznikov pri obdelavi osebnih podatkov in/ali o izvajanju popravnih pooblastil, ali o naložitvi upravne globe, ali kadar namerava ENVP delno ali v celoti zavrniti pritožbo, odvisno od primera. ENVP določi rok, v katerem lahko upravljavec ali obdelovalec in pritožnik pisno izrazita svoja stališča, pri čemer upošteva nujnost zadeve.

7.   ENVP lahko omeji dostop do dokumentacije, če je to potrebno zaradi varstva katerega koli izmed interesov iz odstavka 5 zgoraj.

8.   ENVP svoje odločitve utemelji le na ugotovitvah in ukrepih, na katere je upravljavec ali obdelovalec oziroma pritožnik lahko podal pripombe, razen v primerih uporabe odstavkov 5 in 7.

9.   ENVP v besedilu svoje odločitve upravljavca ali obdelovalca oziroma pritožnika obvesti, da ima v skladu s členom 263 Pogodbe o delovanju Evropske unije pravico vsakršno odločitev izpodbijati pred Sodiščem Evropske unije.

Člen 2

Ta sklep začne veljati dvajseti dan po objavi v Uradnem listu Evropske unije.

V Bruslju, 18. julija 2024

Za ENVP

Wojciech Rafał WIEWIÓROWSKI

evropski nadzornik za varstvo podatkov


(1)   UL L 295, 21.11.2018, str. 39.

(2)  Sklep Evropskega nadzornika za varstvo podatkov z dne 15. maja 2020 o sprejetju poslovnika ENVP (UL L 204, 26.6.2020, str. 49).


ELI: http://data.europa.eu/eli/proc_rules/2024/2022/oj

ISSN 1977-0804 (electronic edition)


Top