Nařízení o postupech GDPR: Návrh Komise je útokem na práva uživatelů v rámci postupů GDPR
Komisařka EU pro spravedlnost Reyndersová dnes vydala návrh na nápravu (nedostatečné) spolupráce mezi některými orgány pro ochranu osobních údajů. V současné době GDPR pouze ukládá orgánům pro ochranu údajů spolupracovat, ale chybí podrobnosti o tom, jak by tato spolupráce měla fungovat. Bohužel se zdá, že návrh Komise je technicky a věcně chybný a spíše zbavuje občany stávajících práv, než aby zajišťoval jejich prosazování. V ideálním případě by se nové nařízení mohlo řídit zavedenými zásadami na vysoké úrovni pro postupy mezi zeměmi - což by vedlo k menšímu zasahování do vnitrostátních postupů a větší právní jistotě.
Souvislosti. GDPR zatím říká, že vnitrostátní orgány pro ochranu údajů musí vzájemně spolupracovat, ale podrobnosti postupů jsou ponechány na členských státech. Neexistují žádná jasná kolizní ustanovení, která by upravovala, které vnitrostátní právo se vztahuje na který prvek postupu. Prvky práva EU jsou omezeny na určité kroky postupu spolupráce. To vedlo k mnoha konfliktům mezi orgány pro ochranu údajů, až k žalobě irského orgánu pro ochranu údajů proti Evropskému sboru pro ochranu osobních údajů (EDPB) pro údajné překročení pravomocí ze strany koordinačního orgánu EU.
Max Schrems:"GDPR v podstatě říká orgánům pro ochranu údajů, aby 'spolupracovaly', ale všechny mají různé názory na to, jak by měly postupy fungovat a které vnitrostátní právo se vztahuje na který krok. Některé členské státy navíc přijaly procesní pravidla, jejichž cílem je postupy podle GDPR oslabit. V jiných členských státech si orgány pro ochranu údajů a soudy vytvořily postupy, které nejsou v souladu s minimálními standardy EU. Tato situace způsobuje, že řízení mezi jednotlivými zeměmi jsou často velmi pomalá a nepřehledná."
Přístup Komise je chybný. Zdá se, že návrh Komise vychází především z požadavků (některých) orgánů pro ochranu údajů na vyjmutí občanů z postupů, aby se "zjednodušily". Při snaze o nápravu problémů se Komise snaží pouze zalepit jednotlivé díry v systému, které se objevily v prvních větších případech mezi irskou DPC a jejími evropskými protějšky. Jinak než ve stávajících nařízeních EU o řízeních mezi členskými státy (jako jsou "bruselská" nebo "římská" nařízení) návrh Komise nepřistupuje systematicky, přenáší pravomoc v určitých částech řízení na členské státy a zajišťuje, aby existovaly minimální evropské normy. Místo toho se zdá, že návrh Komise implantuje určité evropské prvky do stávajících právních předpisů - což vede ke křížení právních předpisů a postupů EU a vnitrostátních právních předpisů.
Nerovnováha mezi uživateli a podniky. Zatímco některé klíčové prvky, které by vedly k rychlejším postupům - jako jsou podstatné lhůty pro vedoucí dozorový orgán vyšetřující přeshraniční případ - většinou chybí, přístup Komise by dokonce ještě více vychýlil již tak problematickou rovnováhu zbraní v případech ochrany údajů směrem ke společnostem. Zatímco občané budou vyslechnuti jen minimálně, návrh poskytuje společnostem dostatečná práva: jsou vyslechnuty v průběhu celého řízení a mají přístup ke spisům. To by mohlo vést spíše k upevnění stávajících problémů před neprůhlednými regulačními orgány, jako je DPC, než k jejich řešení.
Max Schrems:"Doufali jsme v řešení, ale v zásadě jde o posunutí řízení o právech uživatelů na řízení o právech společností. Návrh musíme podrobněji prostudovat, řada prvků je zjevně krokem zpět pro práva uživatelů. Domníváme se, že by se našly tradičnější způsoby řešení problémů, které by zároveň méně zasahovaly do vnitrostátních procesních předpisů a byly by mnohem jednodušší - a zároveň by řešily problémy na systémové úrovni. Budeme jednat s evropskými zákonodárci, abychom zjistili, zda lze návrh napravit, ale zdá se, že by to byla dlouhá cesta."
Cesta vpřed. Návrh Komise má velmi napjatý časový harmonogram vzhledem k tomu, že funkční období Evropské komise končí v roce 2024. Návrh nyní musí postoupit Evropskému parlamentu a členským státům, které by se musely shodnout na konečné verzi. Není jasné, zda by současný návrh uvítaly i ostatní evropské zákonodárné orgány. noyb bude tento proces pečlivě sledovat.
