Trilógové rokovania EÚ o procedurálnom nariadení, ktoré by malo harmonizovať a urýchliť presadzovanie všeobecného nariadenia o ochrane údajov (GDPR), budú mať pravdepodobne posledné stretnutie túto stredu (21. mája). Návrh však predstavuje riziko, že zavedením príliš dlhých lehôt a príliš zložitých postupov sa oslabí presadzovanie GDPR. Napriek tomu, že hlavným vyjednávačom Európskeho parlamentu je Strana zelených, návrh tiež štrukturálne diskriminuje používateľov a zvýhodňuje veľkým technologickým spoločnostiam, pričom dôsledne ustupuje z pozícií Parlamentu. Navrhované nariadenie nielenže hrozí ochromením presadzovania práva, ale môže predstavovať aj porušenie základných prvkov práva na spravodlivý postup a dobrú správu vecí verejných. V dôsledku toho, noyb skúma možnosti podania žaloby o neplatnosť, ak nariadenie prejde v súčasnej podobe.
- Porovnanie návrhu Komisie a zmien a doplnení Parlamentu a Rady
- Sprievodný článok vrátane prehľadu navrhovaných procedurálnych krokov po prvých trojstranných rokovaniach
Termíny prvýkrát nastanú v roku 2029.* Jedným z veľkých prísľubov nového procesného nariadenia GDPR bolo zrýchlenie postupov. Nariadenie je však nielen mimoriadne komplikované, ale môže viesť aj k predĺženiu postupov. Zatiaľ čo Európsky parlament pôvodne predpokladal celkové lehoty len 3 mesiace, dohodnuté lehoty len pre niektoré kroky postupu (fáza plánovania, právo byť vypočutý a fáza rozhodovania) už predstavujú viac ako jeden rok. Vyjednávači musia ešte rozhodnúť o dĺžke trvania hlavnej časti konania: vyšetrovania. To znamená, že pravdepodobne skončíme s lehotami dlhšími ako dva roky. Okrem toho sa samotné nariadenie mimoriadne oneskorí, keďže prechodné obdobie je stanovené na 18 mesiacov od uverejnenia nariadenia - teda niekedy koncom roka 2026 alebo začiatkom roka 2027. Ak sa toto všetko spočíta, je pravdepodobné, že prvý prípad GDPR, ktorý môže naraziť na termín, bude okolo roku 2029.
Max Schrems:"Pokiaľ sme počuli, neexistuje žiadna konečná dohoda o termínoch. Avšak lehoty, ktoré sú už dohodnuté, predstavujú 7 mesiacov len na naplánovanie konania GDPR a 4 mesiace na vydanie rozhodnutia. Vzhľadom na to, že musí prebehnúť aj vyšetrovanie, pravdepodobne hovoríme o 2 - 3 rokoch na vydanie rozhodnutia. Európsky parlament pôvodne žiadal lehoty kratšie ako 3 mesiace. Mnohé členské štáty majú lehoty 3 až 6 mesiacov."
V rozpore s programom EÚ na "zjednodušenie". Namiesto zjednodušenia a zefektívnenia postupov sa v novom nariadení robí presný opak: pribudlo mnoho ďalších krokov v konaní, mnohé dokumenty sa musia vydávať v dvoch až troch verziách pre rôzne iné orgány a strany. Namiesto jedného centrálneho digitálneho systému so všetkými dokumentmi bude systém uchovávať len malý počet dokumentov, zatiaľ čo väčšina spisov bude uložená a distribuovaná medzi viac ako 40 orgánmi EÚ na ochranu údajov a musí sa vymieňať ručne. To všetko bude stáť desiatky tisíc pracovných hodín, čo pravdepodobne predstavuje milióny eur zbytočných nákladov v členských štátoch.
Max Schrems:"Toto nariadenie pridáva k existujúcim postupom tony ďalších krokov a ďalšieho papierovania. Orgány a podniky budú mať s postupmi GDPR viac práce - nie menej. Zvyšuje to náklady na dodržiavanie predpisov a preťažuje orgány, pričom to neprináša žiadne výhody pre používateľov ani podniky. Je to presný opak toho, čo sľubuje zjednodušenie EÚ."
Štrukturálna diskriminácia používateľov v porovnaní s podnikmi. Celkovo nariadenie tiež štrukturálne diskriminuje používateľov. V nespočetných malých rozdieloch nariadenie umožňuje spoločnostiam oveľa ľahšie obhajovať svoje záujmy ako používateľom obhajovať svoje právo na ochranu údajov. Napríklad: spoločnosti môžu získať všetky dokumenty na mieste u svojho vedúceho orgánu, používatelia si musia nechať doručiť dokumenty zo zahraničia, pričom nemajú žiadnu reálnu možnosť ani len zistiť, že dokumenty existujú, alebo podniknúť kroky, ak dokumenty nie sú poskytnuté. Spoločnosti majú "právo byť vypočuté", zatiaľ čo používatelia majú len "možnosť vyjadriť svoje názory". Zatiaľ čo spoločnosti môžu (v niektorých jurisdikciách) mať právo na ústne vypočutie, kde môžu argumentovať s orgánom, používatelia majú len možnosť zaslať písomné stanovisko. Mnohé prvky konania sa riadia právom členského štátu, v ktorom má spoločnosť sídlo - nie v ktorom má používateľ sídlo.
Max Schrems: "Celé nariadenie je naklonené proti používateľom. Takmer v každom článku sú uprednostňované spoločnosti a používatelia sú diskriminovaní. V tomto postupe absolútne neexistuje 'rovnosť zbraní'. Zatiaľ čo právo EÚ zvyčajne chráni slabšiu stranu, toto nariadenie diskriminuje slabšiu stranu."
EP sa "zapredal" Komisii a Rade. Zatiaľ čo návrh Komisie bol z mnohých strán značne kritizovaný, Európsky parlament sa pustil do zásadného prepracovania. Aj keď nebol dokonalý, hlavné štrukturálne problémy návrhu Komisie Parlament odstránil. Pri rokovaniach medzi Komisiou, členskými štátmi EÚ a Parlamentom sa však Parlament v podstate vzdal takmer všetkých týchto pozícií. Takmer všetky ustanovenia týkajúce sa práv užívateľov, krátkych lehôt alebo transparentných postupov boli odstránené. Všetky možnosti reálneho presadzovania nových pravidiel voči orgánom na ochranu údajov, ktoré ich nedodržiavajú, boli zrušené.
Max Schrems:"Európsky parlament úplne zapredal svoje základné pozície. Z ich pôvodnej verzie zostali len nepatrné stopy. Je to mimoriadne zvláštne vzhľadom na to, že hlavný vyjednávač Parlamentu je členom Pirátskej strany a členom skupiny Zelených - údajne zarytých bojovníkov za práva používateľov. Počas rokovaní v posledných mesiacoch sme nadobudli všeobecný pocit, že tento súbor nikoho nezaujíma. Výsledok je toho absolútnym odrazom."
noyb zvažuje zrušenie postupov. Právo EÚ musí byť v súlade so základnými zásadami zakotvenými v Charte základných práv EÚ. Medzi ne patrí právo na dobrú správu vecí verejných (článok 41), právo na spravodlivé konanie v primeranej lehote (článok 47) alebo rovnaké zaobchádzanie podľa zákona (článok 20). Okrem toho musí EÚ zabezpečiť aj to, aby používatelia mohli účinne presadzovať základné právo na ochranu údajov uvedené v článku 8 charty. Zdá sa, že nové nariadenie tieto požiadavky štrukturálne porušuje. Každý, koho sa to priamo týka, môže preto na súdoch EÚ podať tzv. žalobu o neplatnosť s cieľom dosiahnuť, aby bolo nariadenie vyhlásené za neplatné - buď ako celok, alebo vo veľkých častiach. noyb teraz skúma možnosti podania takýchto námietok.
Max Schrems:"Nariadenie má také štrukturálne chyby, že ho možno bude musieť Súdny dvor zrušiť. Súčasný návrh pravdepodobne porušuje chartu vo viacerých ohľadoch týkajúcich sa prístupu k dôkazom, spravodlivosti, rovnosti zbraní a včasného rozhodnutia. Teoreticky by nariadenie mohlo byť zrušené skôr, ako sa začne uplatňovať."
*Poznámka: V predchádzajúcej verzii tohto príspevku sa uvádzalo 33 mesiacov, keďže sme nesprávne doplnili 15 a 18 mesačné obdobie, ktoré v skutočnosti prebiehajú súbežne.
