Nariadenie o postupoch GDPR: Návrh Komisie je útokom na práva používateľov v rámci postupov GDPR
Komisárka EÚ pre spravodlivosť Reyndersová dnes vydala návrh na nápravu (nedostatočnej) spolupráce medzi niektorými orgánmi na ochranu údajov (OOÚ). V súčasnosti sa v nariadení GDPR len uvádza, že orgány na ochranu údajov majú spolupracovať, ale chýbajú podrobnosti o tom, ako by táto spolupráca mala fungovať. Žiaľ, návrh Komisie sa zdá byť technicky a vecne chybný a skôr zbavuje občanov existujúcich práv, než aby zabezpečil ich presadzovanie. V ideálnom prípade by sa nové nariadenie mohlo riadiť zavedenými zásadami na vysokej úrovni pre postupy medzi krajinami - čo by viedlo k menšiemu zasahovaniu do vnútroštátnych postupov a väčšej právnej istote.
Súvislosti. V GDPR sa zatiaľ uvádza, že vnútroštátne orgány na ochranu údajov musia navzájom spolupracovať, ale podrobnosti postupov sú ponechané na členské štáty. Neexistujú jasné kolízne ustanovenia, ktoré by upravovali, ktoré vnútroštátne právo sa vzťahuje na ktorý prvok postupu. Prvky práva EÚ sú obmedzené na určité kroky postupu spolupráce. To viedlo k mnohým konfliktom medzi orgánmi na ochranu údajov, až k žalobe írskeho DPC proti Európskemu výboru pre ochranu údajov (EDPB) pre údajné prekročenie právomocí zo strany koordinačného orgánu EÚ.
Max Schrems:"GDPR v podstate nariaďuje orgánom na ochranu údajov 'spolupracovať', ale všetky majú odlišné názory na to, ako by mali postupy fungovať a ktoré vnútroštátne právo sa vzťahuje na ktorý krok. Okrem toho niektoré členské štáty prijali procesné pravidlá, ktorých cieľom je oslabiť postupy GDPR. V iných členských štátoch orgány na ochranu údajov a súdy vytvorili postupy, ktoré nie sú v súlade s minimálnymi normami EÚ. Táto situácia spôsobuje, že postupy medzi jednotlivými krajinami sú často veľmi pomalé a chaotické."
Prístup Komisie je chybný. Zdá sa, že návrh Komisie je založený najmä na požiadavkách (niektorých) orgánov na ochranu údajov vyňať občanov z postupov s cieľom "zjednodušiť" ich. Pri snahe o nápravu problémov sa Komisia snaží len zaplátať jednotlivé diery v systéme, ktoré sa objavili v prvých väčších prípadoch medzi írskym DPC a jeho európskymi partnermi. Okrem existujúcich nariadení EÚ o postupoch medzi krajinami (ako sú "bruselské" alebo "rímske" nariadenia) návrh Komisie nezaujíma systematický prístup, ktorý by delegoval právomoc na členské štáty v určitých častiach postupu a zabezpečil existenciu minimálnych európskych noriem. Namiesto toho sa zdá, že návrh Komisie implantuje určité európske prvky do existujúcich právnych predpisov - čo vedie k hybridnému spojeniu medzi právnymi predpismi a postupmi EÚ a vnútroštátnymi právnymi predpismi.
Nerovnováha medzi užívateľmi a podnikmi. Zatiaľ čo niektoré kľúčové prvky, ktoré by viedli k rýchlejším postupom - ako napríklad podstatné lehoty pre vedúci dozorný orgán vyšetrujúci cezhraničný prípad - väčšinou chýbajú, prístup Komisie by dokonca ešte viac naklonil už aj tak problematickú rovnováhu zbraní v prípadoch ochrany údajov na stranu spoločností. Zatiaľ čo občania budú vypočutí len minimálne, návrh poskytuje dostatok práv spoločnostiam: sú vypočuté počas celého konania a majú prístup k spisom. To by mohlo viesť skôr k upevneniu existujúcich problémov pred neprehľadnými regulačnými orgánmi, ako je DPC, než k ich riešeniu.
Max Schrems:"Dúfali sme v riešenie, ale toto je v podstate posunutie konania o právach používateľov na konanie o právach spoločností. Návrh musíme podrobnejšie preštudovať, mnohé prvky sú jednoznačne krokom späť pre práva používateľov. Myslíme si, že by existovali tradičnejšie spôsoby riešenia problémov, ktoré by zároveň menej zasahovali do vnútroštátnych procesných zákonov a boli by oveľa jednoduchšie - a zároveň by riešili problémy na systémovej úrovni. Budeme spolupracovať s európskymi zákonodarcami, aby sme zistili, či je možné návrh napraviť, ale zdá sa, že by to bola dlhá cesta."
Cesta vpred. Návrh Komisie má veľmi krátky časový harmonogram vzhľadom na to, že funkčné obdobie Európskej komisie sa končí v roku 2024. Návrh teraz musí ísť do Európskeho parlamentu a členských štátov, ktoré by sa museli dohodnúť na jeho konečnej verzii. Nie je jasné, či by súčasný návrh privítali aj ostatné európske zákonodarné orgány. noyb bude tento proces pozorne sledovať.
