epravo.cz

Přihlášení / registrace

Nemáte ještě účet? Zaregistrujte se


Zapomenuté heslo
    Přihlášení / registrace
    • ČLÁNKY
      • občanské právo
      • obchodní právo
      • insolvenční právo
      • finanční právo
      • správní právo
      • pracovní právo
      • trestní právo
      • evropské právo
      • veřejné zakázky
      • ostatní právní obory
    • ZÁKONY
      • sbírka zákonů
      • sbírka mezinárodních smluv
      • právní předpisy EU
      • úřední věstník EU
    • SOUDNÍ ROZHODNUTÍ
      • občanské právo
      • obchodní právo
      • správní právo
      • pracovní právo
      • trestní právo
      • ostatní právní obory
    • AKTUÁLNĚ
      • 10 otázek
      • tiskové zprávy
      • vzdělávací akce
      • komerční sdělení
      • ostatní
      • rekodifikace TŘ
    • Rejstřík
    • E-shop
      • Online kurzy
      • Online konference
      • Záznamy konferencí
      • EPRAVO.CZ Premium
      • Konference
      • Monitoring judikatury
      • Publikace a služby
      • Společenské akce
      • Advokátní rejstřík
      • Partnerský program
    • Předplatné
    20. 4. 2016
    ID: 101117upozornění pro uživatele

    Privacy Shield – Nový režim pro transfer osobních údajů z EU do USA

    Přísnější pravidla pro americké společnosti a důsledná kontrola jejich dodržování, právo občanů EU domáhat se účinné nápravy, dohled nezávislého ombudsmana, posílenou spolupráci mezi evropskými institucemi a americkými úřady a další opatření slibuje nová úprava předávání osobních údajů z EU do USA, kterou má zastřešit dohoda mezi EU a USA s názvem „Privacy Shield“. Tato úprava nahradí původní režim předávání údajů do USA „Safe Harbor“ zrušený Soudním dvorem EU na podzim minulého roku.[1] Namísto “bezpečného přístavu“ tak přichází “ochranný štít“, který opět umožní zjednodušené předávání údajů z EU do USA bez nutnosti získání povolení od národního úřadu pro ochranu osobních údajů anebo uzavření standardní smluvní doložky se zpracovatelem dat z USA.

     
    CHSH Kališ & Partners s.r.o., advokátní kancelář 
     
    Znovu princip „samoosvědčení“

    Podobně jako u bezpečného přístavu bude i nadále zapojení amerických společností do nového systému ochranného štítu ponecháno na jejich vůli. Americké společnosti mohou veřejně deklarovat, že se zavazují k dodržování základních zásad pro nakládání s osobními údaji, které stanoví Komise EU v rozhodnutí o přiměřenosti, jímž má být režim Privacy Shield zaveden.[2] Ochranný štít tedy bude spočívat také na principu “samoosvědčení“ učiněného jednotlivými společnostmi, na základě něhož se zařadí na seznam amerických společností, kterým bude možné předávat osobní údaje z EU, aniž by evropské společnosti musely získat od národního dozorčího orgánu zvláštní povolení k exportu údajů do USA anebo uzavřít s dotyčnou americkou společností smlouvu obsahující tzv. standardní smluvní doložku.

    Reklama
    Nemáte ještě registraci na epravo.cz?

    Registrujte se, získejte řadu výhod a jako dárek Vám zašleme aktuální online kurz na využití umělé inteligence v praxi.

    REGISTROVAT ZDE
    Nová opatření

    Nicméně nový režim Privacy Shield má implementovat některé nová opatření, která podle Komise EU zajistí dostatečnou ochranu osobních údajů občanů EU. Americké úřady budou dohlížet a každoročně vyhodnocovat, jak společnosti zapojené do režimu Privacy Shield plní požadované standardy. Jestliže americké úřady zjistí, že společnosti své povinnosti nedodržují, tak těmto společnostem budou hrozit sankce a dokonce i vyškrtnutí ze seznamu společností oprávněných ke zpracování osobních údajů importovaných z EU. Za účelem zvýšení transparentnosti bude mít každá společnost zařazená na seznam Privacy Shield povinnost zveřejnit svůj přístup (privacy policy) k ochraně osobních údajů na svých webových stránkách. Současně se zpřísňují podmínky pro předávání údajů dalším zpracovatelům („subdodavatelům“), kteří zpravidla zpracovávají údaje pro velké společnosti. Všechny takové transfery údajů bude možné realizovat pouze ve vymezených a odůvodněných případech a pouze na základě smlouvy, která zavazuje tyto subdodavatele k zajištění stejné úrovně ochrany osobních údajů.

    Ochranný štít má rovněž posílit účinnou ochranu práv občanů EU zavedením několika možných způsobů nápravy. Občané EU se budou mít právo obrátit se stížností ohledně zpracování jejich osobních údajů přímo vůči americkým společnostem, které musí stížnost vyřešit nejpozději do 45 dnů. Alternativně se občané EU budou moci domáhat svých práv u nezávislého orgánu (ať už v EU, nebo v USA), který musí americké společnosti předem určit a zveřejnit ve svých přístupech k ochraně obchodních údajů. Tento alternativní způsob řešení stížností musí být ad hoc potvrzen Ministerstvem obchodu USA (US Department of Commerce). Dále budou mít občané EU možnost podat stížnost ke svému národnímu dozorčímu orgánu (v ČR k Úřadu pro ochranu osobních údajů), který by měl zajistit vyřízení stížnosti prostřednictvím Ministerstva obchodu USA nebo případně prostřednictvím Federální obchodní komise USA (Federal Trade Commission). V tomto případě budou mít americké úřady 90 dní na reakci. Pokud by v rámci výše uvedených postupů nedošlo k nápravě, tak nový ochranný štít ještě slibuje zřízení nezávislého rozhodčího soudu (Privacy Shield Panel), který bude mít pravomoc vydávat závazná a vykonatelná rozhodnutí ve sporech týkajících se stížností občanů EU na způsob nakládání s jejich osobními údaji.

    Z dalších opatření, která má nový systém Privacy Shield zavést, lze ještě uvést zřízení úřadu veřejného ochránce práv při Ministerstvu zahraničních věcí USA, jenž má být nezávislý na amerických bezpečnostních složkách. Tento „ombudsman“ se bude zabývat zejména stížnostmi občanů EU směřujícími proti neoprávněnému zacházení s osobními údaji ze strany amerických veřejných orgánů vykonávajících působnost v oblasti národní bezpečnosti.

    Účinné řešení zneužívání osobních údajů občanů EU má také podpořit nový americký federální zákon o soudní nápravě (Judicial Redress Act) přijatý v únoru tohoto roku, který poskytuje občanům EU právo domáhat se nápravy přímo v USA, pokud dojde k porušení jejich práv v souvislosti s jejich osobními údaji importovanými do USA.

    Reklama
    Zavádění AI do firmy: průvodce džunglí inovací a právních pastí (online - živé vysílání) - 22.5.2025
    Zavádění AI do firmy: průvodce džunglí inovací a právních pastí (online - živé vysílání) - 22.5.2025
    22.5.2025 09:003 975 Kč s DPH
    3 285 Kč bez DPH

    Koupit

    Další kroky

    Stávající podoba režimu Privacy Shield ještě není definitivní, nicméně patrně nelze předpokládat významné změny. V průběhu dubna se k rozhodnutí Komise EU o přiměřenosti, které má implementovat Privacy Shield, vyjádří pracovní skupina WP29 složená ze zástupců úřadů pro ochranu osobních údajů členských států EU. Následně musí být rozhodnutí Komise EU o zavedení systému Privacy Shield schváleno členskými státy (resp. jejich zástupci v rámci tzv. výboru dle článku 31 směrnice 95/46/ES). Teprve poté může Komise EU rozhodnutí přijmout. Spojené státy by měly mezitím provést opatření nezbytná pro zavedení nových kontrolních mechanismů a nové funkce ombudsmana. S ohledem na to, že současná absence zjednodušeného právního režimu pro předávání dat z EU do USA limituje mezinárodní digitální obchod mezi EU a USA, který dosahuje až 300 miliard dolarů ročně, usilují všechny zúčastněné strany o co nejrychlejší zavedení nového režimu Privacy Shield. Lze tedy očekávat, že tento režim bude platit již od června tohoto roku.

    Otázkou však zůstává, zda výše uvedená opatření v rámci Privacy Shield budou dostačující z pohledu Soudního dvora EU, který zrušil předchozí systém Safe Harbor. Nový štít pro ochranu osobních údajů zřejmě také bude časem přezkoumáván Soudním dvorem EU stejně jako původní režim bezpečného přístavu. Velmi diskutovaným a problematickým tématem může být především ochrana proti zneužívání osobních údajů americkými bezpečnostními složkami. Pokud by Soudní dvůr EU dospěl k závěru, že ani Privacy Shield nezaručuje občanům EU dostatečnou ochranu jejich osobních údajů předávaných do USA, tak může být v budoucnu zrušen i tento nový režim. Jaký názor Soudní dvůr EU nakonec zaujme, však nelze předvídat. Prozatím je podstatné, že evropští podnikatelé budou mít opět možnost předávat údaje do USA v rámci nového režimu Privacy Shield, aniž by k tomu potřebovali zvláštní povolení národních úřadů pro ochranu osobních údajů nebo uzavřít s dotyčnou americkou společností smlouvu obsahující standardní smluvní doložku.


    JUDr. Martin Kartner

    JUDr. Martin Kartner
    ,
    partner

    Mgr. Jiří Prouza,
    advokátní koncipient


    CHSH Kališ & Partners s.r.o., advokátní kancelář

    Týn 639/1
    110 00  Praha 1 – Staré Město

    Tel.:    +420 221 111 711
    Fax:    +420 221 111 725
    e-mail:    office@chsh.cz


    --------------------------------------------
    [1] Rozsudek SDEU ze dne 6. října 2015 ve věci M. Schrems proti Data Protection Commissioner (C-362/14). O tomto rozsudku jsme již informovali v našem předchozím článku Změna způsobu předávání osobních údajů do USA, který je dostupný na www, k dispozici >>> zde.
    [2] Návrh tohoto rozhodnutí Komise EU je dostupný na www, k dispozici >>> zde.


    © EPRAVO.CZ – Sbírka zákonů, judikatura, právo | www.epravo.cz

    JUDr. Martin Kartner, Mgr. Jiří Prouza ( CHSH Kališ & Partners )
    20. 4. 2016
    pošli emailem
    vytiskni článek

    Poslat článek emailem

    *) povinné položky

    • Tweet

    Další články:

    • Novinky z české a evropské regulace finančních institucí za měsíc březen 2025
    • Návrh Evropské komise na zmírnění pravidel ESG reportingu
    • Vykonatelnost nálezů finančního arbitra v zahraničí, aneb stahující se mračna nad investičními šmejdy
    • Novinky z české a evropské regulace finančních institucí za měsíc únor 2025
    • Ochrana advokátní mlčenlivosti a rozhodnutí ESLP ve věci Nezerić proti Bosně a Hercegovině
    • Dosavadní úprava přestupových transakcí v rámci světového fotbalu
    • Mohou banky sledovat uhlíkovou stopu klientů na základě platebních transakcí?
    • E-invoicing ve světle směrnice ViDA a národních úprav
    • Předávání osobních údajů mezi EU a USA po přezkumu prováděcího rozhodnutí evropské komise o rámci ochrany soukromí (data privacy framework)
    • IRRD: Revoluce v řešení krizí pojišťoven a zajišťoven
    • Novinky z české a evropské regulace finančních institucí za měsíc leden 2025

    Novinky v eshopu

    Aktuální akce

    • 22.05.2025Zavádění AI do firmy: průvodce džunglí inovací a právních pastí (online - živé vysílání) - 22.5.2025
    • 23.05.2025Nová a připravovaná legislativa v oblasti rodinného práva (online - živé vysílání) - 23.5.2025
    • 29.05.2025Švarcsystém a nastavení spolupráce s kontraktory v roce 2025 (online - živé vysílání) - 29.5.2025
    • 30.05.2025Česká implementace směrnice NIS2 očima právníka i úřadu (online - živé vysílání) - 30.5.2025
    • 03.06.2025Svěřenské fondy a fundace – právní a daňové aspekty dispozic s majetkem a plnění obmyšleným (online - živé vysílání) - 3.6.2025

    Online kurzy

    • Zaměstnanec – rodič z pohledu pracovněprávních předpisů
    • Flexi novela zákoníku práce
    • Umělá inteligence a odpovědnost za újmu
    • Novela insolvenčního zákona – klíčové změny od 1. 10. 2024
    • Evropské právo a jeho vliv na sport
    Lektoři kurzů
    JUDr. Tomáš Sokol
    JUDr. Tomáš Sokol
    Kurzy lektora
    JUDr. Martin Maisner, Ph.D., MCIArb
    JUDr. Martin Maisner, Ph.D., MCIArb
    Kurzy lektora
    Mgr. Marek Bednář
    Mgr. Marek Bednář
    Kurzy lektora
    Mgr. Veronika  Pázmányová
    Mgr. Veronika Pázmányová
    Kurzy lektora
    Mgr. Michaela Riedlová
    Mgr. Michaela Riedlová
    Kurzy lektora
    JUDr. Jindřich Vítek, Ph.D.
    JUDr. Jindřich Vítek, Ph.D.
    Kurzy lektora
    Mgr. Michal Nulíček, LL.M.
    Mgr. Michal Nulíček, LL.M.
    Kurzy lektora
    JUDr. Ondřej Trubač, Ph.D., LL.M.
    JUDr. Ondřej Trubač, Ph.D., LL.M.
    Kurzy lektora
    JUDr. Jakub Dohnal, Ph.D., LL.M.
    JUDr. Jakub Dohnal, Ph.D., LL.M.
    Kurzy lektora
    JUDr. Tomáš Nielsen
    JUDr. Tomáš Nielsen
    Kurzy lektora
    všichni lektoři

    Magazíny a služby

    • Monitoring judikatury (24 měsíců)
    • Monitoring judikatury (12 měsíců)
    • Monitoring judikatury (6 měsíců)

    Nejčtenější na epravo.cz

    • 24 hod
    • 7 dní
    • 30 dní
    • Máte dostatečně zdokumentované plnění s dodavatelem?
    • „Flexinovela“ zákoníku práce: Co vše se letos mění?
    • DEAL MONITOR
    • 10 otázek pro ... Lukáše Rezka
    • Prohlášení a záruky v korporačních smlouvách jako cár papíru?
    • Bezplatná obhajoba
    • Vypořádáním SJM k obchodnímu podílu soudním smírem (ne)může dojít k převodu obchodního podílu na exmanžela, který nebyl společníkem
    • Posouzení intenzity porušení pracovních povinností zaměstnance – komentář k rozhodnutí Nejvyššího soudu České republiky
    • Prohlášení a záruky v korporačních smlouvách jako cár papíru?
    • „Flexinovela“ zákoníku práce: Co vše se letos mění?
    • Byznys a paragrafy, díl 9.: Flexinovela zákoníku práce
    • Posouzení intenzity porušení pracovních povinností zaměstnance – komentář k rozhodnutí Nejvyššího soudu České republiky
    • FDI v akci: První zákaz zahraniční investice v České republice
    • Flexibilní novela zákoníku práce
    • Bankovní tajemství ve světle nových výzev bezhotovostní digitální éry
    • 10 otázek pro ... Lukáše Rezka
    • Může rodič sledovat své dítě kamerou nebo prostřednictvím telefonu či hodinek?
    • Flexinovela zákoníku práce: sloučení výpovědních důvodů při ztrátě zdravotní způsobilosti
    • Prohlášení a záruky v korporačních smlouvách jako cár papíru?
    • Rozhodnutí NSS podstatně mění zaběhlá pravidla v daňovém řízení: Po lhůtě už jen soudní cestou
    • Právní novinky v roce 2025, část první – rodinné právo
    • Mohou vlastníci nemovitostí zabránit dronům pořizovat fotografie jejich nemovitostí? Rozhodnutí soudu v QR kódu
    • Návraty zaměstnanců z rodičovské dovolené, záskoky a související otázky trvání pracovního poměru
    • Smluvní pokuta versus odpovědnost za újmu: interpretační výzvy § 2050 a § 2898 občanského zákoníku

    Soudní rozhodnutí

    Bezplatná obhajoba

    Zásadně nelze za okolnost odůvodňující automatické přiznání nároku na bezplatnou obhajobu (či za sníženou odměnu) považovat pouze zjištění, že je proti obviněnému vedeno...

    Vyvlastnění

    Ustanovení § 23 odst. 4 zákona o vyvlastnění představuje skutkovou podstatu náhrady škody založené na objektivní odpovědnosti vyvlastnitele. Předpokladem jeho odpovědnosti není...

    Spoluzpůsobení si újmy poškozeným

    Porušení právní normy poškozeným, jež neslouží k ochraně práv porušených škůdcem, nezakládá spoluúčast na vzniklé újmě ve smyslu § 2918 o. z.

    Ochrana osobnosti, parlament (exkluzivně pro předplatitele)

    Poslanci a senátoři požívají indemnity podle čl. 27 odst. 2 Ústavy ve vztahu k trestní a přestupkové odpovědnosti, nikoli však ve vztahu k odpovědnosti soukromoprávní. Čl. 27 odst. 2...

    Ochrana projevu (exkluzivně pro předplatitele)

    Šíření dezinformací není vyňato z dosahu čl. 17 odst. 1 a 2 Listiny; lze je omezit jen zákonem a za podmínek čl. 17 odst. 4 Listiny.

    Hledání v rejstřících

    • mapa serveru
    • o nás
    • reklama
    • podmínky provozu
    • kontakty
    • publikační podmínky
    • FAQ
    • obchodní a reklamační podmínky
    • Ochrana osobních údajů - GDPR
    • Nastavení cookies
    100 nej
    © EPRAVO.CZ, a.s. 1999-2025, ISSN 1213-189X
    Provozovatelem serveru je EPRAVO.CZ, a.s. se sídlem Dušní 907/10, Staré Město, 110 00 Praha 1, Česká republika, IČ: 26170761, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou B 6510.
    Automatické vytěžování textů a dat z této internetové stránky ve smyslu čl. 4 směrnice 2019/790/EU je bez souhlasu EPRAVO.CZ, a.s. zakázáno.

    Jste zde poprvé?

    Vítejte na internetovém serveru epravo.cz. Jsme zdroj informací jak pro laiky, tak i pro právníky profesionály. Zaregistrujte se u nás a získejte zdarma řadu výhod.

    Protože si vážíme Vašeho zájmu, dostanete k registraci dárek v podobě unikátního online kurzu Základy práce s AI. Tento kurz vás vybaví znalostmi a nástroji potřebnými k tomu, aby AI nebyla jen dalším trendem, ale spolehlivým partnerem ve vaší praxi. Připravte se objevit potenciál AI a zjistit, jak může obohatit vaši kariéru.

    Registrace je zdarma, k ničemu Vás nezavazuje a získáte každodenní přehled o novinkách ve světě práva.


    Vaše data jsou u nás v bezpečí. Údaje vyplněné při této registraci zpracováváme podle podmínek zpracování osobních údajů



    Nezapomněli jste něco v košíku?

    Vypadá to, že jste si něco zapomněli v košíku. Dokončete prosím objednávku ještě před odchodem.


    Přejít do košíku


    Vaši nedokončenou objednávku vám v případě zájmu zašleme na e-mail a můžete ji tak dokončit později.