epravo.cz

Přihlášení / registrace

Nemáte ještě účet? Zaregistrujte se


Zapomenuté heslo
    Přihlášení / registrace
    • ČLÁNKY
      • občanské právo
      • obchodní právo
      • insolvenční právo
      • finanční právo
      • správní právo
      • pracovní právo
      • trestní právo
      • evropské právo
      • veřejné zakázky
      • ostatní právní obory
    • ZÁKONY
      • sbírka zákonů
      • sbírka mezinárodních smluv
      • právní předpisy EU
      • úřední věstník EU
    • SOUDNÍ ROZHODNUTÍ
      • občanské právo
      • obchodní právo
      • správní právo
      • pracovní právo
      • trestní právo
      • ostatní právní obory
    • AKTUÁLNĚ
      • 10 otázek
      • tiskové zprávy
      • vzdělávací akce
      • komerční sdělení
      • ostatní
      • rekodifikace TŘ
    • Rejstřík
    • E-shop
      • Online kurzy
      • Online konference
      • Záznamy konferencí
      • EPRAVO.CZ Premium
      • Konference
      • Monitoring judikatury
      • Publikace a služby
      • Společenské akce
      • Advokátní rejstřík
      • Partnerský program
    • Předplatné
    5. 10. 2016
    ID: 103063upozornění pro uživatele

    Privacy Shield spuštěn: předávání osobních údajů do USA má nová pravidla

    Evropská komise dne 12. 7. 2016 oficiálně schválila program Privacy Shield umožňující snadné předávání osobních údajů vybraným společnostem v USA. O programu se jednalo už od podzimu loňského roku, a to v reakci na zrušení systému Safe Harbor Soudním dvorem Evropské unie z důvodu nedostatečné úrovně ochrany předávaných údajů. Co Privacy Shield ve své finální podobě přináší pro správce osobních údajů a lze se na něj spoléhat?

     
     ROWAN LEGAL, advokátní kancelář s.r.o.
     
    V říjnu roku 2015 zrušil Soudní dvůr Evropské unie (dále jen „SDEU“) rozhodnutí Evropské komise č. 2000/520/ES, které umožňovalo předávání osobních údajů společnostem z USA registrovaným v tzv. programu Safe Harbor. Několik tisíc společností, které na základě tohoto programu předávaly osobní údaje z Evropské unie do USA, tak ze dne na den musely začít hledat náhradní řešení, aby předávání nemusely ukončit.[1]

    Jedním z řešení, ke kterému se společnosti v tomto směru často přiklonily, bylo uzavření smluv, ke kterým byly připojeny tzv. standardní smluvní doložky. O to větší nervozitu proto vyvolala zpráva, že irský komisař pro ochranu osobních údajů se chystá požadovat, aby tyto standardní doložky a příslušné rozhodnutí Evropské komise[2] byly rovněž předloženy SDEU, který by měl posoudit jejich platnost. Ačkoli rozhodnutí o platnosti standardních smluvních doložek nelze očekávat v nejbližších měsících, mohlo by v budoucnu zasadit další ránu společnostem předávajícím osobní údaje mimo EU.

    Předávání dat do zahraničí a zejména mezi evropskými a americkými společnostmi přitom v dnešní digitální ekonomice hraje klíčovou roli. Proto ihned po vydání rozhodnutí SDEU ve věci Safe Harbor započala intenzivní jednání mezi Evropskou komisí a vládou USA, jejichž výsledkem byl první návrh nového programu Privacy Shield, zveřejněný v únoru 2016.[3]

    Zásadním pro další osud toho návrhu bylo stanovisko Pracovní skupiny podle článku 29,[4] která sdružuje evropské regulátory v oblasti ochrany osobních údajů. Těm říjnové rozhodnutí SDEU ve věci Safe Harbor přiznalo pravomoc konkrétní předávání osobních údajů mimo EU při nedostatečné úrovni ochrany osobních údajů zakázat, i když se zpracování opírá o rozhodnutí Evropské komise, a proto byla jejich stanovisku přikládána velká váha.

    Stanovisko vytýkalo návrhu vedle nepřehlednosti a terminologických nejasností především příliš nízkou úroveň ochrany předávaných údajů před plošným sledováním a celkově netransparentní regulaci přístupu vlády USA k předávaným osobním údajům. S ohledem na tyto nedostatky doporučili regulátoři Evropské komisi návrh programu přepracovat. Obdobné nedostatky byly původnímu návrhu vytýkány i v dalším posudku, který vypracoval Evropský inspektor ochrany údajů dne 30. května 2016.[5]

    Finální podoba rozhodnutí o programu Privacy Shield, kterou dne 12. 7. 2016 Evropská komise přijala,[6] zohledňuje řadu z připomínek, které byly v rámci obou stanovisek vzneseny. Došlo mimo jiné k objasnění vybrané terminologie, posílení pozice ombudsmana, který bude řešit stížnosti na zpracování ze strany americké administrativy, a také k přesnějšímu vymezení povinností pro společnosti v souvislosti s uchováváním a předáváním osobních údajů.

    Některé z připomínek však zůstaly neřešeny. Dle názoru Pracovní skupiny zůstává v komerčním sektoru například nedostatečně upravena problematika automatizovaných rozhodnutí a vyslovení nesouhlasu subjektem údajů. Také v oblasti regulace přístupu vládních organizací k předávaným údajům i nadále absentují konkrétní závazky a záruky, což posiluje obavy z plošného sledování a shromažďování údajů ze strany USA.[7]

    Předsedkyně Pracovní skupiny Isabelle Falque-Pierrotin prohlásila, že evropští regulátoři navzdory zmíněným nedostatkům nehodlají proti programu Privacy Shield podnikat kroky směřující k jeho zastavení a vyčkají na posouzení, které proběhne v rámci prvního společného ročního přezkumu v květnu roku 2017.[8] Bude se jednat o klíčový moment, jehož výsledky budou podkladem pro případné dodatečné úpravy. Tento každoroční přezkum je přitom zásadním prvkem celého programu - jeho prostřednictvím bude monitorováno fungování systému Privacy Shield a kontrolována dostatečnost a efektivnost zavedených záruk.

    Od 1. srpna se americké společnosti mohou do programu registrovat a získat tak znovu možnost snadněji přijímat osobní údaje předávané z EU. Podmínkou nicméně je, že jejich interní politiky ochrany údajů budou v souladu s novým rámcem. Jak dlouho však tato možnost zůstane dostupná je nejisté. Dle názoru odborné veřejnosti se přezkumu programu Privacy Shield SDEU stejně dříve či později nevyhneme, ať už na základě popudu některého evropského regulátora, či třeba dalšího aktivisty v oblasti ochrany osobních údajů, jakým byl Max Schrems.[9] Stejně tak lze očekávat, že program Privacy Shield bude upravován v souvislosti s nařízením Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), které vstoupí v účinnost v květnu roku 2018 a přinese firmám řadu nových povinností. O problematice předávání osobních údajů do USA proto ještě rozhodně uslyšíme.


    Mgr. Michal Nulíček, LL.M.

    Mgr. Michal Nulíček, LL.M.

    Mgr. Ing. Bc. Jan Tomíšek

    Mgr. Ing. Bc. Jan Tomíšek



    ROWAN LEGAL, advokátní kancelář s.r.o.

    GEMINI Center
    Na Pankráci 1683/127
    140 00 Praha 4

    Tel.:    +420 224 216 212
    Fax:    +420 224 215 823
    e-mail:    praha@rowanlegal.com

    Právnická firma roku 2015
    ________________________________________
    [1] Společnosti, které náhradní řešení nenašly a předávní neukončily, se dosud vystavovaly významnému riziku sankcí, které např. u tří společností v Německu dosáhly celkem 28 000 eur. German privacy regulator fines three firms over U.S. data transfers. Reuters [online]. 6. 6. 2016 [cit. 9. 8. 2016]. Dostupné na www, k dispozici >>> zde.
    [2] Commission decision of 5 February 2010 on standard contractual clauses for the transfer of personal data to processors established in third countries under Directive 95/46/EC of the European Parliament and of the Council (2010/87/EU), Rozhodnutí. [online]. [cit. 9. 8. 2016]. Dostupné na www, k dispozici >>> zde.
    [3] European Comission, Restoring trust in transatlantic data flows through strong safeguards: European Commission presents EU-U.S. Privacy Shield. European Commission [online]. [cit. 9. 8. 2016]. Dostupné na www, k dispozici >>> zde.
    [4] ARTICLE 29 DATA PROTECTION WORKING PARTY, Opinion 01/2016 on the EU – U.S. Privacy Shield draft adequacy decision, 13 April 2016. [online]. [cit. 9. 8. 2016]. Dostupné na www, k dispozici >>> zde. 
    [5] Opinion on the EU-U.S. Privacy Shield draft adequacy decision [online]. [cit. 9. 8. 2016]. Dostupné na www, k dispozici >>> zde.
    [6] European Commission launches EU-U.S. Privacy Shield: stronger protection for transatlantic data flows. European Commission [online]. [cit. 9. 8. 2016]. Dostupné na www, k dispozici >>> zde.
    [7] Article 29 Working Party Statement on the decision of the European Commission on the EU-U.S. Privacy Shield. Tisková zpráva [online]. [cit. 9. 8. 2016]. Dostupné na www, k dispozici >>> zde.
    [8] EU watchdogs permit Privacy Shield to run for one year. BBC news [online]. [cit. 9. 8. 2016]. Dostupné na www, k dispozici >>> zde.
    [9] Hamburg's DPA aiming to challenge Privacy Shield. The Privacy Advisor [online]. 4. 8. 2016 [cit. 9. 8. 2016]. Dostupné na www, k dispozici >>> zde.


    © EPRAVO.CZ – Sbírka zákonů , judikatura, právo | www.epravo.cz

    Mgr. Michal Nulíček, LL.M., Mgr. Ing. Bc. Jan Tomíšek (ROWAN LEGAL)
    5. 10. 2016

    Poslat článek emailem

    *) povinné položky

    Další články:

    • Novinky z české a evropské regulace finančních institucí za měsíc květen 2025
    • Úvodní vhled do klasifikace povinných osob dle návrhu nového zákona o kybernetické bezpečnosti
    • Nový zákon o kybernetické bezpečnosti: co se mění a jak se připravit?
    • Ohrožení pobídek v modelu bez investičního poradenství?
    • Výhrada veřejného pořádku a základní práva dle LZP EU – Otevírá SDEU dveře meritornímu přezkumu?
    • Novinky z české a evropské regulace finančních institucí za měsíc duben 2025
    • Novinky z české a evropské regulace finančních institucí za měsíc březen 2025
    • Návrh Evropské komise na zmírnění pravidel ESG reportingu
    • Vykonatelnost nálezů finančního arbitra v zahraničí, aneb stahující se mračna nad investičními šmejdy
    • Novinky z české a evropské regulace finančních institucí za měsíc únor 2025
    • Ochrana advokátní mlčenlivosti a rozhodnutí ESLP ve věci Nezerić proti Bosně a Hercegovině

    Novinky v eshopu

    Aktuální akce

    • 05.08.2025ChatGPT od A do Z v právní praxi (online - živé vysílání) - 5.8.2025
    • 12.08.2025Claude (Anthropic) od A do Z v právní praxi (online - živé vysílání) - 12.8.2025
    • 19.08.2025Microsoft Copilot od A do Z v právní praxi (online - živé vysílání) - 19.8.2025
    • 26.08.2025Gemini a NotebookLM od A do Z v právní praxi (online - živé vysílání) - 26.8.2025
    • 02.09.2025Pracovní smlouva prakticky (online - živé vysílání) - 2.9.2025

    Online kurzy

    • Úvod do problematiky squeeze-out a sell-out
    • Pořízení pro případ smrti: jak zajistit, aby Váš majetek zůstal ve správných rukou
    • Zaměstnanec – rodič z pohledu pracovněprávních předpisů
    • Flexi novela zákoníku práce
    • Umělá inteligence a odpovědnost za újmu
    Lektoři kurzů
    JUDr. Tomáš Sokol
    JUDr. Tomáš Sokol
    Kurzy lektora
    JUDr. Martin Maisner, Ph.D., MCIArb
    JUDr. Martin Maisner, Ph.D., MCIArb
    Kurzy lektora
    Mgr. Marek Bednář
    Mgr. Marek Bednář
    Kurzy lektora
    Mgr. Veronika  Pázmányová
    Mgr. Veronika Pázmányová
    Kurzy lektora
    Mgr. Michaela Riedlová
    Mgr. Michaela Riedlová
    Kurzy lektora
    JUDr. Jindřich Vítek, Ph.D.
    JUDr. Jindřich Vítek, Ph.D.
    Kurzy lektora
    Mgr. Michal Nulíček, LL.M.
    Mgr. Michal Nulíček, LL.M.
    Kurzy lektora
    JUDr. Ondřej Trubač, Ph.D., LL.M.
    JUDr. Ondřej Trubač, Ph.D., LL.M.
    Kurzy lektora
    JUDr. Jakub Dohnal, Ph.D., LL.M.
    JUDr. Jakub Dohnal, Ph.D., LL.M.
    Kurzy lektora
    JUDr. Tomáš Nielsen
    JUDr. Tomáš Nielsen
    Kurzy lektora
    všichni lektoři

    Konference

    • 18.09.2025Diskusní fórum: Daňové právo v praxi - 18.9.2025
    • 02.10.2025Trestní právo daňové - 2.10.2025
    • 03.10.2025Daňové právo 2025 - Daň z přidané hodnoty - 3.10.2025
    Archiv

    Magazíny a služby

    • Monitoring judikatury (24 měsíců)
    • Monitoring judikatury (12 měsíců)
    • Monitoring judikatury (6 měsíců)

    Nejčtenější na epravo.cz

    • 24 hod
    • 7 dní
    • 30 dní
    • Znamená „převedení na jinou práci“ stále to, co říká zákon?
    • Právo na víkend - týden v české justici očima šéfredaktora
    • Veřejně přístupná účelová komunikace a její znaky
    • Smlouva o smlouvě budoucí kupní k nemovitým věcem: Písemná forma není povinná, říká Nejvyšší soud
    • K odpovědnosti státu za majetkovou a nemajetkovou újmu způsobenou při výkonu veřejné moci. Vyslovování konstatací porušení práva. Připomínka státního svátku 6. července
    • Musí žák platit školné za výuku nevyžádaného předmětu?
    • Dítě a dovolená v zahraničí: Co dělat, když druhý rodič nesouhlasí s cestou?
    • AI revoluce v právní praxi: 10 specializovaných kurzů, které změní váš způsob práce
    • Smlouva o smlouvě budoucí kupní k nemovitým věcem: Písemná forma není povinná, říká Nejvyšší soud
    • Veřejně přístupná účelová komunikace a její znaky
    • Promlčení zápůjčky na dobu neurčitou a změna judikatury Nejvyššího soudu
    • 10 otázek pro … Ronalda Němce
    • Znamená „převedení na jinou práci“ stále to, co říká zákon?
    • Musí žák platit školné za výuku nevyžádaného předmětu?
    • Dítě a dovolená v zahraničí: Co dělat, když druhý rodič nesouhlasí s cestou?
    • Vysokorychlostní variace dle smluvních podmínek FIDIC: případová studie z D5507
    • Nařízení odstranění černé stavby aneb Když výjimka potvrzuje pravidlo
    • Bez rozvrhu pracovní doby to nepůjde
    • Top 12 čili Tucet nejvýznamnějších judikátů Nejvyššího soudu z loňského roku 2024 vzešlých z řešení pracovněprávních sporů
    • Dítě a dovolená v zahraničí: Co dělat, když druhý rodič nesouhlasí s cestou?
    • Závislá práce ve světle nového rozhodnutí Nejvyššího správního soudu. Rozsudek Nejvyššího správního soudu ze dne 19. 3. 2025, sp. zn. A Ads 6/2025
    • Promlčení zápůjčky na dobu neurčitou a změna judikatury Nejvyššího soudu
    • Umělá inteligence v právu: Efektivní pomoc nebo riziko pro odborný úsudek?
    • Finální podoba flexibilní novely zákoníku práce nabyla účinnosti - co nás čeká?

    Soudní rozhodnutí

    Blanketní stížnost

    Krajský soud tím, že rozhodl před uplynutím konce stěžovatelem avizované lhůty pro doplnění odůvodnění blanketní stížnosti, a navíc v situaci, kdy odůvodnění stížnosti již...

    Blanketní stížnost (exkluzivně pro předplatitele)

    Nepřihlédne-li stížnostní soud k odůvodnění stížnosti původně podané jako blanketní, ač měl odůvodnění v době rozhodování o stížnosti k dispozici, může porušit právo...

    Dovolání (exkluzivně pro předplatitele)

    Podle judikatury Nejvyššího soudu, spočívá-li rozsudek odvolacího soudu na posouzení vícero právních otázek, z nichž každé samo o sobě vede k zamítnutí žaloby, není dovolání...

    Exekutor (exkluzivně pro předplatitele)

    Funkce soudního exekutora je veřejnou funkcí. Proces obsazování exekutorského úřadu se tedy týká práva na rovný přístup k veřejným funkcím podle čl. 21 odst. 4 Listiny základních...

    Extrémní nesoulad mezi provedenými důkazy a skutkovými a právními závěry (exkluzivně pro předplatitele)

    Ústavní soud ve své judikatuře ustáleně opakuje, že obecné soudy poruší právo účastníka na soudní ochranu, pokud učiní skutkové a právní závěry, které jsou v extrémním...

    Hledání v rejstřících

    • mapa serveru
    • o nás
    • reklama
    • podmínky provozu
    • kontakty
    • publikační podmínky
    • FAQ
    • obchodní a reklamační podmínky
    • Ochrana osobních údajů - GDPR
    • Nastavení cookies
    100 nej
    © EPRAVO.CZ, a.s. 1999-2025, ISSN 1213-189X
    Provozovatelem serveru je EPRAVO.CZ, a.s. se sídlem Dušní 907/10, Staré Město, 110 00 Praha 1, Česká republika, IČ: 26170761, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou B 6510.
    Automatické vytěžování textů a dat z této internetové stránky ve smyslu čl. 4 směrnice 2019/790/EU je bez souhlasu EPRAVO.CZ, a.s. zakázáno.

    Jste zde poprvé?

    Vítejte na internetovém serveru epravo.cz. Jsme zdroj informací jak pro laiky, tak i pro právníky profesionály. Zaregistrujte se u nás a získejte zdarma řadu výhod.

    Protože si vážíme Vašeho zájmu, dostanete k registraci dárek v podobě unikátního online kurzu Základy práce s AI. Tento kurz vás vybaví znalostmi a nástroji potřebnými k tomu, aby AI nebyla jen dalším trendem, ale spolehlivým partnerem ve vaší praxi. Připravte se objevit potenciál AI a zjistit, jak může obohatit vaši kariéru.

    Registrace je zdarma, k ničemu Vás nezavazuje a získáte každodenní přehled o novinkách ve světě práva.


    Vaše data jsou u nás v bezpečí. Údaje vyplněné při této registraci zpracováváme podle podmínek zpracování osobních údajů



    Nezapomněli jste něco v košíku?

    Vypadá to, že jste si něco zapomněli v košíku. Dokončete prosím objednávku ještě před odchodem.


    Přejít do košíku


    Vaši nedokončenou objednávku vám v případě zájmu zašleme na e-mail a můžete ji tak dokončit později.