epravo.cz

Přihlášení


Registrace nového uživatele
Zapomenuté heslo
Přihlášení
  • ČLÁNKY
  • ZÁKONY
  • SOUDNÍ ROZHODNUTÍ
  • AKTUÁLNĚ
  • COVID-19
  • E-shop
  • Advokátní rejstřík
  • občanské právo
  • obchodní právo
  • insolvenční právo
  • finanční právo
  • správní právo
  • pracovní právo
  • trestní právo
  • evropské právo
  • veřejné zakázky
  • ostatní právní obory
Konference: Veřejné zakázky aktuálně
5. 10. 2016
ID: 103063upozornění pro uživatele

Privacy Shield spuštěn: předávání osobních údajů do USA má nová pravidla

Evropská komise dne 12. 7. 2016 oficiálně schválila program Privacy Shield umožňující snadné předávání osobních údajů vybraným společnostem v USA. O programu se jednalo už od podzimu loňského roku, a to v reakci na zrušení systému Safe Harbor Soudním dvorem Evropské unie z důvodu nedostatečné úrovně ochrany předávaných údajů. Co Privacy Shield ve své finální podobě přináší pro správce osobních údajů a lze se na něj spoléhat?

 
 ROWAN LEGAL, advokátní kancelář s.r.o.
 
V říjnu roku 2015 zrušil Soudní dvůr Evropské unie (dále jen „SDEU“) rozhodnutí Evropské komise č. 2000/520/ES, které umožňovalo předávání osobních údajů společnostem z USA registrovaným v tzv. programu Safe Harbor. Několik tisíc společností, které na základě tohoto programu předávaly osobní údaje z Evropské unie do USA, tak ze dne na den musely začít hledat náhradní řešení, aby předávání nemusely ukončit.[1]

Jedním z řešení, ke kterému se společnosti v tomto směru často přiklonily, bylo uzavření smluv, ke kterým byly připojeny tzv. standardní smluvní doložky. O to větší nervozitu proto vyvolala zpráva, že irský komisař pro ochranu osobních údajů se chystá požadovat, aby tyto standardní doložky a příslušné rozhodnutí Evropské komise[2] byly rovněž předloženy SDEU, který by měl posoudit jejich platnost. Ačkoli rozhodnutí o platnosti standardních smluvních doložek nelze očekávat v nejbližších měsících, mohlo by v budoucnu zasadit další ránu společnostem předávajícím osobní údaje mimo EU.

Předávání dat do zahraničí a zejména mezi evropskými a americkými společnostmi přitom v dnešní digitální ekonomice hraje klíčovou roli. Proto ihned po vydání rozhodnutí SDEU ve věci Safe Harbor započala intenzivní jednání mezi Evropskou komisí a vládou USA, jejichž výsledkem byl první návrh nového programu Privacy Shield, zveřejněný v únoru 2016.[3]

Zásadním pro další osud toho návrhu bylo stanovisko Pracovní skupiny podle článku 29,[4] která sdružuje evropské regulátory v oblasti ochrany osobních údajů. Těm říjnové rozhodnutí SDEU ve věci Safe Harbor přiznalo pravomoc konkrétní předávání osobních údajů mimo EU při nedostatečné úrovni ochrany osobních údajů zakázat, i když se zpracování opírá o rozhodnutí Evropské komise, a proto byla jejich stanovisku přikládána velká váha.

Stanovisko vytýkalo návrhu vedle nepřehlednosti a terminologických nejasností především příliš nízkou úroveň ochrany předávaných údajů před plošným sledováním a celkově netransparentní regulaci přístupu vlády USA k předávaným osobním údajům. S ohledem na tyto nedostatky doporučili regulátoři Evropské komisi návrh programu přepracovat. Obdobné nedostatky byly původnímu návrhu vytýkány i v dalším posudku, který vypracoval Evropský inspektor ochrany údajů dne 30. května 2016.[5]

Finální podoba rozhodnutí o programu Privacy Shield, kterou dne 12. 7. 2016 Evropská komise přijala,[6] zohledňuje řadu z připomínek, které byly v rámci obou stanovisek vzneseny. Došlo mimo jiné k objasnění vybrané terminologie, posílení pozice ombudsmana, který bude řešit stížnosti na zpracování ze strany americké administrativy, a také k přesnějšímu vymezení povinností pro společnosti v souvislosti s uchováváním a předáváním osobních údajů.

Některé z připomínek však zůstaly neřešeny. Dle názoru Pracovní skupiny zůstává v komerčním sektoru například nedostatečně upravena problematika automatizovaných rozhodnutí a vyslovení nesouhlasu subjektem údajů. Také v oblasti regulace přístupu vládních organizací k předávaným údajům i nadále absentují konkrétní závazky a záruky, což posiluje obavy z plošného sledování a shromažďování údajů ze strany USA.[7]

Předsedkyně Pracovní skupiny Isabelle Falque-Pierrotin prohlásila, že evropští regulátoři navzdory zmíněným nedostatkům nehodlají proti programu Privacy Shield podnikat kroky směřující k jeho zastavení a vyčkají na posouzení, které proběhne v rámci prvního společného ročního přezkumu v květnu roku 2017.[8] Bude se jednat o klíčový moment, jehož výsledky budou podkladem pro případné dodatečné úpravy. Tento každoroční přezkum je přitom zásadním prvkem celého programu - jeho prostřednictvím bude monitorováno fungování systému Privacy Shield a kontrolována dostatečnost a efektivnost zavedených záruk.

Od 1. srpna se americké společnosti mohou do programu registrovat a získat tak znovu možnost snadněji přijímat osobní údaje předávané z EU. Podmínkou nicméně je, že jejich interní politiky ochrany údajů budou v souladu s novým rámcem. Jak dlouho však tato možnost zůstane dostupná je nejisté. Dle názoru odborné veřejnosti se přezkumu programu Privacy Shield SDEU stejně dříve či později nevyhneme, ať už na základě popudu některého evropského regulátora, či třeba dalšího aktivisty v oblasti ochrany osobních údajů, jakým byl Max Schrems.[9] Stejně tak lze očekávat, že program Privacy Shield bude upravován v souvislosti s nařízením Evropského parlamentu a Rady 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), které vstoupí v účinnost v květnu roku 2018 a přinese firmám řadu nových povinností. O problematice předávání osobních údajů do USA proto ještě rozhodně uslyšíme.


Mgr. Michal Nulíček, LL.M.

Mgr. Michal Nulíček, LL.M.

Mgr. Ing. Bc. Jan Tomíšek

Mgr. Ing. Bc. Jan Tomíšek



ROWAN LEGAL, advokátní kancelář s.r.o.

GEMINI Center
Na Pankráci 1683/127
140 00 Praha 4

Tel.:    +420 224 216 212
Fax:    +420 224 215 823
e-mail:    praha@rowanlegal.com

Právnická firma roku 2015
________________________________________
[1] Společnosti, které náhradní řešení nenašly a předávní neukončily, se dosud vystavovaly významnému riziku sankcí, které např. u tří společností v Německu dosáhly celkem 28 000 eur. German privacy regulator fines three firms over U.S. data transfers. Reuters [online]. 6. 6. 2016 [cit. 9. 8. 2016]. Dostupné na www, k dispozici >>> zde.
[2] Commission decision of 5 February 2010 on standard contractual clauses for the transfer of personal data to processors established in third countries under Directive 95/46/EC of the European Parliament and of the Council (2010/87/EU), Rozhodnutí. [online]. [cit. 9. 8. 2016]. Dostupné na www, k dispozici >>> zde.
[3] European Comission, Restoring trust in transatlantic data flows through strong safeguards: European Commission presents EU-U.S. Privacy Shield. European Commission [online]. [cit. 9. 8. 2016]. Dostupné na www, k dispozici >>> zde.
[4] ARTICLE 29 DATA PROTECTION WORKING PARTY, Opinion 01/2016 on the EU – U.S. Privacy Shield draft adequacy decision, 13 April 2016. [online]. [cit. 9. 8. 2016]. Dostupné na www, k dispozici >>> zde. 
[5] Opinion on the EU-U.S. Privacy Shield draft adequacy decision [online]. [cit. 9. 8. 2016]. Dostupné na www, k dispozici >>> zde.
[6] European Commission launches EU-U.S. Privacy Shield: stronger protection for transatlantic data flows. European Commission [online]. [cit. 9. 8. 2016]. Dostupné na www, k dispozici >>> zde.
[7] Article 29 Working Party Statement on the decision of the European Commission on the EU-U.S. Privacy Shield. Tisková zpráva [online]. [cit. 9. 8. 2016]. Dostupné na www, k dispozici >>> zde.
[8] EU watchdogs permit Privacy Shield to run for one year. BBC news [online]. [cit. 9. 8. 2016]. Dostupné na www, k dispozici >>> zde.
[9] Hamburg's DPA aiming to challenge Privacy Shield. The Privacy Advisor [online]. 4. 8. 2016 [cit. 9. 8. 2016]. Dostupné na www, k dispozici >>> zde.


© EPRAVO.CZ – Sbírka zákonů , judikatura, právo | www.epravo.cz

Mgr. Michal Nulíček, LL.M., Mgr. Ing. Bc. Jan Tomíšek (ROWAN LEGAL)
5. 10. 2016
pošli emailem
vytiskni článek
  • Tweet

Další články:

  • Směrnice o platebních službách a „silné ověření uživatele“. Co si pod tím představit?
  • Nová arbitrážní a mediační pravidla LCIA
  • Novinky z oblasti české a evropské regulace finančních institucí za měsíc únor 02/2021
  • Jak se neztratit na cestě přeshraničního insolvenčního řízení: vedlejší a místní insolvenční řízení
  • V posledních letech jsou do České republiky stále častěji doručovány protokoly dopravních přestupků spáchaných v zahraničí.
  • Několik slov ke vzniku povinnosti oznamovat tzv. přeshraniční uspořádání dle směrnice DAC6
  • Nová evropská úprava digitálních služeb – 1. díl – Digital Services Act
  • Novinky z oblasti české a evropské regulace finančních institucí za měsíc leden 01/2021
  • Návrh nařízení o trzích s kryptoaktivy
  • Nové doporučení Komise o relevantních trzích elektronických komunikací
  • Hlavní povinnosti správce při zjištění porušení zabezpečení osobních údajů dle GDPR

Novinky v eshopu

Online konference

  • 11.03.2021Rodina v právu a bezpráví - III. ročník (online - živé vysílání) - 11.3.2021
  • 12.03.2021Evidence skutečných majitelů – změny, které se dotknou (téměř) každé právnické osoby (online - živé vysílání) - 12.3.2021
  • 23.03.2021Jak na e-shopy a weby právně správně (a prakticky) - (online - živé vysílání) - 23.3.2021
  • 14.05.2021Novinky v soutěžním právu (online - živé vysílání) - 14.5.2021
  • 18.06.2021Veřejné zakázky aktuálně (online - živé vysílání) - 18.6.2021

Online kurzy

  • Aktuality z práva veřejných zakázek (únor 2021 - 2. díl)
  • Aktuality z práva veřejných zakázek (únor 2021 - 1. díl)
  • Aktuality z práva veřejných zakázek (leden 2021)
  • Dohoda o vině a trestu
  • Porušení povinností zaměstnance ve světle judikatury Nejvyššího soudu aneb šance pro zaměstnavatele
Lektoři kurzů
JUDr. Tomáš Sokol
JUDr. Tomáš Sokol
Kurzy lektora
Mgr. Marek Bednář
Mgr. Marek Bednář
Kurzy lektora
Mgr. Veronika  Pázmányová
Mgr. Veronika Pázmányová
Kurzy lektora
JUDr. Jiří Votrubec
JUDr. Jiří Votrubec
Kurzy lektora
Mgr. Michal Nulíček, LL.M.
Mgr. Michal Nulíček, LL.M.
Kurzy lektora
JUDr. Jindřich Vítek, Ph.D.
JUDr. Jindřich Vítek, Ph.D.
Kurzy lektora
JUDr. Ondřej Trubač, Ph.D., LL.M.
JUDr. Ondřej Trubač, Ph.D., LL.M.
Kurzy lektora
doc. JUDr. Tomáš Gřivna, Ph.D.
doc. JUDr. Tomáš Gřivna, Ph.D.
Kurzy lektora
JUDr. Filip Seifert, MBA
JUDr. Filip Seifert, MBA
Kurzy lektora
Mgr. Jiří Harnach
Mgr. Jiří Harnach
Kurzy lektora
všichni lektoři

Magazíny a služby

  • EPRAVO.CZ Magazine 2021
  • Veřejné zakázky 2021
  • Monitoring judikatury (12 měsíců)
  • Monitoring judikatury (6 měsíců)

Nejčtenější na epravo.cz

  • 24 hod
  • 7 dní
  • 30 dní
  • Úroky z prodlení mezi podnikateli a dobré mravy
  • Úprava výše a způsobu náhrady za ztrátu výdělku
  • 10 otázek pro ... Jolanu Maršíkovou
  • Směrnice o platebních službách a „silné ověření uživatele“. Co si pod tím představit?
  • Nová právní úprava dovolené účinná k 1.1.2021 – dovolená za kalendářní rok (část 1.)
  • Pracovní úrazy a odškodnění v HR praxi
  • Krácení dovolené nově od 1. 1. 2021
  • Výpověď z pracovního poměru ze strany zaměstnance (část 1.)
  • Občanský průkaz a prokazování totožnosti
  • Nová právní úprava dovolené účinná k 1.1.2021 – dovolená za kalendářní rok (část 1.)
  • Vnitřní předpis - zákon zaměstnavatele (firmy)
  • Návrh zákona na ochranu oznamovatelů – nové povinnosti pro zaměstnavatele
  • Vybraná nejnovější judikatura k nároku na pokutu za prodlení s nepeněžitým plněním - zejména za pozdní nebo nesprávné vyúčtování nákladů a záloh na služby spojené s užíváním bytu
  • Náhrada za újmu na zdraví po pádu na neudržovaném chodníku
  • Problematika valorizace a redukce vnosů v rámci vypořádání SJM
  • Úprava výše a způsobu náhrady za ztrátu výdělku
  • Nová právní úprava dovolené účinná k 1.1.2021 – dovolená za kalendářní rok (část 1.)
  • Výpověď z pracovního poměru ze strany zaměstnance (část 1.)
  • Regulace open-source P2P platební sítě Bitcoin
  • Sankce za dob koronavirové pandemie – Odpovědnost za přestupky – 1. díl seriálu
  • Krácení dovolené nově od 1. 1. 2021
  • Roušky na pracovišti. Jaká jsou rizika?
  • Náklady řízení
  • Společnost s ručením omezeným ve světle novely zákona o obchodních korporacích

Pracovní pozice

Soudní rozhodnutí

Základní kapitál

Potřeba společnosti získat finanční prostředky pro realizaci určitého podnikatelského záměru sama o sobě zásadně neodůvodňuje omezení či dokonce vyloučení přednostního práva...

Zastavení exekuce (exkluzivně pro předplatitele)

Vyjádření (stanovisko) správního orgánu (silničního správního úřadu), který vydal exekuční titul, že povinnost uložená exekučním titulem byla splněna, není pro exekuční soud...

Místní příslušnost soudu

Ve sporu o zadostiučinění za zásah do cti, vážnosti a důstojnosti zasláním nepravdivých informací elektronickou poštou je podle § 87 písm. b) o. s. ř. místně příslušným i soud, v...

Odpovědnost státu za škodu (exkluzivně pro předplatitele)

I pro rozhodování soudu o nároku na náhradu škody platí ustanovení § 154 o. s. ř., které stanoví, že pro rozsudek je rozhodující stav v době jeho vyhlášení. To znamená, že...

Spolek (exkluzivně pro předplatitele)

Za zájem hodný právní ochrany ve smyslu § 258 o. z. naopak nelze bez dalšího považovat např. pouze obecně vymezený společenský (veřejný) zájem na tom, aby rozhodnutí orgánu spolku...

Vyhledávání ASPI

ASPI

Hledání v rejstřících

  • mapa serveru
  • o nás
  • reklama
  • podmínky provozu
  • kontakty
  • publikační podmínky
  • FAQ
  • obchodní a reklamační podmínky
  • Ochrana osobních údajů - GDPR
AIVD APEK 100 nej
© EPRAVO.CZ, a.s. 1999-2021, ISSN 1213-189X      developed by Actimmy
Provozovatelem serveru je EPRAVO.CZ, a.s. se sídlem Dušní 907/10, Staré Město, 110 00 Praha 1, Česká republika, IČ: 26170761, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou B 6510.

Jste zde poprvé?

Vítejte na internetovém serveru epravo.cz. Jsme zdroj informací jak pro laiky, tak i pro právníky profesionály. Zaregistrujte se u nás a získejte zdarma řadu výhod.


Protože si vážíme Vašeho zájmu, dostanete k registraci dárek v podobě unikátního video tréningu od jednoho z nejznámějších českých advokátů a rozhodců JUDr. Martina Maisnera, Ph.D., MCIArb, a to "Taktika vyjednávání o smlouvách".


Registrace je zdarma, k ničemu Vás nezavazuje a získáte každodenní přehled o novinkách ve světě práva.


Vaše data jsou u nás v bezpečí. Údaje vyplněné při této registraci zpracováváme podle podmínek zpracování osobních údajů