ROZHODNUTÍ KOMISE
ze dne 5. června 2014
o ochraně osobních údajů v portálu evropské e-justice
(2014/333/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
po konzultaci s evropským inspektorem ochrany údajů,
vzhledem k těmto důvodům:
(1)
Ve svém sdělení z května 2008 (1) Komise uvedla, že bude pracovat na konceptu a zprovoznění portálu evropské e-justice (dále jen „portál“), jehož řízení se ujme v úzké spolupráci s členskými státy.
(2)
Víceletý akční plán v oblasti evropské e-justice na období let 2009-2013 (2) ze dne 8. listopadu 2008 pověřil realizací portálu Evropskou komisi. Portál byl spuštěn dne 16. července 2010. Vzhledem k tomu, že portál je teprve nyní připraven na první propojení vnitrostátních rejstříků, jež obnáší zpracování osobních údajů, stalo se přijetí tohoto rozhodnutí nezbytným až za současné situace.
(3)
Cílem portálu je přispět k realizaci evropského soudního prostoru, a to usnadněním a podporou přístupu ke spravedlnosti a posílení informačních a komunikačních technologií, jež mají usnadnit přeshraniční elektronické soudní řízení a justiční spolupráci.
(4)
Orgány, subjekty, úřady a agentury Evropské unie stejně jako členské státy musí při provádění právních předpisů Unie ctít základní práva a dodržovat zásady uznané Listinou základních práv Evropské unie, zejména právo na ochranu osobních údajů stanovené v článku 8 uvedené listiny.
(5)
Vzhledem k tomu, že řada rozmanitých úkolů a funkcí Komise a členských států týkající se portálu obnáší rozličné povinnosti a závazky, pokud jde o ochranu údajů, je nezbytné, aby tyto byly jasně vymezeny.
(6)
S ohledem na zvláštní povahu činností souvisejících s portálem e-justice, vytvořených na základě spolupráce mezi Komisí a členskými státy, je úloha Komise při zpracování osobních údajů prostřednictvím portálu omezená. Je třeba upřesnit, že Komise nenese žádnou odpovědnost za obsah vzájemně propojených vnitrostátních databází, který je prostřednictvím portálu dostupný.
(7)
Zpracovávání osobních údajů Komisí v rámci portálu se řídí nařízením Evropského parlamentu a Rady (ES) č. 45/2001 (3). V této souvislosti je Komise zejména odpovědná za poskytování infrastruktury IT pro funkce portálu, včetně propojení vnitrostátních databází.
(8)
V souladu s nařízením (ES) č. 45/2001 by mělo být výslovně uvedeno, pro jaké účely se osobní údaje zpracovávají. Komise by tudíž měla osobní údaje v rámci portálu zpracovávat pouze za účelem poskytnutí přístupu k vzájemně propojeným vnitrostátním databázím s osobními údaji, poskytnutí interaktivních služeb umožňujícím uživatelům komunikovat přímo s příslušnými orgány v jiném členském státě, poskytnutí přístupu k veřejným informacím pro registrované uživatele nebo poskytnutí kontaktních údajů.
(9)
Komise by se měla opřít o systémové technologie, které zohledňují koncepci „ochrany údajů již od návrhu“. Při uplatňování této koncepce by mělo být při návrhu funkce spojené se zpracováním osobních údajů prostřednictvím portálu, jakož i jiných funkcí portálu, provedeno posouzení dopadů na ochranu soukromí a osobních údajů. Toto posouzení určí potenciální rizika v souvislosti s ochranou údajů. Rovněž uvede vhodná opatření a záruky, které mají být začleněny do systému ochrany osobních údajů.
(10)
Při provádění činností souvisejících s propojením vnitrostátních databází by Komise měla nepřetržitě a náležitě posuzovat bezpečnost.
(11)
Prostřednictvím portálu mohou být dostupné pouze informace, které jsou v propojených vnitrostátních databázích veřejně přístupné. Portál by neměl umožňovat, aby byly pro různé účely kombinovány údaje z různých vzájemně propojených vnitrostátních databází,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Předmět
Toto rozhodnutí stanoví funkce a povinnosti Evropské komise v souvislosti s požadavky na ochranu údajů při zpracovávání osobních údajů v rámci evropského portálu e-justice (dále jen „portál“).
Článek 2
Definice
Pro účely tohoto rozhodnutí se použijí definice stanovené nařízením (ES) č. 45/2001. Vedle toho se rozumí:
a)
„účastníkem evropské e-justice“ každý zástupce členského státu nebo partnerské organizace evropské e-justice, jemuž bylo uděleno povolení měnit obsah portálu (jeho částí);
b)
„vzájemně propojenými vnitrostátními databázemi“ databáze, které obsahují veřejně přístupné informace, provozované členskými státy a jinými subjekty, jako jsou profesní sdružení a neziskové organizace, které jsou propojeny prostřednictvím portálu tak, že informace přístupné na vnitrostátní úrovni jsou dostupné přes portál;
c)
„veřejně přístupnými informacemi“ informace, které jsou přístupné veřejnosti prostřednictvím internetu;
d)
„registrovaným uživatelem“ uživatel portálu, který se v portálu registroval prostřednictvím ověřovací služby Evropské komise (ECAS), např. jako „účastník evropské e-justice“.
Článek 3
Zpracovávání údajů
Komise zpracovává osobní údaje v rámci portálu pouze v rozsahu nezbytném pro účely:
a)
poskytnutí přístupu k vzájemně propojeným vnitrostátním databázím obsahujícím osobní údaje;
b)
poskytnutí interaktivních služeb, které registrovaným uživatelům umožní přímo komunikovat s příslušnými orgány v jiném členském státě;
c)
zajištění přístupu k veřejně dostupným informacím pro registrované uživatele;
d)
poskytnutí kontaktních údajů.
Článek 4
Povinnosti správce údajů
1. Komise vykonává své povinnosti správce údajů podle čl. 2 písm. d) nařízení (ES) č. 45/2001 v souladu se svými příslušnými povinnostmi v rámci portálu, jak je uvedeno v tomto článku.
2. Komise zajistí dostupnost, údržbu a bezpečnost infrastruktury IT portálu.
3. Komise odpovídá za tyto úkony související se zpracováním osobních údajů:
a)
uspořádávání;
b)
sdělení prostřednictvím přenosu;
c)
šíření nebo jakékoli jiné zpřístupnění;
d)
srovnávání či kombinování osobních údajů z propojených vnitrostátních databází nebo osobních údajů týkajících se registrovaných uživatelů.
4. Za účelem plnění svých povinností jakožto správce údajů Komise vymezí potřebné politiky a uplatní vhodná technická řešení.
5. Komise provádí technická opatření nutná k zajištění bezpečnosti při přenosu osobních údajů a jejich zobrazení na portálu, zejména důvěrnosti a integrity při jakémkoli jejich přenosu do portálu a z něj.
6. Komise nenese odpovědnost za žádný z aspektů ochrany údajů, které se týkají:
a)
počátečního shromažďování a uchovávání údajů z propojených vnitrostátních databází;
b)
jakýchkoli rozhodnutí přijatých členskými státy o zpřístupnění takových údajů prostřednictvím portálu;
c)
obsahu jakéhokoli údaje z vzájemně propojených vnitrostátních databází, který je dostupný prostřednictvím portálu.
7. Povinnostmi Komise není dotčena odpovědnost členských států a jiných subjektů za obsah a provoz propojených vnitrostátních databází, které spravují.
Článek 5
Informační povinnosti
1. Komise poskytne subjektům údajů informace uvedené v článcích 11 a 12 nařízení (ES) č. 45/2001, pokud jde o poskytování informací, za něž Komise podle tohoto rozhodnutí odpovídá.
2. Aniž jsou dotčeny její povinnosti vůči subjektům údajů členských států a jiných subjektů působících v rámci propojených vnitrostátních databází, Komise rovněž informuje subjekty údajů o tom, na koho se obrátit, aby mohly účinně využít svého práva na informace, na přístup, na opravu a na námitku podle příslušných právních předpisů na ochranu údajů. Komise odkáže na prohlášení o ochraně osobních údajů členských států a jiných orgánů.
3. Komise na portálu rovněž zpřístupní:
a)
překlady prohlášení členských států o ochraně osobních údajů, jak je uvedeno v odstavci 2, do příslušných jazyků portálu;
b)
ucelené prohlášení o ochraně osobních údajů týkající se portálu v souladu s články 11 a 12 nařízení (ES) č. 45/2001 v jasné a srozumitelné podobě.
Článek 6
Uchovávání osobních údajů
1. Pokud jde o výměnu informací z propojených vnitrostátních databází, žádné osobní údaje týkající se subjektů údajů nesmějí být na portálu uchovávány. Veškeré takové údaje se uchovávají ve vnitrostátních databázích provozovaných členskými státy nebo jinými subjekty.
2. Osobní údaje týkající se uživatelů portálu nebo osobní údaje jimi poskytované nesmějí být na portálu uchovávány, kromě případů, kdy se tito uživatelé přihlásili jako registrovaní uživatelé. Osobní údaje registrovaných uživatelů se uchovávají tak dlouho, dokud registrovaný uživatel nepožádá o zrušení své registrace. V souladu s článkem 3 se osobní údaje týkající se účastníků nebo kontaktních osob evropské e-justice uchovávají pouze po dobu, po kterou tyto osoby vykonávají svou funkci.
Článek 7
Datum použitelnosti
Toto rozhodnutí vstupuje v platnost dvacátým dnem po zveřejnění v Úředním věstníku Evropské unie.
V Bruselu dne 5. června 2014.
KOMISIJOS SPRENDIMAS
2014 m. birželio 5 d.
dėl asmens duomenų apsaugos Europos e. teisingumo portale
(2014/333/ES)
EUROPOS KOMISIJA,
atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo,
pasikonsultavusi su Europos duomenų apsaugos priežiūros pareigūnu,
kadangi:
(1)
savo 2008 m. gegužės mėn. komunikate (1) Komisija nurodė sukursianti ir įdiegsianti Europos e. teisingumo portalą (toliau - Portalas), kuris bus valdomas glaudžiai bendradarbiaujant su valstybėmis narėmis;
(2)
2008 m. lapkričio 8 d. Daugiamečiame Europos e. teisingumo veiksmų plane 2009-2013 metams (2) Europos Komisijai buvo patikėtas Portalo įdiegimas. Portalas pradėjo veikti 2010 m. liepos 16 d. Priimti šį sprendimą prireikė tik dabar, nes Portalas tik dabar yra pasirengęs pirmam nacionalinių registrų sujungimui, susijusiam su asmens duomenų tvarkymu;
(3)
Portalo tikslas - prisidėti prie Europos teisminės erdvės pasiekimo, palengvinant ir sustiprinant prieigą prie teisingumo ir išnaudojant informacijos bei ryšių technologijas tarpvalstybiniams elektroniniams teismo procesams ir teisminiam bendradarbiavimui palengvinti;
(4)
Europos Sąjungos institucijos, įstaigos, organai ir agentūros, taip pat valstybės narės, kai jos įgyvendina Sąjungos teisę, turi paisyti pagrindinių teisių ir laikytis Europos Sąjungos pagrindinių teisių chartijoje pripažintų principų, visų pirma teisės į asmens duomenų apsaugą, nustatytos Chartijos 8 straipsnyje;
(5)
kadangi įvairūs su Portalu susiję Komisijos ir valstybių narių uždaviniai ir funkcijos bus susiję su skirtingais duomenų apsaugos įsipareigojimais ir prievolėmis, būtina juos aiškiai apibrėžti;
(6)
dėl specifinio su e. teisingumo portalu, kuriamu bendradarbiaujant Komisijai ir valstybėms narėms, susijusios veiklos pobūdžio Komisijos vaidmuo tvarkant asmens duomenis per Portalą yra ribotas. Reikia patikslinti, kad Komisija nėra atsakinga už Portale skelbiamą sujungtų nacionalinių duomenų bazių turinį;
(7)
Komisijos Portale vykdomam asmens duomenų tvarkymui taikomas Europos Parlamento ir Tarybos reglamentas (EB) Nr. 45/2001 (3). Šiomis aplinkybėmis Komisija visų pirma atsakinga už IT infrastruktūros suteikimą Portalo funkcijoms, įskaitant nacionalinių duomenų bazių sujungimą;
(8)
vadovaujantis Reglamentu (EB) Nr. 45/2001, asmens duomenų tvarkymo tikslai turi būti aiškiai nurodyti. Todėl Komisija asmens duomenis Portale turėtų tvarkyti tik jei tai daroma siekiant suteikti prieigą prie sujungtų nacionalinių duomenų bazių, kuriose yra asmens duomenų, suteikti interaktyvių paslaugų, leidžiančių naudotojams tiesiogiai bendrauti su atitinkamomis institucijomis kitoje valstybėje narėje, suteikti prieigą prie registruotiems naudotojams skirtos viešos informacijos ar suteikti kontaktinės informacijos;
(9)
Komisija sistemoje turėtų įdiegti pritaikytosios duomenų apsaugos koncepciją atitinkančias technologijas. Įgyvendinant šią koncepciją, su asmens duomenų tvarkymu Portale susijusios funkcijos, taip pat kitų Portalo funkcijų projektavimo metu turėtų būti atliktas privatumo ir duomenų apsaugos poveikio įvertinimas. Šiame įvertinime bus nustatyti galimi susiję duomenų apsaugos pavojai. Jame taip pat bus apibrėžtos atitinkamos priemonės ir apsaugos priemonės, kurios turi būti įtrauktos į sistemą, kad būtų apsaugoti asmens duomenys;
(10)
Komisija turėtų nuolat atitinkamai saugumo požiūriu vertinti, kaip vykdomas nacionalinių duomenų bazių sujungimo darbas;
(11)
per Portalą galima prieiti tik prie viešai prieinamos sujungtų nacionalinių duomenų bazių informacijos. Neturėtų būti galima per Portalą informaciją iš skirtingų sujungtų nacionalinių duomenų bazių apjungti skirtingiems tikslams,
PRIĖMĖ ŠĮ SPRENDIMĄ:
1 straipsnis
Dalykas
Šiuo sprendimu nustatomos Europos Komisijos funkcijos ir pareigos, susijusios su duomenų apsaugos reikalavimais tvarkant asmens duomenis Europos e. teisingumo portale (toliau - Portalas).
2 straipsnis
Apibrėžtys
Šiame sprendime vartojamų terminų apibrėžtys nustatytos Reglamente (EB) Nr. 45/2001. Kitų vartojamų terminų apibrėžtys:
a) Europos e. teisingumo dalyvis - bet kuris valstybės narės arba Europos e. teisingumo organizacijos partnerės atstovas, kuriam suteiktas leidimas keisti Portalo turinį (jo dalis);
b) sujungtos nacionalinės duomenų bazės - duomenų bazės, kuriose yra viešai prieinamos informacijos, kurias valdo valstybės narės ir kiti subjektai, kaip antai profesinės asociacijos ir nepelno organizacijos, kurios per Portalą yra sujungtos taip, kad nacionaliniu lygmeniu prieinamą informaciją būtų galima pasiekti per Portalą;
c) viešai prieinama informacija - informacija, prieinama visuomenei internetu;
d) registruotas naudotojas - Portalo naudotojas, užsiregistravęs Portale per Europos Komisijos tapatybės atpažinimo sistemą (ECAS), pavyzdžiui, Europos e. teisingumo dalyvis.
3 straipsnis
Duomenų tvarkymas
Komisija asmens duomenis Portale tvarko tik tokia apimtimi, kiek tai reikalinga siekiant:
a)
suteikti prieigą prie sujungtų nacionalinių duomenų bazių, kuriose yra asmens duomenų;
b)
suteikti interaktyvias paslaugas, leidžiančias registruotiems naudotojams tiesiogiai bendrauti su atitinkamomis institucijomis kitoje valstybėje narėje;
c)
suteikti prieigą prie viešosios informacijos, skirtos registruotiems naudotojams;
d)
suteikti kontaktinės informacijos.
4 straipsnis
Duomenų valdytojo pareigos
1. Komisija vykdo duomenų valdytojo pareigas, kaip nustatyta Reglamento (EB) Nr. 45/2001 2 straipsnio d punkte, vadovaudamasi šiame straipsnyje nurodytomis atitinkamomis savo pareigomis Portale.
2. Komisija užtikrina Portalo IT infrastruktūros prieinamumą, priežiūrą ir saugumą.
3. Komisija yra atsakinga už šias tvarkymo operacijas:
a)
iš sujungtų nacionalinių duomenų bazių gautų asmens duomenų arba registruotų naudotojų asmens duomenų organizavimą;
b)
atskleidimą persiunčiant;
c)
platinimą ar kitokį galimybės naudotis duomenimis sudarymą;
d)
lyginimą ar sujungimą.
4. Kad galėtų vykdyti savo kaip duomenų valdytojo pareigas, Komisija apibrėžia reikalingas politikos priemones ir taiko atitinkamus techninius sprendimus.
5. Komisija įgyvendina technines priemones, reikalingas užtikrinti asmens duomenų saugumą juos perduodant ir rodant Portale, visų pirma bet kokio persiuntimo į Portalą ir iš jo konfidencialumą ir vientisumą.
6. Komisija nėra atsakinga už jokius duomenų apsaugos aspektus, susijusius su:
a)
bet kokių iš sujungtų nacionalinių duomenų bazių gautų duomenų pradiniu surinkimu ir saugojimu;
b)
bet kokiu valstybių narių priimtu sprendimu šiuos duomenis paskelbti per Portalą;
c)
bet kokių iš sujungtų nacionalinių duomenų bazių gautų duomenų turiniu, paskelbtu per Portalą.
7. Komisijos pareigos nedaro poveikio valstybių narių ir kitų subjektų pareigoms dėl jų valdomų sujungtų nacionalinių duomenų bazių turinio ir veikimo.
5 straipsnis
Informaciniai įsipareigojimai
1. Komisija duomenų subjektams pateikia informaciją, nurodytą Reglamento (EB) Nr. 45/2001 11 ir 12 straipsniuose, kalbant apie informaciją, už kurią Komisija yra atsakinga pagal šį sprendimą.
2. Nepaisant valstybių narių ir kitų subjektų, valdančių sujungtas nacionalines duomenų bazes, įsipareigojimų duomenų subjektų atžvilgiu, Komisija taip pat teikia duomenų subjektams informaciją apie tai, į ką kreiptis norint veiksmingai įgyvendinti jų teises į informaciją, gauti prieigą, taisyti ir reikšti prieštaravimą vadovaujantis taikytinais duomenų apsaugos teisės aktais. Komisija nurodo konkrečius valstybių narių ar kitų subjektų pareiškimus apie privatumo apsaugą.
3. Komisija Portale taip pat paskelbia:
a)
valstybių narių privatumo pranešimų, nurodytų 2 dalyje, vertimus į Portalo kalbas;
b)
išsamų aiškios ir suprantamos formos privatumo pranešimą dėl Portalo pagal Reglamento (EB) Nr. 45/2001 11 ir 12 straipsnius.
6 straipsnis
Asmens duomenų saugojimas
1. Kalbant apie keitimąsi informacija iš sujungtų nacionalinių duomenų bazių, Portale nesaugomi jokie su duomenų subjektais susiję asmens duomenys. Visi tokie duomenys saugomi valstybių narių ar kitų subjektų valdomose nacionalinėse duomenų bazėse.
2. Portale nesaugomi asmens duomenys, susiję su Portalo naudotojais ar pateikti Portalo naudotojų, išskyrus atvejus, kai jie užsiregistravo kaip registruoti naudotojai. Registruotų naudotojų asmens duomenys saugomi iki šių naudotojų prašymo jų registraciją panaikinti. Vadovaujantis 3 straipsniu, asmens duomenys apie Europos e. teisingumo dalyvius ar kontaktinius asmenis saugomi tik tol, kol šie asmenys vykdo savo pareigas.
7 straipsnis
Įsigaliojimo data
Šis sprendimas įsigalioja 20-ą dieną po jo paskelbimo Europos Sąjungos oficialiajame leidinyje.
Priimta Briuselyje 2014 m. birželio 5 d.