Pokyny evropského inspektora ochrany údajů o právech jednotlivců: Ochrana údajů je „nezbytná“ pro dobrou veřejnou správu

AEvropský inspektor ochrany údajů (EDPS), který je součástí akčního plánu stanoveného v jeho Strategii na období 2013–2014, která má poskytnout pokyny správě EU, vydal Pokyny k právům jednotlivců v souvislosti se zpracováním osobních údajů.

Asistent evropského inspektora ochrany údajů Giovanni Buttarelli uvedl: „Instituce a orgány EU jsou odpovědné za dodržování pravidel ochrany údajů a naším cílem je mezi nimi podporovat kulturu ochrany údajů, aby pomohla při plnění této povinnosti. Pokyny přispívají k tomuto strategickému cíli a pomáhají budovat povědomí o tom, že ochrana údajů jako základní právo je životně důležitou součástí dobré veřejné politiky a správy. “

Pokyny jsou určeny všem službám ve správě EU, které zpracovávají osobní údaje. Jejich cílem je také vést inspektory ochrany údajů, koordinátory ochrany údajů a zástupce zaměstnanců, jakož i kohokoli, s jehož osobními údaji budou instituce zacházet, jako jsou zaměstnanci EU nebo příjemci grantů EU a široká veřejnost.

Jedno Informační přehled EDPS 1: Vaše osobní údaje a správa EU: Jaká jsou vaše práva? obsahuje stručné shrnutí těchto práv a jejich uplatnění.

Pokyny EIOÚ byly vypracovány pro orgány a instituce EU, ale mohou ostatním subjektům veřejného sektoru nabídnout cenné obecné pokyny k základním právům. Pokyny například zdůrazňují křehkou rovnováhu mezi evropskými inspektory ochrany údajů mezi právy jednotlivců, jejichž osobní údaje jsou zpracovávány, a právy a svobodami ostatních, jako jsou oznamovatelé nebo informátoři, kteří rovněž musí být chráněni.

Obsah pokynů vychází z našich pozic v oblasti práv subjektů údajů, jak byly vypracovány v řadě stanovisek evropského inspektora ochrany údajů k operacím zpracování údajů v EU. Pokyny popisují naše postoje a doporučení týkající se příslušných zásad nařízení 45/2001 a poskytují informace o aktuálních osvědčených postupech a dalších souvisejících otázkách. Zdůrazňují například širokou koncepci osobních údajů podle nařízení, podle níž osobní údaje odkazují mnohem víc než jen na jméno konkrétního jednotlivce.

Pozadí

41 odst. 2 a čl. 46 písm. D) Nařízení (ES) č 45 / 2001 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů svěřuje pravomoc evropskému inspektorovi ochrany údajů (dále jen „evropský inspektor ochrany údajů“) vydávat pokyny. Oddíly 5 („Práva subjektu údajů“) a 6 („Výjimky a omezení“) nařízení (ES) č. 45/2001 stanoví různá práva jednotlivců, pokud jde o zpracování jejich osobních údajů správou EU - a také určitá výjimky vztahující se na tato práva.

Osobní údaje nebo údaje: Jakékoli informace týkající se identifikované nebo identifikovatelné fyzické (živé) osoby. Mezi příklady patří jména, data narození, fotografie, e-mailové adresy a telefonní čísla. Za osobní údaje se považují také další podrobnosti, jako jsou zdravotní údaje, údaje použité pro účely vyhodnocení a provozní údaje o používání telefonu, e-mailu nebo internetu.

Soukromí: Právo jednotlivce být ponechán sám a mít kontrolu nad informacemi o sobě.

Právo na soukromí nebo soukromý život je zakotveno ve Všeobecné deklaraci lidských práv (článek 12), Evropské úmluvě o lidských právech (článek 8) a Evropské listině základních práv (článek 7). Charta rovněž obsahuje výslovné právo na ochranu osobních údajů (článek 8).

Orgány a subjekty EU / Správa EU: Všechny orgány, instituce a jiné subjekty působící v Evropské unii (např. Evropská komise, Evropský parlament, Rada

Evropská unie, Evropská centrální banka, specializované a decentralizované agentury EU).

Odpovědnost: Podle zásady odpovědnosti by orgány a instituce EU měly zavést všechny interní mechanismy a kontrolní systémy, které jsou nutné k zajištění dodržování jejich povinností v oblasti ochrany údajů, a měly by být schopny tento soulad prokázat orgánům dozoru, jako je evropský inspektor ochrany údajů.

Zpracování osobních údajů: Podle čl. 2 písm. B) nařízení (ES) č. 45/2001 se zpracováním osobních údajů rozumí „jakákoli operace nebo soubor operací, které se provádějí s osobními údaji, ať už automatickými prostředky, či nikoli, například jako shromažďování, záznam, organizace, skladování, úprava nebo změna, vyhledávání, konzultace, použití, zveřejnění přenosem, šíření nebo jiné zpřístupnění, vyrovnání nebo kombinace, blokování, vymazání nebo zničení. “

Osobní údaje mohou být zpracovávány při mnoha činnostech, které se vztahují k profesionálnímu životu subjektu údajů. Mezi příklady z orgánů a institucí EU patří: postupy týkající se hodnocení zaměstnanců a fakturace telefonního čísla kanceláře, seznamy účastníků schůzky, nakládání s disciplinárními a lékařskými spisy, jakož i sestavování a zpřístupňování sestavit seznam úředníků a jejich příslušných oblastí odpovědnosti.

Mohou být také zpracovávány osobní údaje týkající se jiných fyzických osob než zaměstnanců. Takové příklady se mohou týkat návštěvníků, dodavatelů, navrhovatelů atd.

Jedno Strategie evropského inspektora ochrany údajů 2013–2014 lze nalézt na webových stránkách EDPS.

Sdílet tento článek: