Stanovisko evropského soudu posiluje úlohu vnitrostátních dozorových orgánů v případě Facebooku

Generální advokát Soudního dvora Evropské unie (SDEU) dnes (13. ledna) zveřejnil své stanovisko k tomu, zda může vnitrostátní orgán pro ochranu údajů zahájit řízení proti společnosti, v tomto případě Facebooku, za to, že nechrání data uživatelů, i když není to hlavní dozorový úřad (LSA).

Belgický úřad pro ochranu údajů (dříve Komise pro ochranu osobních údajů) zahájil v roce 2015 proti společnosti Facebook nezákonné shromažďování informací o prohlížení bez platného souhlasu. Bruselský soud shledal, že případ spadá do jeho pravomoci, a nařídil Facebooku, aby ukončil určité činnosti. To zpochybnil Facebook, který tvrdil, že nový mechanismus „jednoho správního místa“ nařízení GDPR (obecné nařízení o ochraně údajů) znamená, že přeshraničním zpracováním by se měl zabývat hlavní dozorový úřad - v tomto případě irský úřad pro ochranu údajů Protection Commission, as the main Facebook HQ in the European Union is in Ireland (Facebook Ireland Ltd).

Generální advokát EU Michal Bobek souhlasil s tím, že hlavní orgán dohledu má obecnou pravomoc nad přeshraničním zpracováním údajů - a implicitně mají jiné orgány pro ochranu údajů omezenější pravomoc zahájit soudní řízení, avšak také zjistil, že existují situace, kdy národní údaje orgány ochrany mohly zasáhnout.

Jedním z hlavních problémů generálního advokáta (AG) se zdálo být nebezpečí „nedostatečného vymáhání“ GDPR. AG tvrdí, že na LSA je třeba pohlížet spíše jako na primus inter pares, ale že vnitrostátní orgány dohledu se v každém případě nevzdají své schopnosti jednat v případě podezření na porušení předpisů. Současná správa věcí veřejných se spoléhá na spolupráci, aby byla zajištěna jednotnost při aplikaci.

Není těžké pochopit jeho obavy. Kdokoli, kdo v posledních letech sledoval soudní spor Maxe Schremsa v Irsku proti datovým přenosům mezi Facebookem a Facebookem ze společnosti Facebook, by nebyl překvapen méně než příkladným výkonem orgánu dohledu a irského soudního systému. Bylo překvapivé, že ve stejný den, kdy bylo toto stanovisko zveřejněno, irská komise pro ochranu údajů konečně urovnala svůj 7.5letý boj se Schremsem.

AG vidí potenciální nebezpečí, že si společnosti vyberou své hlavní místo usazení na základě národního regulačního orgánu, přičemž preferovány jsou země s méně aktivními regulačními orgány nebo regulačními orgány s nedostatečným vybavením. Dodává, že ačkoli bylo třeba uvítat důslednost, hrozilo nebezpečí, že „kolektivní odpovědnost by mohla vést ke kolektivní nezodpovědnosti a nakonec k setrvačnosti“.

Inzerát

Sdílet tento článek: