EU a USA zavedou datový štít

Bezpečnost osobních dat při používání služeb sociálních sítí, při mezinárodním internetovém obchodování nebo při ukládání souborů do tzv. cloudů se v červenci díky dohodě EU se Spojenými státy dočkala změn. Cesta k této nové smlouvě, nazývané štít EU-USA, začala v říjnu loňského roku, kdy Evropský soudní dvůr zrušil platnost dosavadní právní platformy pro ochranu dat mezi Evropou a USA nazývané „bezpečný přístav“.

Nová dohoda mezi osmadvacítkou a USA je nazývána jednoduše štít EU - USA. Občanům Evropské unie dala jasný postup, jak se zachovat, když cítí, že s jejich osobními daty bylo nakládáno v rozporu s právními normami. Na nových podmínkách pro nakládání s osobními údaji je silný český podpis. Jednání totiž vedla česká eurokomisařka Věra Jourová s americkou tajemnicí pro obchod Penny Pritzker. V platnost výsledky jednání vstoupily v půli července. Nové podmínky pro nakládání s osobními údaji se týkají nejen transatlantických obchodů, rovněž i dat přidávaných na sociální sítě či na cloudové služby.

„Štít EU–USA na ochranu soukromí je robustní nový systém ochrany osobních údajů Evropanů, který podnikům dává právní jistotu. Přináší přísnější normy ochrany údajů, jejichž nedodržování je lépe postižitelné, zavádí opatření na ochranu proti přístupu vládních orgánů k osobním údajům a zjednodušuje možnosti nápravy, které mohou fyzické osoby využít v případě stížnosti,“ řekla k dohodě česká eurokomisařka Věra Jourová.

ÚČINĚJŠÍ OCHRANA

Nová dohoda zavádí povinnost pro Ministerstvo obchodu USA pravidelně aktualizovat seznam společností účastnících se štítu a kontrolovat, zda se tyto společnosti řídí pravidly, k jejichž dodržování se zavázaly. Pokud je nebudou dodržovat, budou čelit postihu a odstranění ze seznamu. Zpřísní se též podmínky pro další předávání údajů třetím stranám. I na tato data se budou vztahovat pravidla štítu. Seznam společností, které respektují tuto dohodu, můžete spatřit na internetové adrese https://www.privacyshield.gov . Americké firmy se do něj mohou zapisovat od začátku srpna.

Nyní by mělo být jasné kdy a za jakých okolností do těchto dat nahlížejí úřady USA. Spojené státy v dohodě s Evropskou unií závazně přislíbily, že přístup veřejných orgánů k osobním údajům za účelem vymáhání práva a zajištění národní bezpečnosti bude podléhat jasným omezením, ochranným opatřením a mechanismům dohledu. Kdokoli v EU tak bude od nynějška moci v této oblasti využít nápravných mechanismů. Spojené státy vyloučily, že by osobní údaje předávané do USA ve štítu EU–USA na ochranu soukromí sledovaly nahodile a masově.

Dohoda se Spojenými státy nově dává každému občanovi, který se domnívá, že jeho údaje byly zneužity, může využít několik snadno dostupných a finančně přístupných mechanismů pro řešení sporů. V ideálním případě stížnost vyřeší sama společnost, která s údaji pracovala. Pokud se tak nestane, bude mít stěžovatel na výběr z několika bezplatných možností alternativního řešení sporu. Fyzické osoby se také mohou obrátit na orgány pro ochranu údajů ve svém domovském státě, které ve spolupráci s americkou Federální obchodní komisí dohlédnou na to, aby stížnosti občanů EU byly prošetřeny a vyřešeny. Poslední možností, pokud všechny předchozí selžou, bude rozhodčí řízení. Novinkou, kterou dohoda přinesla je i to, že možnostmi nápravy pro Evropany se v oblasti národní bezpečnosti bude zabývat ombudsman, který bude nezávislý na zpravodajských službách USA.

Obě strany se také dohodly na každoročním ročním přezkumu, jenž má vyhodnocovat fungování štítu. Jeho provádění bude v gesci Evropské komise a Ministerstva obchodu USA ve spolupráci s nadnárodními zpravodajskými odborníky z USA a evropských orgánů pro ochranu údajů. Nové podmínky na ochranu osobních údajů musely být vyjednány po rozhodnutí Evropského soudního dvora z října loňského roku, který zrušil platnost dosavadní dohody zvané „bezpečný přístav“. Lukáš Zitka