Volný tok neosobních údajů v Evropské unii
PŘEHLED DOKUMENTU:
Nařízení (EU) 2018/1807 — o rámci pro volný tok neosobních údajů v Evropské unii
CO JE CÍLEM NAŘÍZENÍ?
- Jeho cílem je zajistit, aby elektronické údaje jiné než osobní údaje mohly být volně zpracovávány napříč EU.
- Zakazuje omezení toho, kde mají být údaje uloženy nebo zpracovávány.
KLÍČOVÉ BODY
Nařízení se vztahuje na zpracovávání neosobních údajů*, které jsou:
- poskytovány jako služba uživatelům,
- řízeny jednotlivcem, společností nebo organizací v EU, pro její vlastní potřebu.
Nařízení zakazuje opatření známá jako požadavky na lokalizaci*, které omezují zpracovávání údajů na určité území v EU kromě území veřejné bezpečnosti.
Země EU musí:
- okamžitě informovat Evropskou komisi o jakémkoliv novém požadavku na lokalizaci údajů,
- do 30. května 2021 zrušit jakékoli neoprávněné požadavky na lokalizaci nebo uvědomit Komisi o jakýchkoliv, které jsou podle ní oprávněné,
- zřídit jednotné vnitrostátní online informační místo, které bude shromažďovat veškeré aktualizované požadavky na lokalizaci,
- pověřit jednotné kontaktní místo jednáním a spoluprací s jejich protějšky v jiných zemích EU a s Komisí, konkrétně ohledně požadavků o pomoc.
Veřejnoprávní subjekty mohou požádat o přístup k údajům, které se nacházejí v jiné zemi EU nebo jsou uloženy nebo zpracovávány v cloudu, a které potřebují pro výkon svých úředních povinností.
Komise musí:
Komise podporuje tvorbu samoregulačních kodexů chování na úrovni EU. Ty by měly:
- být vyvinuty v úzké spolupráci se zúčastněnými stranami, jako jsou sdružení malých a středních podniků, začínající podniky, uživatelé a poskytovatelé cloudových služeb,
- být dokončeny do 29. listopadu 2019, aby mohly být provedeny do 29. května 2020,
- zahrnovat
- osvědčené postupy při změně poskytovatelů služeb nebo přenosu údajů*
- minimální požadavky na informace pro profesionální uživatele před podepsáním smlouvy o zpracování údajů
- systémy certifikace k umožnění porovnávání produktů a služeb zpracování údajů pro profesionální uživatele
- komunikaci s cílem zvýšit informovanost o kodexech chování.
ODKDY JE NAŘÍZENÍ V PLATNOSTI?
Je platné ode dne 28. května 2019. Jak je ve shrnutí zmíněno, v nařízení jsou konkrétní termíny, které musí být splněny, jako je zrušení jakýchkoliv neoprávněných požadavků na lokalizaci do 30. května 2021.
KONTEXT
Nová pravidla jsou navržena, aby usnadnila podnikání v EU přes hranice a vytvořila jednotný trh pro služby uložení a zpracovávání údajů, jako je cloud computing.
Možnost vybrat si poskytovatele služeb týkajících se údajů v EU by měla vést k inovativnějším službám založených na údajích a konkurenčnějším cenám pro podniky, spotřebitele a veřejnou správu.
Odhaduje se, že s příznivým právním prostředím bude ekonomika založená na datech mít hodnotu 4 % HDP (hrubého domácího produktu) EU do roku 2020.
Další informace získáte zde:
KLÍČOVÉ POJMY
Neosobní údaje: jakékoli informace, které nejsou spojeny s identifikovaným nebo identifikovatelným jednotlivcem, což jsou jakékoli údaje jiné než osobní údaje tak, jak je definuje bod (1) článku 4 Obecného nařízení o ochraně údajů (GDPR).
Požadavky na lokalizaci: jakékoliv právní nebo správní opatření, které udává, že zpracovávání údajů se musí odehrávat na konkrétním území EU.
Přenos údajů: převedení údajů od jednoho poskytovatele služeb k jinému nebo zpět na vlastní servery společnosti.
HLAVNÍ DOKUMENT
Nařízení Evropského parlamentu a Rady (EU) 2018/1807 ze dne 14. listopadu 2018 o rámci pro volný tok neosobních údajů v Evropské unii (Úř. věst. L 303, 28.11.2018, s. 59-68)
SOUVISEJÍCÍ DOKUMENT
Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1–88)
Viz konsolidované znění.
Poslední aktualizace 15.02.2019