EVROPSKÝ PARLAMENT Výbor pro občanské svobody, spravedlnost a vnitřní věci PRACOVNÍ DOKUMENT

Transkript

1 EVROPSKÝ PARLAMENT Výbor pro občanské svobody, spravedlnost a vnitřní věci PRACOVNÍ DOKUMENT o budoucí mezinárodní dohodě mezi Evropskou unií (EU) a Spojenými státy americkými (USA) o ochraně osobních údajů při jejich předávání a zpracovávání pro účely prevence, vyšetřování, odhalování nebo stíhání trestných činů, včetně terorismu, v rámci policejní a justiční spolupráce v trestních věcech Výbor pro občanské svobody, spravedlnost a vnitřní věci Zpravodaj: Jan Philipp Albrecht DT\ doc PE v02-00 Jednotná v rozmanitosti

2 I. Úvod Dne 3. prosince 2010 přijala Rada rozhodnutí, kterým zmocnila Komisi k zahájení jednání o dohodě mezi Evropskou unií a Spojenými státy americkými o ochraně osobních údajů při jejich předávání a zpracovávání pro účely prevence, vyšetřování, odhalování nebo stíhání trestných činů, včetně terorismu, v rámci policejní a justiční spolupráce v trestních věcech (dále jen zastřešující dohoda ). V souladu s mandátem, který byl Komisi udělen, je účelem této dohody zajistit vysokou úroveň ochrany základních práv a svobod jednotlivců, zejména pak právo na soukromí, pokud jde o zpracovávání osobních údajů, jsou-li předávány a zpracovávány příslušnými orgány Evropské unie a jejích členských států a příslušnými orgány USA k výše uvedeným účelům. Dohoda má zajistit vysokou úroveň ochrany údajů v souladu s právy a zásadami stanovenými Listinou základních práv Evropské unie, Evropskou úmluvou o ochraně lidských práv a základních svobod a sekundárním právem EU. Mimo to má dohoda stanovit právně závazná a vymahatelná práva na ochranu údajů pro subjekty údajů a zavést mechanismy k zajištění účinného uplatňování těchto norem v praxi. Dohoda by především měla obsahovat specifická ustanovení týkající se: omezení účelu předávání a zpracovávání osobních údajů: osobní údaje by měly být zpracovávány ke konkrétním, jasným a oprávněným účelům v rámci rozsahu působnosti dohody a nemělo by docházet k dalšímu zpracování způsobem, který se s těmito účely neslučuje; kvality a integrity údajů, tj. osobní údaje by měly být přiměřené a relevantní a jejich objem by neměl být přemrštěný v poměru k účelům, k nimž jsou zpracovávány, a k době uchování; pojistek vztahujících se na zpracovávání citlivých údajů; pravidel o dalším předávání jak domácím orgánům smluvní strany, tak orgánům třetích stran; práv subjektů údajů na přístup ke svým osobním údajům, práva na opravu, výmaz a blokování svých osobních údajů a jakéhokoli omezení těchto práv, které bude nezbytné a přiměřené a bude mít konkrétní důvody; práva subjektů údajů na informace; práva subjektů údajů na účinnou a vymahatelnou správní a soudní nápravu; a účinného dohledu ze strany nezávislých orgánů veřejné moci, které by měly mít účinné pravomoci provádět šetření a zasahovat: dodržování ustanovení dohody má podléhat kontrole ze strany nezávislého orgánu veřejné moci v souladu s článkem 8 Listiny základních práv Evropské unie. Je důležité zdůraznit, že dohoda sama o sobě nestanoví právní základ pro zpracovávání a předávání osobních údajů v konkrétním případě. Právní základ je tvořen dohodami Unie nebo dvoustrannými dohodami, které byly uzavřeny se Spojenými státy např. o zpracovávání údajů jmenné evidence cestujících v letecké dopravě (dohoda o PNR mezi EU a USA) či o údajích o finančních transakcích pro účely vymáhání práva (dohoda mezi EU PE v /5 DT\ doc

3 a USA o Programu sledování financování terorismu) a které upravují předávání osobních údajů. Dohoda stanoví pouze právní rámec ochrany údajů, který bude platný pro transatlantické výměny osobních údajů, čímž bude zajištěn harmonizovaný právní rámec pro vysokou úroveň ochrany. Dne 28. března 2011 zahájila Komise jednání s americkou stranou. Od té doby proběhlo několik kol vyjednávání. Tato záležitost se pravidelně objevovala na programu jednání ministrů spravedlnosti a vnitřních věcí EU a USA 1. Dne 25. června 2014 oznámil ministr spravedlnosti USA Eric Holder, že podnikne legislativní kroky k zajištění soudní nápravy pro evropské občany, kteří nežijí ve Spojených státech, což Evropská komise přivítala s tím, že legislativa USA by mohla otevřít dveře k uzavření zastřešující dohody o ochraně údajů 2. II. Aktuální stav V předchozích pracovních dokumentech ze dne 10. září zpravodaj představil obecný popis právních rámců EU a USA pro zpracování údajů v oblasti vymáhání práva a ukázal rozdíly v přístupu k ochraně údajů v rámci právních předpisů EU a USA. Zpravodaj zdůraznil několik záležitostí, kterým by měla být věnována zvláštní pozornost, jako jsou: nedostatečná jednotnost právního rámce pro ochranu údajů na obou stranách Atlantiku, současný přezkum právního rámce EU pro ochranu údajů, včetně začlenění právních předpisů o ochraně údajů pro veřejný a soukromý sektor, rozdíly v přístupu, pokud jde o pojetí nezávislého dohledu, zásady proporcionality a minimalizace množství údajů, minimální doba uchování a omezení účelu, včetně probíhajících diskusí ohledně profilování a získávání údajů, definice pojmu národní bezpečnosti, uplatňování pravidel týkajících se ochrany údajů, včetně práva na soudní nápravu, v případě každého jednotlivce bez ohledu na jeho či její národnost nebo bydliště. Existují také nedořešené otázky související např. s podmínkami pro přístup donucovacích orgánů k osobním údajům předávaným soukromými společnostmi z území smluvní strany B společnosti se sídlem na území smluvní strany A. Jednání o zastřešující dohodě o ochraně údajů poznamenalo odhalení hromadného elektronického sledování občanů EU prováděného zpravodajskými službami USA, které bylo podnětem pro usnesení Evropského parlamentu ze dne 12. března Šetření Parlamentu zjistilo, že lze přesvědčivě doložit skutečnost, že existují rozsáhlé, složité a technologicky Viz mimo jiné společné tiskové prohlášení vydané po jednání ministrů spravedlnosti a vnitřních věcí EU a USA dne 18. listopadu 2013 ve Washingtonu. Jednání ministrů spravedlnosti EU a USA dne 25. června 2014 v Aténách: místopředsedkyně Redingová vítá oznámení Spojených států o zastřešující dohodě o ochraně údajů: HYPERLINK " PE v01-00 and PE v P7_TA-PROV(2014)0230. DT\ doc 3/5 PE v02-00

4 velmi vyspělé systémy, které vytvořily zpravodajské služby USA a některých členských států s cílem v nebývalé míře shromažďovat, ukládat a analyzovat údaje o komunikacích, včetně obsahu, a lokalizační údaje a metadata všech občanů světa bez rozdílu a aniž by vycházely z jakéhokoli podezření 1. Parlament v tomto usnesení důrazně poukazuje na to, že s ohledem na důležitost digitální ekonomiky ve vzájemných vztazích a její význam pro obnovení důvěry mezi EU a USA by mohl být souhlas Evropského parlamentu s konečným zněním dohody TTIP ohrožen, nebudeli zcela upuštěno od paušálního hromadného sledování a odposlouchávání komunikací orgánů EU a diplomatických zastoupení a nebude-li nalezeno vhodné řešení pro otázky práv občanů EU na soukromí, včetně správních a soudních opravných prostředků 2. Parlament zejména požadoval, aby zastřešující dohoda zajišťovala účinné a vymahatelné správní a soudní opravné prostředky všem občanů EU v USA bez diskriminace 3. Žádal rovněž Komisi, aby neiniciovala uzavírání žádných nových odvětvových dohod či ujednání s USA o předávání osobních údajů pro účely vymáhání práva, dokud zastřešující dohoda nevstoupí v platnost 4. A konečně je při posuzování výsledků zastřešující dohody třeba vzít v úvahu judikaturu Soudního dvora, zejména jeho rozsudek ve spojených věcech C-293/12 a C-594/12 Digital Rights Ireland a Seitlinger a další, který prohlásil směrnici o uchovávání údajů za neplatnou a rozhodl, že je nutné zohlednit další výklad článků 7 a 8 Listiny základních práv Evropské unie. III. Nedořešené problémy Odhalení hromadného elektronického sledování dalo jednáním o zastřešující dohodě mezi EU a USA nové pozadí. Vedle požadavků týkajících se jednoznačných formulací a prosazování zásad ochrany údajů v souladu se závazky EU v oblasti základních práv vyvstaly nové obavy ohledně rozsahu působnosti dohody v souvislosti s tím, aby se zamezilo nejasnému rozlišení mezi prosazováním práva a zpravodajskou činností, jakož i přehnané definici a využívání pojmu národní bezpečnosti. Podle informací, které jsou zpravodaji dostupné, by navíc mimo to, že je třeba prakticky a účinně provést vítané oznámení USA, že občanům EU zaručí správní a soudní opravné prostředky, nyní projednávané znění náležitě neřešilo zásady ochrany údajů týkající se mimo jiné uchovávání údajů, omezení účelu, dalšího předávání a účinného nezávislého dohledu. Podmínky vztahující se na uchovávání osobních údajů nejsou vypracovány s požadovanou spolupráci v oblasti spravedlnosti a vnitřních věcí, P7_TA-PROV(2014)0230, bod 1. spolupráci v oblasti spravedlnosti a vnitřních věcí, P7_TA-PROV(2014)0230, bod 74. spolupráci v oblasti spravedlnosti a vnitřních věcí, P7_TA-PROV(2014)0230, bod 57. spolupráci v oblasti spravedlnosti a vnitřních věcí, P7_TA-PROV(2014)0230, bod 58. PE v /5 DT\ doc

5 přesností. Kromě toho by americký donucovací orgán, jenž obdrží osobní údaje od příslušného orgánu EU, mohl tyto osobní údaje opět použít pro další účely a sdílet je s jiným donucovacím orgánem, což je v rozporu se zásadou omezení účelu, již zavedenou v právních předpisech EU. Dohoda by zahrnovala zásadu nediskriminace, podle které by strana uplatňovala ustanovení dohody bez rozlišování mezi svými státními příslušníky a státními příslušníky druhé strany. To však nezaručuje, že by zacházení, kterého se občanům EU dostane, bylo vždy v souladu s minimálními požadavky Listiny a právních předpisů EU v oblasti ochrany údajů. Tato zásada by ve skutečnosti mohla mít opačný účinek a rušit ochranu stanovenou dohodou na základě toho, že právní předpisy smluvní strany nezaručují vlastním státním příslušníkům této strany ochranu a záruky, které stanoví dohoda. To by znamenalo, že ačkoli by s občany EU bylo zacházeno bez diskriminace, skutečná ochrana a práva, kterých se těší v EU, pokud jde o jejich základní právo na ochranu údajů, by při předání údajů prostě zmizely právě kvůli uplatnění zásady nediskriminace. Klíčovým prvkem sytému ochrany údajů je dohled nad zpracováváním. Článek 8 Listiny základních práv Evropské unie a článek 16 SFEU výslovně stanoví, že dodržování pravidel týkajících se ochrany údajů podléhá kontrole nezávislými orgány. Tato koncepce byla vyjasněna výše uvedenou judikaturou Soudního dvora. Není však jasné, jak je tato zásada základních práv splněna, neboť dohledovým orgánem je nyní interní oddělení vlády USA, které nemá ve vztahu k příslušnému orgánu účinné donucovací pravomoci. IV. Další postup Zpravodaj věří, že Komise tyto nedořešené problémy zohlední v rámci své úlohy strážkyně Smluv. Jakmile dojde k uzavření dohody, zpravodaj ji důkladně prozkoumá a ověří, zda je v souladu s normami EU v oblasti ochrany údajů. V případě pochybností zpravodaj doporučí, aby se Parlament obrátil se žádostí o radu na Soudní dvůr. DT\ doc 5/5 PE v02-00