Výroční zpráva za rok 2013

Transkript

1 ISSN Výroční zpráva za rok 2013 Shrnutí Evropský Inspektor ochraný údajů

2

3 Výroční zpráva za rok 2013 Shrnutí

4 Europe Direct je služba, která vám pomůže odpovědět na otázky týkající se Evropské unie. Bezplatná telefonní linka (*): (*) Informace jsou poskytovány zdarma, stejně jako většina telefonních hovorů (někteří operátoři, telefonní automaty nebo hotely však mohou telefonické spojení zpoplatnit). Mnoho doplňujících informací o Evropské unii je k dispozici na internetu. Můžete se s nimi seznámit na portálu Europa ( Lucemburk: Úřad pro publikace Evropské unie, 2014 ISBN doi: /18880 Evropská unie, 2014 Reprodukce povolena pod podmínkou uvedení zdroje.

5 ÚVOD Tato zpráva se týká roku 2013, který byl desátým rokem fungování evropského inspektora ochrany údajů jakožto nezávislého orgánu dozoru, jehož úkolem je zajistit, aby orgány a instituce EU dodržovaly v souvislosti se zpracováním osobních údajů základní práva a svobody fyzických osob, zejména jejich soukromí 1. Pojednává i o posledním roce společného mandátu Petera Hustinxe, evropského inspektora ochrany údajů, a jeho zástupce Giovanniho Buttarelliho, jako členů tohoto úřadu. Právní rámec, nařízení (ES) č. 45/2001 2, v němž evropský inspektor ochrany údajů působí, stanoví řadu úkolů a pravomocí, které rozlišují naše tři hlavní úlohy: dozor, konzultaci a spolupráci. Tyto úlohy slouží i nadále jako strategické platformy pro naši činnost a odrážejí se v našem poslání: sledujeme a zajišťujeme, aby orgány a instituce EU dodržovaly při zpracovávání osobních informací platná právní ochranná opatření, poskytujeme poradenství orgánům a institucím EU ve všech příslušných záležitostech, zejména v otázkách návrhů právních předpisů, které mají dopad na ochranu osobních informací, spolupracujeme s vnitrostátními orgány dozoru a jinými příslušnými orgány dozoru za účelem zlepšení důslednosti při ochraně osobních informací, sledujeme novou technologii, která může ovlivnit ochranu osobních informací, intervenujeme u Soudního dvora EU s cílem poskytovat odborné poradenství při výkladu právních předpisů v oblasti ochrany údajů. Naše strategie na období spolu s naším jednacím řádem a ročním plánem řízení byly zdrojem cenných pokynů, jelikož formulovaly vizi a metodiku, které jsou nutné pro to, abychom zlepšili naši schopnost pracovat účinně v ovzduší úsporných opatření. Naše instituce nyní dosáhla plné zralosti a má jasné cíle a ukazatele výkonnosti. V rámci dozoru nad orgány a institucemi EU při zpracovávání osobních údajů jsme jednali s více inspektory ochrany údajů ve více orgánech a institucích než kdykoli předtím. Kromě toho jsme vypracovali několik průzkumů, které ukázaly, že většina orgánů a institucí EU včetně mnoha agentur dosahuje při dodržování nařízení o ochraně údajů významného pokroku, třebaže stále existuje řada těch, které by měly své úsilí zvýšit. V oblasti konzultací a poskytování rad o nových legislativních opatřeních stál i nadále na čelním místě programu přezkum právního rámce EU pro ochranu údajů. Dalšími významnými tématy roku 2013 byly Digitální agenda a rizika nových technologií z hlediska ochrany soukromí. Na ochranu údajů však mělo vliv i provádění Stockholmského programu v oblasti prostoru svobody, bezpečnosti a práva, jakož i dalších otázek týkajících se vnitřního trhu, např. reformy finančního sektoru, a záležitostí v oblasti veřejného zdraví a ochrany spotřebitele. Rovněž jsme zintenzivnili naši spolupráci s ostatními orgány dozoru, zejména v souvislosti s rozsáhlými systémy informačních technologií. 1 Ve zprávě se používají termíny orgány a instituce v souladu s nařízením (ES) č. 45/2001. Tyto termíny zahrnují i agentury EU. Úplný seznam je k dispozici na této internetové stránce: about-eu/institutions-bodies/index_cs.htm 2 Nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (Úř. věst. L 8, , s. 1). Výroční zpráva za rok 2013 Shrnutí 3

6 HLAVNÍ UDÁLOSTI V ROCE 2013 Po deseti letech od svého založení je instituce evropského inspektora ochrany údajů zralou organizací, která je schopná řešit velké množství výzev, kterým musí orgán pro ochranu údajů ve velmi dynamickém prostředí čelit. Naší hlavní provozní výzvou v roce 2013 byla skutečnost, že naše činnosti nadále rostly jak z hlediska rozsahu, tak působnosti, zatímco nadále trvala rozpočtová omezení vyvolaná finanční krizí. Předběžné kontroly Zaznamenali jsme zvýšení počtu oznámení o předběžné kontrole, které jsme obdrželi v rámci naší práce v oblasti dozoru a vynucování. Toto zvýšení bylo způsobeno zejména stanovením lhůty pro oznámení o předběžných kontrolách ex-post u operací zpracování údajů na červen Zvýšení počtu stanovisek, která jsme během tohoto roku vydali, je rovněž výsledkem vysokého počtu obdržených oznámení. I nadále jsme se řídili doporučeními zformulovanými v dříve vydaných stanoviscích evropský inspektor ochrany údajů k předběžným kontrolám a podařilo se nám uzavřít značný počet případů. Kultura ochrany údajů Abychom zajistili, že si orgány a instituce EU budou vědomy svých povinností a ponesou odpovědnost za dodržování požadavků na ochranu údajů, poskytovali jsme i nadále pokyny a školení správcům údajů, inspektorům ochrany údajů a koordinátorům ochrany údajů. V roce 2013 se jednalo zejména o Pokyny pro veřejné zakázky, granty a externí odborníky; základní školení pro nové inspektory ochrany údajů v postupech při předběžných kontrolách; a zvláštní školení pro inspektory ochrany údajů pěti společných podniků EU. Naše iniciativy pro zvýšení povědomí v orgánech a institucích EU zahrnovaly pořádání workshopů pro správce údajů v Evropské nadaci odborného vzdělávání (ETF) a Evropské obranné agentuře (EDA) a obecné workshopy v oblasti elektronické komunikace, používání mobilních zařízení na pracovišti a na internetových stránkách spravovaných orgány a institucemi EU. Průzkumy a politiky Začátkem roku 2014 budou zveřejněny výsledky naší čtvrté obecné inventury, Průzkumu za rok 2013, která byla zahájena dne 17. června 2013 jako součást našeho sledování dodržování předpisů. Rovněž jsme zveřejnili zprávu, která shrnuje výsledky průzkumu týkajícího se postavení koordinátorů ochrany údajů v Evropské komisi v lednu V roce 2013 jsme přijali politiku kontrol, v níž jsme uvedli hlavní prvky postupů při kontrolách evropského inspektora ochrany údajů, nabídli poradenství všem, kterých se to týká, a zajistili transparentnost pro zúčastněné strany. Na základě zkušeností s předchozími kontrolami byla vypracována a přijata komplexní příručka interních kontrol pro kolegy evropského inspektora ochrany údajů provádějící kontroly. Rozsah konzultací V posledních letech trvale rostl počet stanovisek, která evropský inspektor ochrany údajů vydal k návrhům právních předpisů EU a souvisejících dokumentů. V roce 2013 se tento počet snížil: vydali jsme 20 stanovisek k návrhům právních předpisů a 13 souborů formálních připomínek a poskytli neformální poradenství Komisi nebo jiným orgánům ve 33 případech. Dva hlavní důvody pro toto snížení spočívají v tom, že naše úsilí zaměřit se na strategické priority bylo úspěšné a že na reformu rámce pro ochranu údajů bylo věnováno mnoho prostředků. Přezkum právního rámce pro ochranu údajů Během roku 2013 jsme byli i nadále úzce zapojeni do pokračující práce na reformě právního rámce pro ochranu údajů EU. Dne 15. března 2013 jsme zaslali další připomínky k reformě Evropskému parlamentu, Komisi a Radě. Také jsme se nadále zapojovali do diskusí, které následovaly v Evropském parlamentu a Radě. Digitální agenda a technologie Otázkou Digitální agendy a internetu jsme se zabývali několikrát, například v našem stanovisku ke sdělení Komise o Digitální agendě pro Evropu digitalizaci jako hnací síle evropského růstu, stanovisku k jednotnému evropskému trhu elektronických komunikací a stanovisku k zelené knize s názvem Vstříc plně integrovanému audiovizuálnímu světu: růst, tvorba a hodnoty. Prostor svobody, bezpečnosti a práva V oblasti prostoru svobody, bezpečnosti a práva jsme zveřejnili stanoviska k Europolu, strategii EU pro kybernetickou bezpečnost a inteligentní hranice, dále k jmenné evidenci cestujících mezi EU a Kanadou a evropskému modelu pro výměnu informací. Spolupráce s orgány pro ochranu údajů V oblasti spolupráce jsme i nadále aktivně přispívali k činnosti pracovní skupiny zřízené podle článku 29. Zejména jsme se intenzivně zapojovali jako zpravodaj či spoluzpravodaj u stanoviska k omezení účelu a oprávněnému zájmu (podskupina pro klíčová ustanovení); stanoviska k šabloně pro posouzení dopadu ochrany údajů na inteligentní sítě (podskupina pro technologii) a stanoviska k otevřeným údajům (podskupina pro elektronickou správu). 4

7 Koordinovaný dozor V roce 2013 jsme zajišťovali sekretariát pro novou koordinační skupinu pro dozor nad systémem SIS II a nadále jsme předsedali koordinačním skupinám pro dozor nad systémy EURODAC, VIS a CIS. Změny v koordinovaném dozoru byly doprovázeny náročnými úkoly. Nové nařízení o systému EURODAC obsahuje významné změny, jako je možnost přístupu donucovacích orgánů k údajům systému EURODAC. Navíc začal fungovat systém SIS II. Abychom snížili finanční, cestovní a administrativní zátěž, uspořádali jsme navazující zasedání koordinačních skupin pro dozor a snažili se zajistit soudržnou politiku horizontálního dozoru nad rozsáhlými systémy informačních technologií tam, kde je to možné. Model koordinačních skupin pro dozor bude v roce 2014 rozšířen o novou koordinační skupinu pro systém pro výměnu informací o vnitřním trhu (systém IMI). Konzultovali jsme vnitrostátní orgány pro ochranu údajů a Komisi, abychom získali přehled o stavu a vývoji v souvislosti s nařízením o systému IMI s cílem uspořádat první zasedání této skupiny v roce Politika v oblasti IT Co se týče naší politiky v oblasti IT, přispěli jsme k několika stanoviskům k návrhům Komise, které jsou strategické pro budoucnost digitální společnosti v Evropě. Naše odborné znalosti v oblasti IT rovněž vedly k tomu, že evropský inspektor ochrany údajů vedl návštěvu do Evropské agentury pro provozní řízení rozsáhlých informačních systémů v souvislosti s migrací v rámci systému SIS II. Tyto odborné znalosti byly velmi užitečné ve věcech dozoru, včetně stížností, předběžných kontrol a kontrol. Tyto odborné znalosti v oblasti IT byly rovněž přínosem pro naše výměny s odpovědnými pracovníky správních orgánů EU při přípravě našich pokynů týkajících se ochrany údajů a technologických záležitostí. Tyto výměny podnítily diskuse v orgánech EU ohledně jejich obecného přístupu k hodnocení rizik a bezpečnostním opatřením ve světle odhalení slabin široce používaných kryptografických a bezpečnostních nástrojů. Informace a komunikace V oblasti komunikace jsme zvýšili viditelnost evropského inspektora ochrany údajů na institucionální úrovni během provádění našich úloh dozoru, konzultace a spolupráce. Opíráme se o řadu ukazatelů, jako je počet žádostí o informace od občanů, dotazy od médií a žádosti o rozhovor (vztahy s tiskem), počet odběratelů našeho nového zpravodaje a zpráv evropského inspektora ochrany údajů na Twitteru, počet pozvání k vystoupení na konferencích a návštěvnost internetových stránek. Všechny tyto ukazatele podporují názor, že se stále více stáváme referenčním místem v otázkách ochrany údajů na úrovni EU. Během roku průběžně stoupal počet návštěvníků internetových stránek evropského inspektora ochrany údajů (o 63 % ve srovnání s rokem 2012), zvýšil se počet studijních návštěv (17 skupin ve srovnání se dvěma skupinami v roce 2012), stejně jako počet žádostí o informace a rady od jednotlivců (176 písemných dotazů představujících zvýšení o 51 % oproti roku 2012). V prosinci jsme spustili firemní stránku na síti LinkedIn, což je další kanál, jímž můžeme evropského inspektora ochrany údajů propagovat jako orgán, posílit naši přítomnost na internetu a zvýšit naši viditelnost. Vnitřní organizace Poté, co v říjnu 2013 začal fungovat náš systém pro správu záznamů, jsme po odchodu vedoucího odboru operací, plánování a podpory provedli restrukturalizaci našeho organizačního schématu tak, že pracovníci pro správu záznamů jsou nyní podřízeni řediteli. V návaznosti na doporučení útvaru interního auditu a s cílem zvýšit účinnost byla funkce koordinátora vnitřní kontroly vyčleněna z týmu pro rozpočet a správu lidských zdrojů a koordinátor je nyní rovněž podřízen řediteli. Řízení zdrojů V roce 2013 jsme úspěšně zvýšili míru plnění rozpočtu. Konečný výsledek nicméně nesplnil naše očekávání z důvodu rozhodnutí Soudního dvora o úpravě platů zaměstnanců EU. Toto nečekané rozhodnutí bylo přijato ke konci roku, což ponechalo velmi malý manévrovací prostor pro přeřazení zaměstnanců. Tento prostor se ještě zmenšil z toho důvodu, že Rada zamítla jakékoli přesuny rozpočtových prostředků určených na platy do jiných rozpočtových položek. Pokud by bylo dosaženo dohody mezi Radou a Evropským parlamentem před koncem roku, jak předpokládala Komise, byla by konečná míra plnění rozpočtu (84,7 %) vyšší (87,2 %). Hlavní údaje o činnosti evropského inspektora ochrany údajů v roce 2013 ÎÎ91 přijatých stanovisek k předběžné kontrole, 21 stanovisek k jiným kontrolám než předběžným ÎÎ78 přijatých stížností, 30 přípustných ÎÎ37 konzultací týkajících se správních opatření ÎÎ8 provedených kontrol na místě (včetně 2 zjišťovacích návštěv) a 3 uskutečněné návštěvy ÎÎ1 zveřejněné pokyny ke zpracování osobních informací v oblasti zadávání zakázek ÎÎ20 vydaných stanovisek k návrhům právních předpisů ÎÎ13 vydaných souborů formálních připomínek Î Î 33 vydaných souborů neformálních připomínek Výroční zpráva za rok 2013 Shrnutí 5

8 Strategie na období V naší strategii na období jsme stanovili řadu strategických cílů, abychom pomohli zvýšit dopad našich klíčových činností na ochranu údajů na evropské úrovni. Abychom byli schopni vyhodnotit náš pokrok při plnění těchto cílů, určili jsme činnosti, které hrají klíčovou úlohu při dosahování našich cílů. Související klíčové ukazatele výkonnosti (KPI, z angl. key performance indicators) nám pomohou sledovat a případně upravit dopad naší práce a účinnost využívání zdrojů. Výsledky celkově ukazují pozitivní trend při provádění našich činností. Strategie se široce provádí a v této fázi nejsou nutná žádná nápravná opatření. Srovnávací přehled klíčových ukazatelů výkonnosti Tento přehled obsahuje stručný popis klíčových ukazatelů výkonnosti a metod výpočtu. Ve většině případů jsou ukazatele srovnávány s původním cílem. U tří ukazatelů stanoví výsledky pro rok 2013 referenční standard pro následující roky. KPI Popis Výsledky za rok 2013 Cíl pro r KPI 1 KPI 2 KPI 3 KPI 4 KPI 5 KPI 6 KPI 7 KPI 8 KPI 9 KPI 10 Počet uskutečněných kontrol/návštěv Měření: srovnání s cílem Počet informačních a vzdělávacích iniciativ v orgánech a institucích EU, které jsme pořádali nebo spolupořádali (workshopy, zasedání, konference, školení a semináře). Měření: srovnání s cílem Úroveň spokojenosti inspektorů a koordinátorů ochrany údajů se školením a pokyny Měření: Průzkum spokojenosti inspektorů a koordinátorů ochrany údajů proveden při každém uspořádaném školení nebo vydaném pokynu Počet formálních a neformálních stanovisek, které evropský inspektor ochrany údajů poskytl zákonodárným orgánům. Měření: srovnání s předchozím rokem Míra provádění položek na našem seznamu politických otázek, které jsme vybrali k realizaci. Měření: procento červeně označených iniciativ (u nichž vypršela lhůta pro připomínky) provedených, jak bylo plánováno v seznamu pro rok 2013 Počet případů řešených pracovní skupinou zřízenou podle článku 29, k nimž evropský inspektor ochrany údajů předložil zásadní písemný příspěvek Měření: srovnání s předchozím rokem Počet případů, v nichž se poskytují pokyny ohledně technologického vývoje. Měření: srovnání s cílem Počet návštěv internetových stránek evropského inspektora ochrany údajů Měření: srovnání s předchozím rokem Míra plnění rozpočtu Měření: objem plateb zpracovaných během roku dělený rozpočtem na daný rok. Míra uspořádaných školení pro zaměstnance evropského inspektora ochrany údajů. Měření: skutečný počet dnů školení dělený odhadovaným počtem dnů školení 3 návštěvy 8 kontrol 4 školení 4 workshopy (3 ve spolupráci s ITP) Základní školení inspektorů ochrany údajů: 70% kladná zpětná vazba Školení zaměstnanců EDA: 92 % kladná zpětná vazba Stanoviska: 20 Formální připomínky: 13 Neformální připomínky: % (18/20) 90 % minimálně 8 8 workshopů + školení 60% kladná zpětná vazba 2013 jako referenční období jako referenční období (+ 63 % ve srovnání s rokem 2012) 84,7 % 85 % 85 % 80 % 2013 jako referenční období 6

9 Strategické cíle se odrážejí v klíčových ukazatelích výkonnosti takto: 1. Prosazovat kulturu ochrany údajů v orgánech a institucích EU, aby si byly vědomy svých povinností a aby nesly odpovědnost za dodržování požadavků na ochranu údajů. KPI č. 1, 2 a 3. Všechny cíle byly splněny. 2. Zaručit, že zákonodárné orgány EU (Komise, Parlament, Rada) jsou si vědomy požadavků na ochranu údajů a integrují ochranu údajů do nových právních předpisů. KPI č. 4 a 5. Cíle pro KPI č. 5 bylo dosaženo. Výsledky za rok 2013 určí cíl pro KPI č Zlepšit dobrou spolupráci s orgány pro ochranu údajů, zejména s pracovní skupinou zřízenou podle článku 29, aby byla zaručena větší důslednost při ochraně údajů v EU. KPI č. 7 se týká strategických cílů 1, 2 a 3. Cíle bylo dosaženo. 4. Vytvořit tvůrčí a účinnou komunikační strategii. Výsledky za rok 2013 určí cíl pro KPI č Zlepšit využívání lidských, finančních, technických a organizačních zdrojů evropským inspektorem ochrany údajů (prostřednictvím odpovídajících procesů, pravomocí a znalostí). KPI č. 9 a 10. Cíle pro KPI č. 10 bylo dosaženo. Cíle pro KPI č. 9 jsme nedosáhli. Zatímco jsme zvýšili naši míru plnění rozpočtu, konečný výsledek nedosáhl požadovaného cíle v důsledku rozhodnutí Soudního dvora o úpravě platů zaměstnanců EU. Pokud by byl Soudní dvůr schválil přístup, který navrhovala Komise, byla by naše konečná míra plnění rozpočtu (84,7 %) vyšší (87,2 %) a byli bychom dosáhli svého cíle. Výsledky za rok 2013 určí cíl pro KPI č. 6. Výroční zpráva za rok 2013 Shrnutí 7

10 DOZOR A VYNUCOVÁNÍ Jednou z hlavních úloh evropského inspektora ochrany údajů je provádět nezávislý dozor nad zpracováním údajů uskutečňovaným evropskými orgány či institucemi. Právní rámec je tvořen nařízením (ES) č. 45/2001 o ochraně údajů, které stanoví řadu povinností pro ty, kdo údaje zpracovávají, ale rovněž řadu práv pro ty, jejichž osobní údaje jsou zpracovávány. K úkolům v rámci dozoru patří úkoly počínaje poradenstvím a podporou pro inspektory ochrany údajů prostřednictvím předběžné kontroly rizikových zpracování údajů a prováděním šetření konče, a to včetně kontrol na místě a vyřizování stížností. Další poradenské činnosti pro správní orgány EU mohou být poskytnuty ve formě konzultací ohledně správních opatření nebo zveřejňování tematických pokynů. Náš strategický cíl Prosazovat kulturu ochrany údajů v orgánech a institucích EU, aby si byly vědomy svých povinností a aby nesly odpovědnost za dodržování požadavků na ochranu údajů. Inspektoři ochrany údajů Všechny orgány a instituce EU musí mít alespoň jednoho inspektora ochrany údajů. V roce 2013 bylo jmenováno pět nových inspektorů ochrany údajů jak ve stávajících institucích a orgánech, tak v nových agenturách nebo společných podnicích, takže koncem roku 2013 působilo v orgánech a institucích EU celkem 62 inspektorů ochrany údajů. Důležitým předpokladem pro účinný dozor je pravidelná spolupráce s inspektory ochrany údajů a jejich sítí. Evropský inspektor ochrany údajů úzce spolupracoval s kvartetem inspektorů ochrany údajů tvořeným čtyřmi inspektory ochrany údajů (Rady, Evropského parlamentu, Evropské komise a Evropského úřadu pro bezpečnost potravin), kteří koordinují síť inspektorů ochrany údajů. Evropský inspektor ochrany údajů se zúčastnil setkání inspektorů ochrany údajů, které se konalo v březnu v agentuře EMCDDA v Lisabonu, a v listopadu uspořádal další setkání v Bruselu. Na těchto setkáních jsme využili příležitost poskytnout inspektorům ochrany údajů aktuální informace o naší práci a podat přehled o nejnovějším vývoji v oblasti ochrany údajů v EU. Předběžné kontroly Nařízení (ES) č. 45/2001 stanoví, že veškerá zpracování osobních údajů, která by mohla představovat zvláštní rizika pro práva a svobody subjektů údajů, podléhají předběžné kontrole ze strany evropského inspektora ochrany údajů. Evropský inspektor ochrany údajů poté rozhodne, zda zpracování probíhá v souladu s nařízením či nikoli. V roce 2013 jsme zaznamenali zvýšení počtu oznámení o předběžné kontrole. Toto zvýšení bylo způsobeno zejména stanovením lhůty pro oznámení o předběžných kontrolách ex-post u operací zpracování údajů na červen Přestože u těchto kontrol ex-post není evropský inspektor ochrany údajů vázán dvouměsíční lhůtou k přijetí stanoviska, snažili jsme se předkládat naše stanoviska v krátké lhůtě. Zvýšení počtu stanovisek, která jsme během tohoto roku vydali (91 přijatých stanovisek k předběžné kontrole a 21 stanovisek k jiným kontrolám než předběžným), je rovněž výsledkem vysokého počtu obdržených oznámení 272 oznámení. I nadále jsme se řídili doporučeními zformulovanými v dříve vydaných stanoviscích k předběžným kontrolám a podařilo se nám uzavřít značný počet případů. Sledování dodržování předpisů V červnu 2012 jsme zahájili průzkum fungování koordinátorů ochrany údajů v Evropské komisi. V lednu 2013 byla zveřejněna zpráva o našich zjištěních. Zjištění odhalila velký nepoměr mezi zdroji, které GŘ přidělila na tuto funkci: na funkci koordinátora ochrany údajů je vyčleněno 5 až 100 % času činnosti příslušného pracovníka. Jedním z prvních závěrů naší zprávy je nutnost stanovit minimální kritéria, která GŘ musí splnit, aby zachovala užitečnost této funkce. Rovněž jsme zdůraznili osvědčené postupy v některých GŘ, jako je například zřízení funkční schránky, kterou lze použít ke konzultacím koordinátora ochrany údajů. Naši zprávu jsme využili k vyjádření podpory pro funkci koordinátora ochrany údajů, která podle našeho názoru přispívá k řádné správě. Dne 17. června 2013 jsme zahájili čtvrtou obecnou inventuru, Průzkum za rok 2013, abychom zjistili, jakého pokroku bylo dosaženo při provádění nařízení ve všech 62 orgánech a institucích. Kromě otázek zkoumaných v minulých průzkumech (počet oznámení zaslaných inspektorům ochrany údajů, počet předběžných kontrol atd.) jsme požadovali informace o školení o ochraně údajů poskytnutém zaměstnancům; o smluvních ustanoveních pro zpracovatele; o zapojení inspektorů ochrany údajů do navrhování nových postupů zpracování a předávání údajů příjemcům, na něž se nevtahují vnitrostátní ustanovení, kterými se provádí směrnice 95/46. 8

11 Obecné přehledy nám umožňují určit instituce s horšími výsledky, abychom mohli přijmout konkrétní opatření k řešení těchto problémů. Výsledky průzkumu budou zveřejněny začátkem roku Stížnosti Jednou z hlavních povinností evropského inspektora ochrany údajů, stanovenou nařízením o ochraně údajů, je vyslechnout a posoudit stížnosti, jakož i provádět vyšetřování buď z vlastního podnětu, nebo na základě stížnosti. V roce 2013 přijal evropský inspektor ochrany údajů 78 stížností (ve srovnání s rokem 2012 jde přibližně o 9% pokles, což potvrzuje, že on-line formulář pro podávání stížností, který je k dispozici na našich internetových stránkách, účinně snižuje počet nepřípustných stížností). 48 z nich bylo nepřípustných, většina se týkala zpracování údajů na vnitrostátní úrovni, a nikoli zpracování údajů orgánem či institucí EU. Zbývajících 30 stížností vyžadovalo důkladné šetření (snížení přibližně o 25 % oproti roku 2012). Kromě toho bylo ke dni 31. prosince přípustných stížností, které byly předloženy v předchozích letech (dvě v roce 2009, jedna v roce 2010, čtyři v roce 2011 a 13 v roce 2012), stále předmětem šetření, přezkumu či navazujících kroků. Konzultace o správních opatřeních Cílem naší politiky konzultací v oblasti dozoru a vynucování, kterou jsme přijali v listopadu 2012, je poskytnout návod orgánům a institucím EU a inspektorům ochrany údajů ohledně konzultací s evropským inspektorem ochrany údajů podle čl. 28 odst. 1 a/nebo čl. 46 písm. d) nařízení. Jak je uvedeno v dokumentu, podporujeme správce údajů v tom, aby s námi konzultovali v konkrétních, omezených případech, kdy daná věc a) představuje určitou novinku nebo je složitá a příslušný inspektor ochrany údajů nebo orgán mají skutečné pochybnosti nebo (b) má jasný dopad na práva subjektů údajů, buď z důvodu rizik spojených se zpracováním údajů, nebo z důvodu rozsahu daného opatření. Evropský inspektor ochrany údajů se bude v zásadě zabývat pouze věcmi, které byly nejprve předloženy ke konzultaci inspektorovi ochrany údajů daného orgánu (článek 24.3 jednacího řádu evropského inspektora ochrany údajů). V roce 2013 jsme obdrželi ke konzultaci 37 případů týkajících se správních opatření. Při těchto konzultacích byly řešeny různé otázky, včetně předávání údajů o zaměstnancích stálým zastoupením EU, omezení účelu a přístupu veřejnosti k dokumentům obsahujícím osobní údaje. Horizontální pokyny V roce 2013 obdržel evropský inspektor ochrany údajů řadu oznámení o předběžné kontrole od orgánů a institucí EU v souvislosti s našimi pokyny ke zpracování osobních informací v oblasti dovolené a pružné pracovní doby. Tato oznámení nám umožnila přesněji analyzovat uplatňování pokynů. Místo přijetí obecného stanoviska ke všem obdrženým oznámením jsme přijali konkrétní stanoviska týkající se zpracování osobních informací v oblasti dovolené a pružné pracovní doby pro každou agenturu a svoji analýzu jsme zaměřili na ty aspekty zpracovávání informací, které se odchylují od pokynů. V červnu 2013 jsme zveřejnili pokyny ke zpracování osobních informací v oblasti zadávání zakázek, grantů, výběru a využívání externích odborníků. Navíc jsme v návaznosti na pokyny k hodnocení zaměstnanců přijaté v roce 2011 provedli v červnu 2013 průzkum uchovávání osobních informací v souvislosti s hodnocením. Byl rozeslán dotazník všem účastníkům našeho workshopu o uchovávání údajů pořádaného v roce 2012, abychom získali informace od odborníků na lidské zdroje a pracovníků zabývajících se správou dokumentů o důvodech pro stávající časové limity a o uchovávání dokumentů v elektronických souborech. Rovněž jsme uspořádali základní školení pro nové inspektory ochrany údajů v postupech při předběžných kontrolách; zvláštní školení pro inspektory ochrany údajů pěti společných podniků EU; workshopy pro správce údajů v nadaci ETF a agentuře EDA a obecné workshopy v oblasti elektronické komunikace, používání mobilních zařízení na pracovišti a na internetových stránkách spravovaných orgány a institucemi EU. Výroční zpráva za rok 2013 Shrnutí 9

12 POLITIKA A KONZULTACE Evropský inspektor ochrany údajů poskytuje orgánům a institucím Evropské unie poradenství ohledně otázek ochrany údajů v řadě oblastí politiky. Tato poradní úloha souvisí s návrhy nových právních předpisů a s dalšími iniciativami, které mohou mít vliv na ochranu osobních údajů v Evropské unii. Konzultace má většinou podobu formálního stanoviska, evropský inspektor ochrany údajů však může poskytovat pokyny i ve formě připomínek či strategických dokumentů. Náš strategický cíl Zaručit, že zákonodárné orgány EU (Komise, Parlament, Rada) jsou si vědomy požadavků na ochranu údajů a integrují ochranu údajů do nových právních předpisů. Hlavní trendy Rok 2013 byl dalším rokem významných změn v oblasti ochrany údajů, z nichž dvě měly zásadní vliv na naši práci. Diskuse, která následovala po odhalení Edwarda Snowdena, osvětlila metody hromadného sledování v EU a USA. Tato odhalení silně zvýšila povědomí o ochraně soukromí a ochraně údajů u veřejnosti a poskytla nám příležitost nabídnout naše rady zákonodárným orgánům EU a dalším zainteresovaným stranám. Dalším dominantním tématem roku byla reforma stávajících pravidel pro ochranu údajů v EU. Tento projekt stál v našem programu v roce 2013 na předním místě a v rámci dalšího legislativního postupu tam zůstane i nadále. Bez ohledu na tato témata a v souladu s trendem posledních let se naše stanoviska v roce 2013 týkala velmi rozmanitých oblastí. Kromě našich tradičních priorit, jako je další rozvoj prostoru svobody, bezpečnosti a práva nebo mezinárodního předávání údajů, vznikají nové oblasti, jako je Digitální agenda a internet, stejně jako finanční otázky a elektronické zdravotnictví. V roce 2013 došlo k mírnému poklesu počtu stanovisek, která jsme vydali, ve srovnání s jejich stálým nárůstem v minulých letech. To je do značné míry způsobeno tím, že jsme se úspěšně zaměřili na strategické priority, včetně přezkumu rámce pro ochranu údajů. Evropský inspektor ochrany údajů vydal 20 stanovisek, 13 formálních připomínek a 33 neformálních připomínek k řadě témat. Prostřednictvím těchto stanovisek a jiných nástrojů intervence jsme v roce 2013 provedli naše priority tak, jak jsou vymezeny v našem seznamu. Stanoviska evropského inspektora ochrany údajů a klíčové otázky V návaznosti na četné činnosti týkající se reformy ochrany údajů v EU, které jsme vykonávali v roce 2012, a na naše stanovisko z března 2012 jsme 15. března 2013 zaslali další připomínky Evropskému parlamentu, Komisi a Radě. Naše připomínky se týkaly konkrétních oblastí, které vyžadovaly vysvětlení, a byly rovněž reakcí na změny navrhované příslušnými výbory Evropského parlamentu. Byl učiněn významný pokrok, kdy například výbor LIBE hlasoval dne 21. října 2013 pro svoji zprávu, ale politický proces v Evropském parlamentu zatím není ukončen, jelikož příštím a závěrečným krokem při prvním čtení v Parlamentu je hlasování v plénu. V Radě bylo dosaženo menšího pokroku. Mezi jinými politicky citlivými a právně složitými otázkami pokračují jednání mezi členskými státy o důležitých částech legislativního rámce, jako je mechanismus jednoho správního místa a přístup balíčku obsahujícího nařízení a směrnici. V průběhu roku 2013 jsme i nadále poskytovali poradenství Evropskému parlamentu a Radě a přispívali k rozpravě. Rovněž jsme přispěli k zahájení procesu revize nařízení (ES) č. 45/2001, jimž se řídí zpracování údajů prováděné evropskými orgány, tím, že jsme zaslali dopis Komisi s našimi výchozími názory. V řadě stanovisek jsme se zabývali Digitální agendou a internetem. Naše hlavní poselství je takové, že k posilování důvěry spotřebitelů je třeba, aby si uživatelé byli jisti, že jsou dodržována jejich práva na soukromí, důvěrnost jejich komunikací a ochrana jejich osobních údajů. Ve stanovisku ke sdělení Komise o Digitální agendě pro Evropu digitalizaci jako hnací síle evropského růstu jsme rovněž zdůraznili zásadu ochrany soukromí již od návrhu, potřebu příslušného právního základu pro sdílení údajů mezi databázemi a zmínili obsáhlé pokyny pro ochranu údajů v oblasti cloud computingu vypracované orgány pro ochranu údajů a evropským inspektorem ochrany údajů, které by měly posílit důvěru jednotlivců a zákazníků v tyto nové technologie, což následně zajistí jejich úspěšné nasazení. Ve stanovisku k evropskému jednotnému trhu elektronických komunikací jsme varovali, že navrhovaná opatření by příliš omezila svobodu používání internetu. Uvítali jsme, že do textu byla zahrnuta zásada neutrality sítě nestranný přenos informací po internetu, ale rovněž jsme uvedli, že tato zásada postrádá podstatu vzhledem k téměř 10

13 neomezenému právu poskytovatelů řídit internetový provoz. Rovněž jsme varovali před používáním opatření vysoce narušujících soukromí pod širokým zastřešujícím pojmem předcházení trestné činnosti nebo před filtrováním obsahu považovaného podle vnitrostátního práva nebo práva EU za nezákonný, což je neslučitelné se zásadou otevřeného internetu. Ve stanovisku k zelené knize s názvem Vstříc plně integrovanému audiovizuálnímu světu: růst, tvorba a hodnoty jsme zdůraznili, že nové způsoby šíření a užívání audiovizuálních děl přinášejí nové formy shromažďování a zpracovávání osobních informací uživatelů, aniž by si toho byli uživatelé vědomi nebo aniž by měli své informace pod kontrolou. Zdůraznili jsme, že uživatelům musí být zaručena plná transparentnost z hlediska obsahu, shromažďování a typů osobních údajů. V oblasti prostoru svobody, bezpečnosti a práva jsme zveřejnili stanovisko k Europolu, v němž jsme zdůraznili, že silný rámec ochrany údajů je důležitý nejen pro subjekty údajů, ale rovněž přispívá k úspěšné policejní a soudní spolupráci; a stanovisko ke strategii EU pro kybernetickou bezpečnost, v němž jsme uvedli, že není jasné, jak se zásady ochrany údajů použijí v praxi: pokud by měla kybernetická bezpečnost přispět k ochraně osobních údajů v on-line prostředí, nemůže se stát záminkou pro neomezené monitorování a analýzu osobních informací jednotlivců. Ve stanovisku k návrhům Komise vytvořit systém inteligentních hranic pro vnější hranice EU jsme uvedli, že jedním z uváděných cílů návrhů bylo nahradit stávající pomalý a nespolehlivý systém, ale vlastní hodnocení Komise nenaznačují, že by daná alternativa byla účinná natolik, aby ospravedlnila související výdaje a narušení soukromí. Ve stanovisku k jmenné evidenci cestujících mezi EU a Kanadou jsme opět zpochybnili nutnost a přiměřenost systémů jmenné evidence cestujících a hromadného předávání údajů z těchto evidencí třetím zemím. Ve stanovisku k evropskému modelu pro výměnu informací jsme zdůraznili potřebu úplného hodnocení stávajících nástrojů a iniciativ v oblasti spravedlnosti a vnitřních věcí, jehož výsledek by měl vést ke komplexní, integrované a dobře strukturované politice EU v oblasti správy a výměny informací. Ve vztahu k vnitřnímu trhu roste počet návrhů na harmonizaci a centrální dozor nad finančním sektorem. Vzhledem k tomu, že mnohé z těchto návrhů mají vliv na právo na ochranu soukromí a ochranu údajů, jsme je během roku 2013 sledovali a pozorně zkoumali. Zveřejnili jsme stanoviska k praní peněz a financování terorismu, platbám na vnitřním trhu, evropskému právu obchodních společností a správě a řízení společností a elektronické fakturaci u veřejných zakázek. Dále sílí tendence začleňovat digitální technologie do poskytování zdravotnických služeb, což s sebou nese rizika pro ochranu údajů a soukromí. V oblasti elektronického zdravotnictví byly nejvýznamnějšími kroky naše stanoviska k lékařským zařízením, prekurzorům drog a akčnímu plánu v oblasti elektronického zdravotnictví. Soudní věci V roce 2013 evropský inspektor ochrany údajů zasahoval v řadě případů u Soudního dvora Evropské unie a u Soudu pro veřejnou službu. Evropský inspektor ochrany údajů přednesl řeč při jednání velkého senátu Soudního dvora v rámci řízení o předběžné otázce. Toto jednání se týkalo spojených věcí Digital Rights Ireland (C-293/12) a Seitlinger a další (C-594/12). Obě věci se týkají platnosti směrnice o uchovávání údajů 2006/24/ES. To bylo poprvé, co Soudní dvůr pozval evropského inspektora ochrany údajů, aby se zúčastnil jednání v rámci řízení o předběžné otázce. Pro evropského inspektora ochrany údajů to byl důležitý krok, který může vést ke zlomovému rozhodnutí v záležitosti, kterou jsme řadu let pečivě sledovali. Evropský inspektor ochrany údajů vystoupil při projednávání věci Komise v. Maďarsko (C-288/12). Tato věc je třetím případem porušení nezávislosti orgánů pro ochranu údajů, kdy těmi dvěma ostatními jsou Komise v. Rakousko (C-614/10), o níž bylo rozhodnuto v roce 2012, a Komise v. Německo (C-518/07), o níž bylo rozhodnuto v roce Další věci, do nichž evropský inspektor ochrany údajů vstoupil, stále probíhají, jako je Pachtitis v. Komise a EPSO (T-374/07), Pachtitis v. Komise (F-35/08), ZZ v. EIB (věc F-103/11) a Dennekamp v. Evropský parlament (T-115/13). V říjnu 2013 požádal evropský inspektor ochrany údajů EDPS o vstup do řízení ve dvou dalších věcech: Elmaghraby a El Gazaerly v. Rada Evropské unie (věc T-319/13) a CN v. Parlament (věc T-343/13). Výroční zpráva za rok 2013 Shrnutí 11

14 SPOLUPRÁCE Evropský inspektor ochrany údajů spolupracuje s jinými orgány pro ochranu údajů s cílem podporovat konzistentní ochranu údajů v celé Evropě. Tato úloha v oblasti spolupráce se týká rovněž spolupráce s orgány dozoru zřízenými v rámci bývalého třetího pilíře EU a v souvislosti s rozsáhlými systémy informačních technologií. Náš strategický cíl Zlepšit dobrou spolupráci s orgány pro ochranu údajů, zejména s pracovní skupinou zřízenou podle článku 29, aby byla zaručena větší důslednost při ochraně údajů v EU. Pracovní skupinu zřízenou podle článku 29 tvoří zástupci vnitrostátních orgánů pro ochranu údajů, evropský inspektor ochrany údajů a Komise (Komise rovněž poskytuje pracovní skupině sekretariát). Hraje centrální úlohu při zaručování důsledného uplatňování směrnice 95/46/ ES. V roce 2013 jsme i nadále aktivně přispívali k činnosti pracovní skupiny zřízené podle článku 29. Zejména jsme se intenzivně zapojovali jako zpravodaj či spoluzpravodaj u stanoviska k omezení účelu a oprávněnému zájmu (podskupina pro klíčová ustanovení); stanoviska k šabloně pro posouzení dopadu ochrany údajů na inteligentní sítě (podskupina pro technologii) a stanoviska k otevřeným údajům (podskupina pro elektronickou správu). Přímá spolupráce s vnitrostátními orgány je rovněž důležitá pro rozsáhlé mezinárodní databáze, jako jsou EURO- DAC, Vízový informační systém (VIS), Schengenský informační systém druhé generace (SIS II) a Celní informační systém (CIS), které vyžadují koordinovaný přístup k dozoru. V roce 2013 jsme zajišťovali sekretariát pro novou koordinační skupinu pro dozor nad systémem SIS II a nadále jsme předsedali koordinačním skupinám pro dozor nad systémy EURODAC, VIS a CIS. V roce 2013 jsme v Bruselu uspořádali dvě zasedání pro každou koordinační skupinu pro dozor. Model koordinačních skupin pro dozor bude v roce 2014 rozšířen o novou koordinační skupinu pro systém pro výměnu informací o vnitřním trhu (systém IMI). V roce 2013 jsme konzultovali vnitrostátní orgány pro ochranu údajů a Komisi, abychom získali přehled o stavu a vývoji v souvislosti s nařízením o systému IMI s cílem uspořádat první zasedání této skupiny v roce Model koordinovaného dozoru se pro zákonodárné orgány EU stal standardem a Komise na jeho základě předložila řadu návrhů, například o Europolu, inteligentních hranicích, Eurojustu a Úřadu evropského veřejného žalobce. Pozornost byla nadále věnována spolupráci na mezinárodních fórech, především na evropských a mezinárodních konferencích inspektorů ochrany údajů a soukromí. V roce 2013 se evropská konference v Lisabonu zaměřila na nejnovější vývoj v oblasti modernizace rámců EU, Rady Evropy a OECD pro ochranu údajů. Diskutovalo se zejména o pojmu osobní údaje, právech jednotlivců na internetu a o bezpečnosti informací. Mezinárodní konference se konala ve Varšavě a soustředila se na reformy v oblasti ochrany údajů po celém světě, interakci s technologií a role a perspektivy různých aktérů, včetně subjektů údajů, správců údajů a orgánů dozoru. V rámci Rady Evropy se evropský inspektor ochrany údajů zúčastnil tří zasedání poradního výboru Rady Evropy zřízeného podle úmluvy 108. Účast na těchto zasedáních pro nás byla zvláště důležitá, abychom mohli sledovat a ovlivňovat probíhající modernizaci úmluvy. Evropský inspektor ochrany údajů se rovněž zúčastnil zasedání skupiny odborníků pověřené aktualizací pokynů pro ochranu soukromí Organizace pro hospodářskou spolupráci a rozvoj (OECD). Rovněž jsme se významně podíleli na projednávání otázek spojených s ochranou údajů na mnoha dalších významných fórech, jako je Asijsko-tichomořská hospodářská spolupráce (APEC), Frankofonní sdružení orgánů pro ochranu osobních údajů (AFAPDP) a Mezinárodní pracovní skupina pro ochranu údajů v telekomunikacích (berlínská skupina). Změny v koordinovaném dozoru byly doprovázeny výzvami. Nové nařízení o systému EURODAC obsahuje významné změny, jako je možnost přístupu donucovacích orgánů k údajům systému EURODAC. Navíc začal fungovat systém SIS II. Abychom snížili finanční, cestovní a administrativní zátěž, uspořádali jsme navazující zasedání koordinačních skupin pro dozor a snažili se zajistit soudržnou politiku horizontálního dozoru nad rozsáhlými systémy informačních technologií tam, kde je to možné. 12

15 HLAVNÍ CÍLE PRO ROK 2014 Pro rok 2014 byly v rámci celkové strategie na období vybrány následující cíle. Výsledky budou oznámeny v roce Dozor a vynucování Pokyny a školení Inspektoři ochrany údajů a koordinátoři ochrany údajů jsou zásadním klíčem ke skutečně odpovědné činnosti. Budeme i nadále připravovat školení a pokyny pro inspektory a koordinátory ochrany údajů a podporovat úzké kontakty s inspektory ochrany údajů a jejich sítí. V tomto směru plánujeme pořádat školení pro nové inspektory ochrany údajů, uspořádat workshop o právech subjektů údajů a přijmout pokyny pro témata, jako jsou prohlášení o zájmech, předávání údajů a e-komunikace. Vzhledem k novému vývoji rovněž plánujeme aktualizovat stávající pokyny. Jako součást našeho plánu podpořit inspektory ochrany údajů budeme pokračovat v práci na certifikačním programu Evropského institutu veřejné správy pro inspektory ochrany údajů. Návštěvy V rámci správy EU představují závazek vedoucích pracovníků a povědomí osob zpracovávajících údaje zásadní podmínky pro úspěšné dodržování ochrany údajů. Budeme nadále investovat zdroje do zvyšování povědomí na všech úrovních a do zapojení vedoucích pracovníků, a to zejména prostřednictvím návštěv. Intenzivnější dialog s orgány EU Zajistit, aby byla odpovídajícím způsobem dodržována pravidla pro ochranu údajů v rámci omezení správních orgánů EU, je trvalou výzvou v naší činnosti v oblasti dozoru. Budeme i nadále pěstovat dialog se správci údajů, ale pokusíme se rovněž používat lepší formulace v našich stanoviscích, abychom podpořili pragmatické a praktické používání směrnice. Pokusíme se rovněž zlepšit formát našich stanovisek, aby byl jejich obsah co nejpřístupnější. Kontroly Kontroly budou i nadále významným prvkem politiky evropského inspektora ochrany údajů v oblasti dodržování předpisů a vynucování, a to na základě kritérií stanovených v naší politice kontrol přijaté v roce Opatření následující po našich stanoviscích a rozhodnutích Z důvodu lhůty pro tzv. předběžné kontroly ex-post stanovené na červen 2013 došlo v posledních letech k obrovskému nárůstu počtu stanovisek k předběžné kontrole. Úkolem pro rok 2014 je zajistit, aby byla přijata účinná opatření v návaznosti na doporučení obsažená v těchto stanoviscích. To se bude týkat předběžných kontrol, stejně jako stížností, konzultací o správních rozhodnutích, kontrol a návštěv. Politika a konzultace Nový právní rámec pro ochranu údajů Budeme pokračovat ve spolupráci se všemi příslušnými činiteli v probíhajícím legislativním procesu tvorby nového legislativního rámce, stejně jako se zúčastněnými subjekty a zainteresovanými stranami na všech úrovních, abychom dosáhli rychlého přijetí legislativního balíčku. Obnovení důvěry v globální toky dat po aféře s programem PRISM Budeme pečivě sledovat vývoj v aféře s programem PRISM a poskytovat informace iniciativám, které orgány EU, zejména Komise, podnikají s cílem obnovit důvěru v globální toky dat. Iniciativy k podpoře hospodářského růstu a Digitální agenda Většina činnosti, kterou Komise plánuje v oblasti informační společnosti a nových technologií pro rok 2014, je převedena z roku Zvláštní důraz bude kladen na cíl spočívající v podpoře hospodářského růstu v EU. Některé z plánovaných iniciativ budou mít pravděpodobně velký význam pro ochranu údajů. Další rozvoj prostoru svobody, bezpečnosti a práva V roce 2014 bude ukončen program v oblasti prostoru svobody, bezpečnosti a práva přijatý v roce 2010 ve Stockholmu. Bude přijat nový soubor strategických pokynů a víceletý plán a převedeny některé politiky pro rok Reformy finančního sektoru Od vypuknutí hospodářské krize Komise zcela přepracovala finanční nařízení a jeho dohled. V roce 2013 jsme Výroční zpráva za rok 2013 Shrnutí 13

16 věnovali pozornost vývoji právních předpisů ve finanční oblasti. Kromě předpokládaného nového přístupu k neúspěchu v podnikání a k úpadku, k němuž můžeme vydat připomínku nebo stanovisko, je většina opatření plánovaných pro rok 2014 položkami převedenými z roku Boj proti daňovým podvodům a bankovnímu tajemství Stejně jako v roce 2013 se očekává, že iniciativy probíhající na úrovni EU v oblasti boje proti daňovým podvodům a bankovnímu tajemství budou mít význam pro ochranu údajů. Kromě právního rámce EU pro DPH zůstává fiskální politika mimo pravomoc EU. EU nicméně stále více podporuje, koordinuje nebo doplňuje činnosti, které členské státy provádějí v rámci administrativní spolupráce ve fiskální oblasti, čímž vykonává pravomoci, které jí uděluje článek 6 SFEU. Ostatní iniciativy Jako součást naší strategie prosazování kultury ochrany údajů v orgánech a institucích EU a začleňování dodržování zásad ochrany údajů do právních předpisů a politiky EU, včetně politiky v takových oblastech jako hospodářská soutěž, můžeme rozhodnout o vydání doporučení z vlastního podnětu s cílem přispět k diskusím o vývoji v oblasti práva a společnosti, který může mít zásadní dopad na ochranu osobních údajů. Vydáním těchto předběžných stanovisek doufáme, že podnítíme informovaný dialog o těchto důležitých otázkách, který by mohl posléze přispět k vypracování plného stanoviska a doporučení. Spolupráce Koordinovaný dozor Budeme nadále vykonávat podpůrnou úlohu v koordinovaném dozoru nad systémy EURODAC, CIS a VIS v úzké spolupráci s orgány pro ochranu údajů členských států a naši úlohu dále rozvíjet v kontextu Schengenského informačního systému druhé generace (SIS II). V roce 2014 je rovněž možné očekávat první kroky v koordinovaném dozoru v souvislosti se systémem pro výměnu informací o vnitřním trhu (systém IMI). Pracovní skupina zřízená podle článku 29 Budeme nadále aktivně přispívat k činnostem a dalšímu rozvoji úspěchu pracovní skupiny zřízené podle článku 29 a budeme přitom zajišťovat důslednost a synergii mezi pracovní skupinou a našimi vlastními úkoly v souladu s našimi příslušnými prioritami. Budeme také udržovat dobré dvoustranné vztahy s vnitrostátními orgány pro ochranu údajů. Jako zpravodaj u některých specifických spisů budeme nadále řídit a připravovat přijetí stanovisek pracovní skupiny zřízené podle článku 29. Mezinárodní organizace Mezinárodní organizace, jako jsou Rada Evropy a OECD, hrají důležitou úlohu v oblasti stanovování norem a rozvoje politiky v různých oblastech, včetně ochrany údajů a souvisejících témat. Současně většina mezinárodních organizací ve své hostitelské zemi nepodléhá právním předpisům pro ochranu údajů, nicméně ne všechny mají zavedena vlastní vhodná pravidla pro ochranu údajů. Budeme tedy pokračovat v oslovování mezinárodních organizací, buď abychom se podíleli na jejich činnosti v oblasti stanovování norem a vytváření politik, nebo abychom je zapojili do workshopů zaměřených na zvyšování informovanosti a výměnu osvědčených postupů. Politika v oblasti IT Monitorování vývoje v oblasti informačních technologií, který má dopad na ochranu údajů, a s tím spojené diskuse o politice v oblasti technologií a příslušném hospodářském vývoji nám pomohou lépe zohlednit technické prvky v našich činnostech na poli dozoru a v našich připomínkách k politickým iniciativám EU. I nadále budeme přispívat ke konkrétním iniciativám s cílem vyhodnotit a zajistit bezpečnost specifických systémů IT v EU. Pokyny pro orgány EU Dokončíme pokyny týkající se právních požadavků a technických opatření na ochranu osobních údajů zpracovávaných prostřednictvím internetových stránek EU pomocí mobilních zařízení a v prostředí cloud computingu. Tyto pokyny budou rovněž základem pro vypracování metod a nástrojů systematického a pravidelného dozoru v těchto oblastech. Vývoj internetu respektujícího soukromí Společně s dalšími orgány pro ochranu údajů se budeme snažit o zlepšení komunikace mezi odborníky na ochranu údajů a vývojáři, a to prostřednictvím specializovaných workshopů, konferencí a pracovních skupin, abychom lépe pochopili vzájemné potřeby a vypracovali praktické způsoby, jak do nových protokolů, nástrojů, složek, aplikací a služeb zavádět požadavky na ochranu údajů a ochranu soukromí. Rovněž budeme hledat způsoby, jak zajistit, aby při výchově nových inženýrů a vývojářů bylo věnováno více pozornosti ochraně soukromí a ochraně údajů. Rovněž budeme poskytovat rady výzkumným agenturám ohledně podpory vývoje technologií respektujících soukromí. Infrastruktura IT Co se týče našich vlastních potřeb v oblasti IT, budeme i nadále zvyšovat účinnost a zajistíme, aby infrastruktura IT splňovala veškeré požadavky na ochranu a bezpečnost údajů. Budeme dále zlepšovat naše vnitřní postupy a spolupráci s našimi poskytovateli služeb. Rovněž zajistíme, aby probíhající vzdělávací programy pro zaměstnance evropského inspektora ochrany údajů dostatečně zohlednily prvky IT. Ostatní oblasti Informace a komunikace V souladu s naší strategií na období budeme nadále zvyšovat povědomí o ochraně údajů v rámci správních orgánů EU, budeme však také pokračovat v informování jednotlivců o jejich základních právech na soukromí a ochranu údajů. Abychom tyto činnosti mohli účinně provádět, musíme si svým úsilím o zvýšení viditelnosti evropského inspektora ochrany údajů jako odborníka na ochranu údajů v tisku a mezi širší veřejností získat jak důvěru veřejnosti, tak závazek orgánů EU. Naše činnosti v oblasti komunikace v roce 2014 budou zahrnovat: aktualizaci našich internetových stránek a vývoj sekce pro připomínky v souvislosti s naší politikou IT; revizi a aktualizaci stávajících informačních a komunikačních nástrojů (publikací, internetových stránek atd.) v souvislosti s přechodem na nový mandát evropského inspektora ochrany údajů a pokračující používání jednoduchého jazyka ke zvýšení srozumitelnosti odborných otázek a vymezení příkladů, s nimiž se může široká veřejnost ztotožnit. 14

17 Řízení zdrojů a profesionalizace funkce lidských zdrojů Vstup nového služebního řádu v platnost v lednu 2014 podnítí aktualizaci mnoha prováděcích opatření týkajících se celé řady témat v oblasti lidských zdrojů (hodnocení, řízení dovolených, pracovní podmínky atd.). Budeme pokračovat v činnostech v oblasti lidských zdrojů započatých v roce 2013 (strategičtější politika vzdělávání a rozvoje a revize kodexu chování) a vyvíjet činnosti nové, jako je zlepšování náborových řízení. Stávající týmy pro lidské zdroje a administrativu budou spojeny, aby se zvýšila kapacita organizace pro oblast lidských zdrojů. Budeme se snažit zajistit co nejlepší pracovní podmínky pro zaměstnance podle služebního řádu, aby evropský inspektor ochrany údajů byl i nadále vnímán jako ideální pracoviště s vysoce motivovanými a angažovanými zaměstnanci. Výroční zpráva za rok 2013 Shrnutí 15

18

19 Bezplatné publikace: JAK ZÍSKAT PUBLIKACE EU jeden výtisk: prostřednictvím stránek EU Bookshop ( více výtisků, plakáty či pohlednice: v zastoupeních Evropské unie ( a v delegacích Evropské unie v zemích mimo EU ( můžete se také obrátit na síť Europe Direct na adrese nebo na telefonní lince (zdarma v rámci EU) (*). (*) Informace jsou poskytovány zdarma, stejně jako většina telefonních hovorů (někteří operátoři, telefonní automaty nebo hotely však mohou telefonické spojení zpoplatnit). Placené publikace: prostřednictvím stránek EU Bookshop ( Předplatné: u některého z prodejců Úřadu pro publikace Evropské unie (

20 Evropský Inspektor ochraný údajů QT-AB CS-N evropský strážce ochrany údajů