EDPB: Sprejem smernic o certificiranju in sklepa o reševanju spora na podlagi člena 65
EDPB sprejema smernice o certificiranju kot orodju za prenose in čl. 65 reševanje spora glede zavezujoče odločbe v zvezi s podjetjem Accor
Novica je bila objavljena 16.6.2022
EDPB je sprejel smernice o certificiranju kot orodju za prenose. Člen 46(2)(f) GDPR uvaja odobrene mehanizme certificiranja kot novo orodje za prenos osebnih podatkov v tretje države, če ni sporazuma o ustreznosti. Glavni namen teh smernic je zagotoviti dodatna pojasnila o praktični uporabi tega orodja za prenos.
Namestnik predsednika EDPB Ventsislav Karadjov je dejal: »Te smernice so prelomne, saj zagotavljajo prve praktične smernice o certificiranju kot orodju za prenose – novo orodje za prenos, ki ga uvaja GDPR. Smernice zagotavljajo smernice o tem, kako je to orodje mogoče uporabiti v praksi in kako lahko pomaga ohranjati visoko raven varstva podatkov pri prenosu osebnih podatkov iz Evropskega gospodarskega prostora v tretje države.«
Smernice so sestavljene iz štirih delov, od katerih se vsak osredotoča na posebne vidike v zvezi s certificiranjem kot orodjem za prenose, kot so namen, obseg in različni udeleženci; izvajanje smernic o zahtevah za akreditacijo za certifikacijske organe; posebna merila za certifikacijo za namene dokazovanja obstoja ustreznih zaščitnih ukrepov za prenose; ter zavezujoče in izvršljive zaveze, ki jih je treba izvesti. Smernice dopolnjujejo smernice 1/2018 o certificiranju, ki zagotavljajo bolj splošne smernice o certificiranju. Smernice bodo predmet javne razprave do konca septembra.
EDPB je sprejel tudi sklep o reševanju spora na podlagi čl. 65 GDPR. Namen zavezujočega sklepa je obravnavati pomanjkanje soglasja glede nekaterih vidikov osnutka odločbe, ki ga je izdala francoska SA kot vodilni nadzorni organ (LSA) v zvezi z Accor SA, podjetjem, specializiranim za gostinski sektor, katerega glavni sedež je v Franciji, in naknadno izraženimi ugovori, ki jih je izrazil eden od zadevnih nadzornih organov (CSA).
LSA je osnutek odločbe izdal po preiskavi družbe Accor SA na podlagi pritožbe v zvezi z neupoštevanjem pravice do ugovora prejemu tržnih sporočil po pošti in/ali težavami pri uveljavljanju pravice do dostopa. Dne 30. aprila 2021 je LSA svoj osnutek odločitve posredovala pristojnim organom v skladu s čl. 60(3) GDPR. En CSA je izdal ugovor v skladu s čl. 60(4) GDPR, ki se med drugim nanaša na višino globe.
Nadzorna organa nista uspeli doseči soglasja glede enega od ugovorov, zato ga je LSA posredovala EDPB v presojo v skladu s čl. 65(1)(a) GDPR, s čimer se sproži postopek reševanja spora.
EDPB je zdaj sprejel zavezujočo odločitev. Odločba obravnava vsebinsko del ugovora, za katerega je bilo ugotovljeno, da je »ustrezen in obrazložen« v skladu z zahtevami čl. 4(24) GDPR.
Odločba bodo zdaj nujno prevedli po čl. 11.6 Poslovnika EDPB. Nato bodo zadevni nadzorni organi uradno obveščeni. LSA bo sprejel svojo končno odločitev, naslovljeno na upravljavca, na podlagi odločitve EDPB brez nepotrebnega odlašanja in najkasneje en mesec po tem, ko je EDPB objavil svojo odločitev. EDPB bo svojo odločitev objavil na svoji spletni strani brez nepotrebnega odlašanja, potem ko bo LSA o svoji nacionalni odločitvi obvestil upravljavca.
Dostop do sporočila za javnost tukaj
Vir: EDPB
