EU: Akt o podatkih
Češko predsedstvo Sveta EU želi pospešiti razpravo o predlogu Akta o podatkih s kompromisom v delu, ki se nanaša na možnost, da javni organi zahtevajo dostop do podatkov v zasebni lasti.
Članek je bil objavljen 24.8.2022
Besedilo poskuša pojasniti področje uporabe določb in uvaja zaščitne ukrepe za osebne podatke. Češko predsedstvo Sveta EU je predstavilo nov delni kompromis zakona o podatkih glede spornega V. poglavja, ki naj bi opredelilo, pod katerimi pogoji lahko javni subjekti zahtevajo dostop do podatkov v zasebni lasti. Ta del predloga je eden najbolj kontroverznih, saj so številni iz poslovnega sveta in širše kritizirali določbe, ki dajejo samovoljna in nesorazmerna pooblastila javnim organom. Kompromis obravnava to kritiko s pojasnitvijo področja uporabe in uvedbo zaščitnih ukrepov.
Že samo ime poglavja je bilo spremenjeno, da se obseg vseh institucij EU zmanjša samo na Evropsko komisijo in agencije EU, kot je navedeno v skupnem mnenju EDPS in EDPB. Po predlogu bi lahko organi javnega sektorja izjemoma uporabili podatke, ki jih ima zasebno podjetje. Koncept izjemne potrebe je bil izpopolnjen na okoliščine, ki so nepredvidljive ter časovno in z obsegom omejene.
Češka je v definicijo javnih izrednih razmer vključila naravne nesreče in nesreče, ki jih povzroči človek, kot so večji kibernetski varnostni incidenti. Ta izjemna situacija mora biti opredeljena v EU ali nacionalni procesni zakonodaji. Namesto tega lahko javni organi zahtevajo podatke, vključno z ustreznimi metapodatki, če je njihov pravočasen dostop nujen za izpolnitev določene naloge v javnem interesu, ki jo določa zakon za izvajanje njihovih zakonskih pristojnosti.
Čehi so navedli, da so takšne naloge lahko povezane z lokalnim prometom, urbanističnim načrtovanjem in infrastrukturnimi storitvami. V vsakem primeru morajo zahteve spoštovati načela sorazmernosti, transparentnosti in namenske omejitve. Sekundarna uporaba podatkov mora biti izključno v javnem interesu in neprofitna. Organizacije, ki posredujejo podatke, morajo biti obveščene, vključno s tem, kateri ukrepi so bili sprejeti za zaščito osebnih podatkov in poslovnih skrivnosti.
Razširjene so zahteve, ki jih bodo morali izpolnjevati javni organi, saj bodo morali obrazložiti namen zahteve tudi za vključevanje tretjih oseb, določiti, katere metapodatke je treba posredovati, in navesti pravno podlago za tako zahtevo. Dodani so bili zaščitni ukrepi za zahteve, ki vključujejo osebne podatke, saj bo moral javni organ pojasniti, zakaj so osebni podatki potrebni in kakšni ukrepi so sprejeti za njihovo zaščito. Zahteva po podatkih bi morala biti javno dostopna, razen če bi pomenila tveganje za javno varnost.
Dostop do celotnega članka tukaj
Vir: Euractiv
Naslovna fotografija: RawPixel