Evropská unie po více než roce jednání oficiálně uznala vysoké standardy ochrany údajů ve Spojeném království
Dne 28. června 2021 přijala Evropská komise dvě rozhodnutí ve věci odpovídající ochrany ve vztahu ke Spojenému království (UK) - jedno ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) a druhé ve smyslu tzv. trestněprávní směrnice, která upravuje zvláštní pravidla pro ochranu osobních údajů a volný pohyb osobních údajů v této oblasti, která je jako vyňata z působnosti GDPR․ Tato rozhodnutí nyní umožní volný tok osobních údajů z EU do UK, kde jim bude zaručena v zásadě rovnocenná úroveň ochrany, jakou zaručují právní předpisy EU. Obě rozhodnutí Evropské komise rovněž obsahují přísná ochranná opatření pro případ budoucích odchylek od standardů EU, jakou je např. tzv. „doložka o ukončení platnosti“, která omezuje dobu trvání odpovídající ochrany na čtyři roky.
Klíčové prvky rozhodnutí o odpovídající ochraně
Systém ochrany údajů ve Spojeném království je i nadále založen na stejných pravidlech, která platila v době, kdy bylo UK členským státem EU. Zásady, práva a povinnosti vyplývající z GDPR a trestněprávni směrnice UK po Brexitu plně začlenilo do svého právního systému. Pokud jde o přístup veřejných orgánů v UK k osobním údajům, zejména z důvodu národní bezpečnosti, poskytuje systém UK silné záruky. Je tomu tak zejména v případě shromažďování údajů zpravodajskými orgány, které v zásadě podléhá předchozímu povolení nezávislého soudního orgánu. Jakékoli opatření v těchto věcech musí být nezbytné a přiměřené tomu, čeho má být dosaženo. Každé osobě, která se domnívá, že byla předmětem nezákonného sledování je navíc umožněno podat žalobu k Tribunálu pro kontrolu vyšetřovacích pravomocí (IPT).
Spojené království rovněž podléhá jurisdikci Evropského soudu pro lidská práva a je tak jeho povinností postupovat v souladu jednak s Evropskou úmluvou o lidských právech a jednak s Úmluvou Rady Evropy o ochraně osob se zřetelem na automatizované zpracování osobních dat, která je zároveň jedinou závaznou mezinárodní smlouvou v oblasti ochrany údajů. Tyto mezinárodní závazky jsou základními prvky právního rámce posuzovaného v obou rozhodnutích o odpovídající ochraně.
Tato rozhodnutí vůbec poprvé obsahují tzv. „doložku o ukončení platnosti“, která dobu jejich platnosti striktně omezuje. To znamená, že platnost těchto rozhodnutí automaticky vyprší čtyři roky po jejich vstupu v platnost. Po uplynutí této doby mohou být závěry o odpovídající ochraně obnoveny, avšak pouze v případě, že UK bude i nadále zajišťovat odpovídající úroveň ochrany údajů. Během těchto čtyř let bude Komise nadále sledovat právní situaci v UK a bude moci zasáhnout kdykoli se UK odchýlí od stávající úrovně ochrany. Pokud se Komise rozhodne závěry o odpovídající ochraně obnovit, bude nutné provést proces jejich přijetí od samotného počátku.
Předávání údajů pro účely kontroly přistěhovalectví v UK je za účelem zohlednění nedávného rozsudku odvolacího soudu Anglie a Walesu o platnosti výkladu některých omezení práv na ochranu údajů v této oblasti momentálně vyloučeno z působnosti rozhodnutí o odpovídající ochraně přijatého ve smyslu GDPR. Komise znovu posoudí potřebu tohoto vyloučení, jakmile bude situace podle práva UK napravena.
