Rozhodnutí 01/2026 evropského inspektora ochrany údajů ze dne 16. ledna 2026, kterým se přijímají pravidla pro uplatňování požadavku předchozího souhlasu evropského inspektora ochrany údajů při odvolávání pověřenců pro ochranu osobních údajů [2026/199]

EVROPSKÝ INSPEKTOR OCHRANY ÚDAJŮ,

s ohledem na Smlouvu o fungování Evropské unie,

s ohledem na nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ESÚř. věst. L 295, 21.11.2018, s. 39 , ELI: http://data.europa.eu/eli/reg/2018/1725/oj. (dále jen nařízení nebo nařízení o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie), a zejména na čl. 44 odst. 8 a čl. 58 odst. 1 písm. a) uvedeného nařízení,

s ohledem na nařízení Evropského parlamentu a Rady (EU) 2016/794 ze dne 11. května 2016 o Agentuře Evropské unie pro spolupráci v oblasti prosazování práva (Europol) a o zrušení a nahrazení rozhodnutí 2009/371/SVV, 2009/934/SVV, 2009/935/SVV, 2009/936/SVV a 2009/968/SVVÚř. věst. L 135, 24.5.2016, s. 53 , ELI: http://data.europa.eu/eli/reg/2016/794/oj. (dále jen nařízení o Europolu), a zejména na čl. 41a odst. 8, čl. 43 odst. 1 a čl. 43 odst. 4 písm. a) uvedeného nařízení,

s ohledem na nařízení Evropského parlamentu a Rady (EU) 2018/1727 ze dne 14. listopadu 2018 o Agentuře Evropské unie pro justiční spolupráci v trestních věcech (Eurojust) a o nahrazení a zrušení rozhodnutí Rady 2002/187/SVVÚř. věst. L 295, 21.11.2018, s. 138 , ELI: http://data.europa.eu/eli/reg/2018/1727/oj. (dále jen nařízení o Eurojustu), a zejména na čl. 36 odst. 4, čl. 40 odst. 1 a 4 uvedeného nařízení,

s ohledem na nařízení Rady (EU) 2017/1939 ze dne 12. října 2017 , kterým se provádí posílená spolupráce za účelem zřízení Úřadu evropského veřejného žalobceÚř. věst. L 283, 31.10.2017, s. 1 , ELI: http://data.europa.eu/eli/reg/2017/1939/oj. (dále jen nařízení o úřadu EPPO), a zejména na čl. 48 odst. 1, čl. 77 odst. 4 a čl. 85 odst. 1 a 4 uvedeného nařízení,

Pravidla pro uplatňování požadavku předchozího souhlasu evropského inspektora ochrany údajů při odvolávání pověřenců pro ochranu osobních údajů jsou stanovena v příloze tohoto rozhodnutí.

Úř. věst. L 295, 21.11.2018, s. 39 , ELI: http://data.europa.eu/eli/reg/2018/1725/oj.

(1) Smlouva o fungování Evropské unie stanoví, že dodržování pravidel ochrany osobních údajů zpracovávaných orgány, institucemi a jinými subjekty Unie (dále jen orgány a subjekty Unie) má kontrolovat nezávislý orgán.

(2) Nařízením (EU) 2018/1725 byl zřízen evropský inspektor ochrany údajů, který zajišťuje, aby orgány a subjekty Unie dodržovaly základní práva a svobody fyzických osob, zejména jejich právo na ochranu údajů. Za tímto účelem evropský inspektor ochrany údajů monitoruje a vymáhá uplatňování tohoto nařízení orgány a subjekty Unie.

(3) Nařízení stanoví povinné jmenování pověřence pro ochranu osobních údajů v každém orgánu, instituci nebo jiném subjektu Unie. Tento povinný požadavek na jmenování je rovněž stanoven v nařízeních Evropského parlamentu a Rady (EU) 2016/794, (EU) 2018/1727 a (EU) 2017/1939.

(4) Vzhledem ke klíčové roli pověřence pro ochranu osobních údajů při poskytování poradenství správci a monitorování uplatňování pravidel, jimiž se zpracování osobních údajů řídí, je nezbytné, aby pověřenci pro ochranu osobních údajů mohli své úkoly plnit ve všech kontextech nezávisle a účinně. To je stejně důležité ve vztahu ke zpracování administrativních osobních údajů týkajících se vnitřního fungování orgánů a subjektů Unie, jakož i pro operativní osobní údaje zpracovávané při plnění úkolů orgánů a subjektů Unie při provádění činností, které spadají do působnosti kapitoly 4 nebo kapitoly 5 části třetí hlavy V SFEU, a to za účelem splnění cílů a úkolů stanovených v právních aktech, kterými se tyto orgány a subjekty zřizují. Je proto třeba zaručit a účinně podporovat schopnost pověřence pro ochranu osobních údajů poskytovat nestranné poradenství, monitorovat dodržování předpisů a působit jako kontaktní místo pro subjekty údajů i evropského inspektora ochrany údajů.

(5) Nezávislost pověřence pro ochranu osobních údajů je strukturální zárukou, která je zásadní pro zajištění souladu s platnými ustanoveními o ochraně údajů a která pověřenci pro ochranu osobních údajů umožňuje plnit jeho zákonné povinnosti bez obav z odvetných opatření. Ochrana nezávislosti pověřence pro ochranu osobních údajů je nezbytným předpokladem pro účinný rámec správy ochrany údajů v rámci orgánů a subjektů Unie a důležitou zárukou základních práv osob podle článků 7 a 8 Listiny základních práv Evropské unie.

(6) Za tímto účelem toto nařízení stanoví, že jmenovaný pověřenec pro ochranu osobních údajů může být z funkce odvolán pouze tehdy, přestane-li splňovat podmínky požadované pro výkon své funkce, a pouze s předchozím souhlasem evropského inspektora ochrany údajů. Nařízení kromě toho stanoví, že správce nebo zpracovatel nesmí odvolat nebo sankcionovat pověřence pro ochranu osobních údajů za plnění jeho úkolů. Na pověřence pro ochranu osobních údajů Europolu, Eurojustu a úřadu EPPO se vztahují rovnocenné požadavky podle jejich příslušných právních rámců. Soudní dvůr rovněž objasnil, že zákaz odvolání pověřence pro ochranu osobních údajů správcem nebo zpracovatelem nebo uložení sankce pověřenci pro ochranu osobních údajů správcem nebo zpracovatelem znamená, že tento pověřenec musí být chráněn před jakýmkoli rozhodnutím o ukončení jeho povinností, které by ho znevýhodnilo nebo které by představovalo sankciRozsudek Soudního dvora ze dne 22. června 2022 , C-534/20, Leistritz AG , ECLI:EU:C:2022:495, bod 21. .

(7) Jakékoli zamýšlené odvolání pověřence pro ochranu osobních údajů by proto mělo podléhat jasnému, předvídatelnému a spravedlivému postupu, který evropskému inspektorovi ochrany údajů umožní ověřit, zda jsou splněny právní podmínky, a zejména zda je zamýšlené odvolání založeno na objektivních důvodech, které neohrožují nezávislost pověřence pro ochranu osobních údajů nebo plnění jeho úkolů.

(8) S ohledem na zkušenosti, které získal evropský inspektor ochrany údajů v oblasti prosazování ustanovení týkajících se pověřenců pro ochranu osobních údajů, a zejména s cílem zajistit jednotné uplatňování požadavku předchozího souhlasu evropského inspektora ochrany údajů při odvolávání pověřenců pro ochranu osobních údajů ve všech orgánech a subjektech Unie a zabránit jakémukoli obcházení povinného požadavku předchozího souhlasu evropského inspektora ochrany údajů, by informace, které mají být poskytnuty, aby evropský inspektor ochrany údajů mohl plnit svůj úkol, měly být pro všechny orgány a subjekty Unie stanoveny předem, a to jasným a předvídatelným způsobem.

(9) V zájmu právní jistoty by evropský inspektor ochrany údajů rovněž měl vyjasnit, jak by mělo být zajištěno právo dotčeného pověřence pro ochranu osobních údajů a orgánu a subjektu Unie být vyslechnut, a rovněž by měl upřesnit podmínky, za nichž evropský inspektor ochrany údajů souhlas udělí nebo zamítne.

(10) Je rovněž nezbytné vyjasnit, jak evropský inspektor ochrany údajů zajistí rychlý zásah v případech, kdy může být bezprostředně ohrožena nezávislost dotčeného pověřence pro ochranu osobních údajů, například v situacích zahrnujících možná odvetná opatření, hrozící odvolání nebo jiné okolnosti vyžadující okamžité opatření evropského inspektora ochrany údajů ve veřejném zájmu a v zájmu dotčeného pověřence pro ochranu osobních údajů. V těchto situacích odůvodňuje rychlý výkon pravomocí evropského inspektora ochrany údajů význam zajištění toho, aby souhlas byl řádně vyžádán, a tím i zajištění zákonnosti odvolání, aniž jsou dotčeny jakékoli dostupné opravné prostředky.

(11) Je proto vhodné, aby v jediném nástroji byly uvedeny informace, které by orgány a subjekty EU měly poskytovat evropskému inspektorovi ochrany údajů za účelem posouzení žádostí o předchozí souhlas s odvoláním pověřence pro ochranu osobních údajů, a to spolu s pravidly pro podávání a posuzování těchto žádostí, příslušnými lhůtami, požadavky na transparentnost a zveřejňování a nápravnými opatřeními, která se obvykle uplatňují v případě nesplnění požadavků.

Tato pravidla se vztahují na všechny orgány a subjekty Unie, které spadají do pravomoci evropského inspektora ochrany údajů v oblasti dozoru.

Úř. věst. L 135, 24.5.2016, s. 53 , ELI: http://data.europa.eu/eli/reg/2016/794/oj.

Článek 1 Článek 1

Článek 2 Článek 2

Článek 3 Článek 3

Toto rozhodnutí vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie .

Úř. věst. L 295, 21.11.2018, s. 138 , ELI: http://data.europa.eu/eli/reg/2018/1727/oj.

Úř. věst. L 283, 31.10.2017, s. 1 , ELI: http://data.europa.eu/eli/reg/2017/1939/oj.

Rozsudek Soudního dvora ze dne 22. června 2022 , C-534/20, Leistritz AG , ECLI:EU:C:2022:495, bod 21.

PŘIJAL TOTO ROZHODNUTÍ: