EDPB prijal vyhlásenie k preskúmaniu primeranosti Kórejskej republiky, odporúčania k BCR pre sprostredkovateľov a vybral tému koordinovanej akcie presadzovania na rok 2027

EDPB prijal vyhlásenie k preskúmaniu primeranosti Kórejskej republiky, odporúčania k BCR pre sprostredkovateľov a vybral tému koordinovanej akcie presadzovania na rok 2027

Brusel, 11. novembra - Na svojom poslednom plenárnom zasadnutí prijal EDPB vyhlásenie k prvému preskúmaniu fungovania rozhodnutia o primeranosti pre Kórejskú republiku a finálnu verziu odporúčaní k žiadosti o schválenie a k prvkom a zásadám, ktoré majú obsahovať záväzné vnútropodnikové pravidlá pre sprostredkovateľov (BCR-P). Výbor zároveň vybral tému svojej šiestej koordinovanej akcie presadzovania (CEF).

EDPB sa vo vyhlásení k prvému preskúmaniu rozhodnutia o primeranosti pre Kórejskú republiku zameriava najmä na posúdenie zmien kórejského právneho rámca ochrany osobných údajov, a to v obchodnej oblasti, ako aj pri prístupe kórejských orgánov verejnej moci k osobným údajom a ich využívaní*.

"Vzájomné uznanie rovnocenných štandardov ochrany osobných údajov medzi EÚ a Kórejskou republikou v roku 2025 bolo dôležitým krokom, ktorý potvrdil rastúci súlad oboch regulačných rámcov.

Vítame zmeny kórejských právnych predpisov o ochrane osobných údajov, ktoré zvýšili úroveň ochrany jednotlivcov a uľahčili prevádzkovateľom spracúvanie údajov, pričom zachovali úroveň ochrany v podstate rovnocennú s úrovňou podľa GDPR.

Predsedníčka EDPB Anu Talus

Novela zákona o ochrane osobných informácií (PIPA) napríklad zaviedla nové všeobecné právo odvolať súhlas, právo požiadať o pozastavenie spracúvania osobných údajov, ako aj právo odmietnuť automatizované rozhodnutie (vrátane rozhodnutia systému AI) alebo požiadať o jeho vysvetlenie, ak rozhodnutie významne ovplyvňuje práva alebo povinnosti dotknutých osôb.

Pokiaľ ide o následné prenosy, EDPB víta zmeny PIPA v právnom režime medzinárodných prenosov osobných údajov. Zmeny objasňujú, že cezhraničné prenosy osobných informácií musia byť založené na osobitných nástrojoch prenosu (čl. 28-8 PIPA), čím ponúkajú alternatívu k súhlasu.

EDPB víta aj posilnenie právomocí kórejského dozorného orgánu (PIPC) v oblasti presadzovania a ukladania sankcií.

EDPB súhlasí s návrhom Komisie, ktorá chce po konzultácii s výborom zriadeným podľa čl. 93 ods. 1 GDPR vykonávať preskúmanie rozhodnutia o primeranosti každé štyri roky.

Prijatá finálna verzia odporúčaní k BCR pre sprostredkovateľov

Po verejnej konzultácii prijal EDPB finálnu verziu odporúčaní k žiadosti o schválenie a k prvkom a zásadám, ktoré majú obsahovať BCR-P. BCR-P sú nástrojom prenosu, ktorý môže využiť skupina podnikov alebo podnikov zapojených do spoločnej hospodárskej činnosti na prenos osobných údajov mimo Európy sprostredkovateľom v rámci tej istej skupiny. BCR zakladajú vymáhateľné práva a stanovujú záväzky, ktorými sa zabezpečuje úroveň ochrany osobných údajov v podstate rovnocenná s úrovňou podľa GDPR.

Odporúčania sa odteraz vzťahujú na všetkých držiteľov BCR-P. Všetci držitelia BCR-P, ako aj noví žiadatelia a žiadatelia, ktorých žiadosť sa práve posudzuje, by mali zosúladiť svoje BCR-P s odporúčaniami, a to podľa svojej situácie buď počas schvaľovacieho procesu, alebo v rámci ročnej aktualizácie v roku 2028.

V súlade s cieľom helsinského vyhlásenia posilniť dialóg so zainteresovanými stranami zverejnil výbor aj správu o výsledkoch verejnej konzultácie a verziu odporúčaní so sledovanými zmenami.

Koordinovaný rámec presadzovania práva: téma na rok 2027

EDPB vybral tému svojej šiestej koordinovanej akcie presadzovania, ktorou bude automatizované rozhodovanie (ADM) pri nábore zamestnancov vrátane rozhodovania s využitím AI. Koordinovaná akcia sa zameria na presadzovanie práva nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracúvaní a súvisiaceho práva na prístup pri používaní nástrojov na automatizovaný výber uchádzačov vrátane nástrojov využívajúcich AI. Dozorné orgány sa do akcie budú dobrovoľne zapájať v nasledujúcich týždňoch, samotná akcia sa začne v priebehu roka 2027.

Viac informácií o CEF a správy z predchádzajúcich koordinovaných akcií nájdete tu.

Poznámka pre redaktorov:

* Európska komisia 17. decembra 2021 prijala rozhodnutie o primeranosti, podľa ktorého rámec ochrany osobných údajov Kórejskej republiky poskytuje primeranú úroveň ochrany. Prijatie rozhodnutia o primeranosti zahŕňa:

• návrh Európskej komisie;
• stanovisko Európskeho výboru pre ochranu osobných údajov;
• schválenie zástupcami krajín EÚ;
• prijatie rozhodnutia Európskou komisiou.

Komisia je povinná rozhodnutia o primeranosti pravidelne preskúmavať a o svojich zisteniach informovať Európsky parlament a Radu. Pravidelné preskúmania zabezpečujú, že štandard podstatnej rovnocennosti zostáva zachovaný.

Prvé preskúmanie fungovania rozhodnutia o primeranosti prebehlo v roku 2025 a jeho súčasťou bolo najmä online stretnutie k preskúmaniu 17. októbra 2025. Komisia prizvala EDPB na stretnutie v súlade s odôvodnením 221 kórejského rozhodnutia o primeranosti.

Európska komisia 23. júla 2026 vydala Správu Európskemu parlamentu a Rade o prvom preskúmaní fungovania rozhodnutia o primeranosti pre Kórejskú republiku spolu s pracovným dokumentom útvarov Komisie (SWD(2026) 231 final). Komisia dospela k záveru, že Kórejská republika naďalej zabezpečuje primeranú úroveň ochrany osobných údajov prenášaných z Európskej únie subjektom v Kórejskej republike, na ktoré sa vzťahuje jej novelizovaný rámec ochrany osobných údajov.

Vzhľadom na výsledok preskúmania EDPB súhlasí