Advokát vs. Cloud II. časť

JUDr. Martin Friedrich
advokát

„Kto sa vzdá slobody, aby získal kúsok bezpečnosti, si nezaslúži ani slobodu ani bezpečnosť.”

(Benjamin Franklin)“They that can give up essential liberty to obtain a little temporary safety deserve neither liberty nor safety”

Friedrich, M.: Advokát vs. Cloud II. časť; Bulletin slovenskej advokácie, 22, 2016, č. 3, s. 21 - 29.

Európska únia

Zrejme nikoho neprekvapí, že Európska únia (ďalej len „EÚ“) dobieha USA čo sa týka vývoja, dostupnosti a rozvoja informačných technológií.STEWART, J. B.: A Fearless Culture Fuels U. S. Tech Giants, JUNE 18, 2015, The New York Times, The New York Times Company [online] (Dostupné z: http://www.nytimes.com/2015/06/19/business/the-american-way-of-tech-and-europes.html?_r=0 cit. 27. 10. 2015) Z toho vyplývajú dva dôležité závery: prvým je, že väčšina užívateľov internetových služieb využíva služby spoločnosti so sídlom v USA (Facebook, Google, Apple a podobne). Pritom každý poskytovateľ týchto služieb rozširuje ich portfólio a snaží sa bojovať o zákazníka tak, aby neodišiel ku konkurencii, ale využíval čo najviac služieb od jedného poskytovateľa (napr. vyhľadávač Google, následne Gmail ako emailová služba, Dokumenty Google na tvorbu dokumentov online, Youtube atď). Druhým, že akékoľvek technologické riešenia dohodnuté priamo s európskym poskytovateľom bývajú pre konečného užívateľa nákladnejšie ako tie, ktoré poskytujú americkí dodávatelia.

Pokiaľ vychádzame z predpokladu, že drvivá väčšina Európanov používa služby spoločností so sídlom v USA, ktoré majú dátové centrá taktiež na území USA, tak väčšina dát prejde alebo skončí na serveroch v USA, ktoré sú pod jurisdikciou amerických vládnych agentúr. Európska komisia sa pokúsila zaviesť štandard ochrany osobných údajov Európanov prostredníctvom tzv. bezpečných prístavov. Vďaka rozhodnutiu vo veci Schrems (C -362/14) však dnes už vieme, že ochrana poskytovaná prostredníctvom bezpečných prístavov nebola až taká bezpečná.

Nebezpečný prístav

Na základe článku 25 ods. 6 smernice 95/46/ECSmernica Európskeho parlamentu a Rady 95/46/EHS z 24. októbra 1995 o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov (Mimoriadne vydanie Ú. v. EÚ, kap.13/ zv.15) mala Komisia právo stanoviť, že tretia krajina „z titulu svojho vnútroštátneho právneho poriadku alebo medzinárodných záväzkov“ zaručovala primeranú ochranu pri cezhraničnom prenose osobných údajov do tretích krajín. Rozhodnutím 2000/520/ESRozhodnutie Komisie z 26. júla 2000 v súlade so smernicou Európskeho parlamentu a Rady 95/46/ES o primeranosti ochrany poskytovanej zásadami bezpečného prístavu a súvisiacimi často kladenými otázkami vydanými Ministerstvom obchodu USA (2000/520/ES) (Mimoriadne vydanie Ú. v. EÚ, kap. 16/ zv. 1) Komisia určila, že USA zaručujú ochranu osobných údajov prenesených z EÚ na základe tzv. princípov bezpečného prístavu.

Princípom bezpečného prístavu treba rozumieť tak, že stanovili kritériá ochrany osobných údajov, ku ktorým mohli dobrovoľne pristúpiť poskytovatelia služieb v USA.Safe Harbor Privacy Principles issued by the US Department of Commerce on July 21, 2000, Export.gov [online] (Dostupné z: http://www.export.gov/safeharbor/eu/eg_main_018475.asp cit. 27. 10. 2015)Pristúpením k týmto princípom poskytovateľ služieb v USA uskutočnil samo certifikáciou, čím navonok deklaroval, že ochrana ním poskytnutých osobných údajov je ekvivalentná s ochranou podľa smernice 95/46/EC, a teda, že osobné údaje občanov EU skončia v bezpečnom prístave u prevádzkovateľa so sídlom v USA. Kontrolu dodržiavania týchto princípov ...