Na listopadovém zasedání EDPB se řešila data v Koreji, podniková pravidla a téma CEF 2027

Prohlášení EDPB k prvnímu přezkumu rozhodnutí o odpovídající ochraně dat v Korejské republice se zaměřuje především na hodnocení změn korejského právního rámce ochrany osobních údajů, a to jak v obchodních aspektech, tak v oblasti přístupu a využívání osobních údajů korejskými veřejnými orgány*.

"Vzájemné uznání ekvivalentních standardů ochrany dat mezi EU a Korejskou republikou v roce 2025 představovalo významný krok potvrzující rostoucí sladěnost obou regulačních rámců. Vítáme změny v korejské legislativě o ochraně osobních údajů, které zvýšily úroveň ochrany jednotlivců a usnadnily zpracování dat správci, přičemž zachovaly úroveň ochrany v podstatě stejnou jako v GDPR," 

vyjádřila se předsedkyně EDPB Anu Talus. 

Například zákon o ochraně osobních údajů (PIPA) byl novelizován tak, aby zavedl nové obecné právo na stažení souhlasu, právo požádat o pozastavení zpracování osobních údajů a také právo odmítnout automatizované rozhodnutí (včetně AI systémů) nebo požádat o vysvětlení, pokud rozhodnutí významně ovlivňuje práva nebo povinnosti subjektů údajů.

Dále EDPB vítá změny PIPA v právním režimu vztahujícím se na mezinárodní převody osobních údajů. Změny objasňují potřebu, aby přeshraniční převody osobních údajů využívaly specifické nástroje pro převod (čl. 28-8 PIPA), což nabízí alternativní řešení pro souhlas. 

EDPB také vítá posílení pravomocí korejského dozorového úřadu (PIPC) v oblasti vymáhání a sankcí.

EDPB souhlasí s návrhem Komise konzultovat výbor zřízený podle čl. 93 odst. 1 GDPR za účelem přezkumu rozhodnutí o přiměřenosti každé čtyři roky.

Doporučení konečné verze nástroje BCR-P přijata

Po veřejné konzultaci přijal EDPB konečnou verzi doporučení k žádosti o schválení a k prvkům a principům, které lze v BCR-P nalézt. BCR-P představuje nástroj pro předávání, který může skupina podniků nebo podniků použít k transferu osobních údajů mimo Evropu zpracovatelům ve stejné skupině. BCR vytvářejí vymahatelná práva a stanovují závazky k vytvoření úrovně ochrany osobních údajů, která je v podstatě ekvivalentní té poskytující GDPR. 

Doporučení jsou nyní platná pro všechny držitele BCR-P. Všichni držitelé BCR-P (stejně jako všichni noví a probíhající žadatelé BCR-P) by měli své BCR-P uvést v soulad s doporučeními, buď během procesu žádosti, nebo jako součást každoroční aktualizace pro rok 2028, v závislosti na konkrétní situaci.

V souladu s cílem helsinského prohlášení posílit dialog se zainteresovanými stranami rada také zveřejnila zprávu o výsledcích specializované veřejné konzultace a také verzi doporučení zaměřenou na sledování změn.

Koordinovaná dozorová akce: téma pro rok 2027

EDPB vybrala téma pro svou šestou koordinovanou dozorovou akci, které se bude týkat automatizovaného rozhodování (ADM), včetně ADM řízeného AI v oblasti náboru. Konkrétněji se koordinovaná akce zaměří na vymáhání práva nebýt podroben rozhodnutím založeným pouze na automatizovaném zpracování a souvisejícím právu přístupu v kontextu využívání automatizovaných nástrojů pro výběr kandidátů, včetně těch řízených umělou inteligencí. Dozorové úřady se k této akci připojí dobrovolně v následujících týdnech a samotná akce bude zahájena v průběhu roku 2027.

Více informací o CEF i o předchozích krocích CEF najdete zde.

* Dne 17. prosince 2021 přijala Evropská komise rozhodnutí o přiměřenosti, v němž uznala, že rámec ochrany dat Korejské republiky poskytuje dostatečnou úroveň ochrany dat. Přijetí rozhodnutí o přiměřenosti zahrnuje:

• návrh Evropské komise;
• stanovisko Evropské rady pro ochranu osobních údajů;
• schválení od zástupců zemí EU;
• přijetí tohoto rozhodnutí Evropskou komisí.

Komise je povinna pravidelně přezkoumávat rozhodnutí o přiměřenosti a podávat zprávy Evropskému parlamentu a Radě. Pravidelné přezkumy zajišťují, že základní standard ekvivalence je zachován.

Proces prvního přezkumu fungování rozhodnutí o přiměřenosti proběhl v roce 2025 a zejména sestával z online přezkumného setkání dne 17. října 2025. Komise pozvala EDPB, aby se zúčastnil přezkumného jednání v souladu s čl. 221 korejského rozhodnutí o přiměřenosti.

Dne 23. července 2026 vydala Evropská komise Zprávu Evropskému parlamentu a Radě o prvním přezkumu fungování rozhodnutí o přiměřenosti pro Korejskou republiku, spolu s pracovním dokumentem personálu Komise (SWD(2026) 231 final). Komise dospěla k závěru, že Korejská republika nadále zajišťuje adekvátní úroveň ochrany osobních údajů z Evropské unie pro subjekty v Korejské republice, které podléhají jejímu novelizovanému rámci ochrany osobních údajů.

Vzhledem k výsledkům přezkumu EDPB souhlasí s návrhem Evropské komise přejít na čtyřletý přezkumný cyklus tohoto rozhodnutí o dostatečnosti.