Europol je evropským policejním úřadem – agenturou Evropské unie pro prosazování práva, jehož cílem je podporovat a posilovat činnost příslušných orgánů členských států a jejich vzájemnou spolupráci při předcházení a boji proti organizované trestné činnosti, terorismu a dalším formám závažné trestné činnosti ohrožujícím dva nebo více členských států. Europol, s centrálou v nizozemském Haagu, nemá přímé výkonné pravomoci například v oblasti zatýkání podezřelých osob, a funguje tedy spíše na principu mezinárodní centrály spolupráce, která je podpořena vysoce odborným personálem a nástroji přispívajícími k používaným prostředkům odpovědných vnitrostátních orgánů.
Těmito nástroji mohou být:
-
rychlá a efektivní komunikace mezi Europolem a vnitrostátními orgány činnými v trestním řízení členských států,
-
sofistikovaná operativní a strategická analýza,
-
účast ve vyšetřovacích týmech,
-
podněty k vnitrostátním orgánům zahájit vyšetřování v rozsahu pravomocí Europolu,
-
poskytnutí koordinace, expertízy, školení a technické podpory k vyšetřování a operacím prováděným uvnitř Evropské unie,
-
poskytnutí strategických (vyhodnocení hrozeb) a kriminalistických zpráv na základě informací od zpravodajských služeb dodaných členskými státy nebo shromážděných z jiných zdrojů.
Režim ochrany osobních údajů
Evropský inspektor ochrany údajů (dále také „EDPS“) vytvořil se zástupci vnitrostátních dozorových orgánů členských států Radu spolupráce pro Europol. Jejím hlavním úkolem je projednávání obecných politik a strategií Europolu v oblasti dohledu nad ochranou osobních údajů a přípustnost předávání, vyhledávání a sdělování osobních údajů Europolu členskými státy.
Jaká jsou práva subjektů údajů?
Právo na přístup k údajům
Právem na přístup se rozumí právo subjektu údajů získat informaci o tom, zda a jaké údaje jsou o něm Europolem zpracovávány. Subjekt může podat žádost o přístup k pověřenému orgánu jakéhokoliv členského státu – v případě České republiky je to Policejní prezidium České republiky. Správce je dále povinen tuto žádost předat přímo Europolu, a to do jednoho měsíce od jejího doručení. Ten má na zpracování podnětu tři měsíce.
Subjekt údajů ve vyrozumění o vyřízení žádosti obdrží tyto informace:
-
potvrzení o tom, zda jsou jeho údaje zpracovávány,
-
účel zpracování včetně kategorií údajů a kam byly jeho údaje předány,
-
informace o údajích, které jsou zpracovávány,
-
právní základ pro zpracování,
-
doba uchování,
-
informaci o existenci možnosti požádat Europol, aby opravil či úplně vymazal nepřesné údaje, či dočasně pozastavil jejich zpracování.
Existují ovšem situace, kdy Europol může přístup zamítnout, a to zejména v případech, kdy je toto zamítnutí či omezení nezbytné k řádnému plnění úkolů Europolem, k ochraně bezpečnosti a veřejného pořádku nebo předcházení trestné činnosti, k zaručení, že nebude ohroženo žádné vnitrostátní vyšetřování, nebo k ochraně práv a svobod třetích stran. Europol v takovém případě informuje písemně subjekt údajů o každém zamítnutí či omezení přístupu, o důvodech rozhodnutí a právu podat stížnost EDPS.
Právo na opravu, výmaz nebo omezení zpracování údajů
Každému je zajištěno právo na opravu fakticky chybných údajů, které o něm Europol zpracovává. Subjekt údajů může též požadovat úplný výmaz těchto údajů za předpokladu, že jsou zaznamenávány protiprávně. Europol má právo omezit zpracování údajů v případě, že by úplné vymazání mohlo ohrozit oprávněný zájem subjektu údajů. Žádost se podává k orgánům určeným pro tento účel členským státem. V případě České republiky se jedná o policejní prezidium.
Právo podat stížnost
Svá práva uplatňuje subjekt údajů v prvé řádě u odpovědného orgánu - správce, který jeho údaje Europolu předal, tj. Policejního prezidia České republiky. V případě, že se subjekt domnívá, že je s jeho údaji nakládáno nezákonným způsobem, má právo podat žádost o přezkoumání tohoto postupu Úřadu pro ochranu osobních údajů, jakožto národnímu dozorovému orgánu. V případě, že subjekt utrpěl újmu zapříčiněnou nezákonným zpracováním jeho údajů, je dále oprávněn podat proti Europolu žalobu k Soudnímu dvoru Evropské unie, nebo proti dotčenému členskému státu k příslušnému vnitrostátnímu soudu.
Proti rozhodnutí Europolu je také možné se odvolat, a to k EDPS. Ten, pokud uzná stížnost za přípustnou, může zahájit na základě podnětu stěžovatele šetření. V rámci tohoto šetření mohou být konzultovány dozorové orgány dotčených členských států. V závislosti na charakteru dané stížnosti může být případ konzultován také uvnitř zmíněné rady spolupráce. Subjekt údajů je o výsledku šetření informován EDPS v přiměřené časové lhůtě, a to v závislosti na složitosti případu.
Stížnost k EDPS je nutné podat nejpozději do tří měsíců od obdržení rozhodnutí Europolu. Stížnost musí obsahovat předmět stížnosti, důvod k podání a totožnost stěžovatele. Dále je nutné doložit podpůrnou dokumentaci, jako je například kopie žádosti o přístup včetně dotčené korespondence s Europolem a fotokopie dokladu totožnosti. Stížnost lze v kterékoli fázi vyšetřování odvolat. Proti rozhodnutí EDPS lze podat žalobu k Soudnímu dvoru Evropské unie.
Pro snazší podání stížnosti lze využít formuláře na webových stránkách EDPS.
Kontaktní adresa:
European data Protection Supervisor
Rue Wiertz 60, B-1047 Brussels
Email: edps@edps.europa.eu
Jak postupovat při uplatňování práv subjektů údajů v České republice?
Subjekt údajů by měl v České republice uplatňovat svá práva primárně u národní jednotky Europolu – Policejního prezidia České republiky.
Kontaktní adresa:
Policejní Prezidium České republiky
P. O. Box 62/K-SOU
Strojnická 27
170 89 Praha 7
Subjekt údajů uplatňuje svá práva prostřednictvím písemné žádosti. Tato žádost musí obsahovat údaje o totožnosti žadatele – celé jméno, příjmení, datum a místo narození, adresu trvalého bydliště, státní příslušnost. Kromě toho je třeba žádost doplnit o kopii platného dokladu totožnosti. Žadatel, který pověří zastupováním právního zástupce, je povinen navíc přiložit kopii zplnomocnění k zastupování žadatele. Policie ČR předá žádost k vyřízení Europolu, a to nejpozději do jednoho měsíce od obdržení.
Kdy kontaktovat Úřad pro ochranu osobních údajů?
Úřad pro ochranu osobních údajů dohlíží na oprávněnost předávání a vyhledávání osobních údajů i jejich sledování členským státem Europolu. Dále je příslušný k přezkoumání, zda předání, vyhledání nebo sdělení údajů neporušuje práva dotčených subjektů údajů. Úřad na žádost subjektu údajů přezkoumá postup národní jednotky v případě, že má subjekt podezření z neoprávněného předání či uchovávání jeho osobních údajů. V případě, že se subjekt s žádostí o informace, opravu, výmaz či pozastavení zpracování údajů (obsahující všechny náležitosti), obrátí nejprve na Úřad, bude tato žádost postoupena k vyřízení Policii České republiky.
Kontaktní adresa:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
