Evropský sbor pro ochranu osobních údajů (EDPB) zahájil akci týkající se koordinovaného rámce
pro prosazování práva (Coordinated Enforcement Framework, „CEF“) pro rok 2026. Po tom, co
se v minulém roce zaměřil na právo na výmaz, svou pozornost tento rok orientuje na oblast
dodržování povinností transparentnosti a poskytování informací, tedy článků 12 až 14 GDPR.
CEF je zásadní prostředek, který EDPB využívá v rámci své strategie na roky 2024-2027, cílený
na zlepšení spolupráce mezi jednotlivými evropskými dozorovými úřady. Kromě transparentnosti
či práva na výmaz se EDPB v rámci CEF již zabýval i právem na přístup, právem na výmaz,
postavením pověřenců pro ochranu osobních údajů nebo užíváním cloudových služeb ve
veřejném sektoru.
Během roku 2026 se rámce zúčastní celkem 25 dozorových úřadů pro ochranu osobních údajů
napříč Evropou, včetně českého Úřadu pro ochranu osobních údajů. Úřady budou posuzovat, zda
správci osobních údajů postupují v souladu s ustanoveními GDPR týkajících se transparentnosti
a práva na poskytnutí informací. Zúčastněné dozorové úřady se zaměří na správce z různých
sektorů a budou provádět akce k prosazování práva nebo šetření a sběr dat.
Dá se očekávat, že úřady ke svému šetření využijí standardizované dotazníky, namátkové kontroly
či formální audity u vybraných správců.
V oblasti transparentnosti byly v minulosti u správců shledány značené nedostatky, a je
pravděpodobné, že právě na ně se úřady zaměří. Jde především o jasnost a srozumitelnost
prohlášení o ochraně osobních údajů, úplnost a aktuálnost poskytovaných informací či jejich
dostupnost. Správci by tedy měli zpozornit, zda v této oblasti nemají určité mezery, případně je
napravit a vyhnout se tak nepříjemnostem ze strany úřadů.
V druhé polovině roku mezi sebou dozorové úřady budou sdílet nasbíraná data za účelem
zobecnění jednotlivých národních šetření a vytvoření hlubšího vhledu do toho, jak správci svou
povinnost transparentnosti a poskytování informací dodržují. Nakonec bude vyhotovena konečná
zpráva, která bude oficiálně přijata EDPB, umožňující další cílené šetření na národní i evropské
úrovni. Zprávy z akcí CEF tradičně obsahují postupy, které se osvědčily, zdůrazňují nedostatky,
které je třeba napravit a opatření, která by měla být implementována.