Czech Adaptation of the General Regulation: Exemption of Offenses According to the Personal Data Processing Act

Czech original: Česká cesta adaptace obecného nařízení aneb hmotněprávní exempce přestupků podle zákona o zpracování osobních údajů

Ján Matejka – Pavel Mates
  • Právník 10/2021
  • Volume: 160
  • Pages: 843-853
  • Section: Articles

The need for effective sanctioning of the infringements which amount to administrative offenses in the field of personal data protection arises primarily from EU law, which is based on the requirement of an effective threat of sanctions in the form of effet utile. The imposed sanctions must therefore have a sufficiently deterrent effect, both in terms of possible recidivism on the part of the offender himself and in terms of other entities. However, the Czech legislator has chosen a different path for some entities (public authori¬ties and public entities), which, on the basis of the Adaptation Act, leads to the obligation of the superviso¬ry authority to waive administrative sanctions for these privileged entities without further ado. Although the fact that some categories of entities have different procedural or substantive regimes can generally be accepted, in the present case the legislator chose a problematic method of implementation (adaptation), which in essence completely misses the intended purpose of the EU personal data protection system, and in addition to entities that are usually the largest controllers of personal data in the Czech Republic. The article thus deals with related aspects and consequences of this erroneous adaptation, whether it is the fulfillment of the principle of equality and non-discrimination, the principles of administrative punishment, as well as aspects of indirect public support in competition and other related issues. Scholars are critical of this adaptation of regulation, concluding that the chosen method of adaptation creates strong unconstitutional inequality, leads to indirect public support in competition relations and at the same time does not meet other parameters imposed by national and EU law on this regulation.

Czech original: Nutnost účinně sankcionovat protiprávní jednání naplňující skutkové podstaty správních deliktů v oblasti ochrany osobních údajů vyplývá pro Českou republiku primárně z unijního práva, které stojí na požadavku efektivní hrozby sankcí v podobě užitečného účinku (effet utile). Udělované sankce tak musí mít dostatečně odrazující účinek, a to jak z hlediska případné recidivy ze strany samotného delikventa, tak i z hlediska ostatních subjektů. Český zákonodárce však u některých subjektů (orgány veřejné moci a veřejné subjekty) zvolil jinou cestu, která na základě adaptačního zákona vede k povinnosti dozorového orgánu od správní sankce u těchto privilegovaných subjektů bez dalšího upustit. Tento způsob implementace (adaptace) se ve své podstatě míjí se sledovaným účelem unijního systému ochrany osobních údajů, a to navíc u subjektů, které představují zpravidla největší správce osobních údajů v České republice. Článek se tak zabývá souvisejícími aspekty a důsledky této chybné adaptace, ať již jde o naplňování principu rovnosti a nediskriminace, principy správního trestání, či o aspekty nepřímé veřejné podpory v hospodářské soutěži a další související otázky. Autoři se k této adaptační úpravě staví kriticky, přičemž dovozují, že zvolený způsob adaptace zakládá silnou protiústavní nerovnost, v soutěžních vztazích pak vede k nepřímé veřejné podpoře a současně nesplňuje další parametry, jež na tuto úpravu klade vnitrostátní a unijní právo.

Keywords: GDPR; personal data protection; administrative sanctions; the concept of public authority and public entity; the principle of equality; the principle of proportionality; public support; administrative punishment

Czech original: ochrana osobních údajů, GDPR, správní sankce, pojem orgán veřejné moci a veřejný subjekt, princip rovnosti, princip proporcionality, veřejná podpora, správní trestání