Privacy Policy in European Union Law

Právní zásady se vyznačují jednak vyšší obecností než právní pravidla, jednak určitým stupněm závažnosti. Obecností mohou právní zásady přesahovat specifické oblasti právní regulace a dopadat na právní řád jako celek. Ve středu pozornosti příspěvku však jsou zásady vlastní podstatně úžeji vymezené problematice ochrany osobních údajů. Druhou součástí definice právního principu je poukaz na společenský význam: právní zásada musí vyjadřovat některou z ústředních hodnot právní materie stojící v jejím dosahu.Praktický význam právního principu je dán též jeho způsobilostí zajistit překlenutí mezer v právních pravidlech, což nabývá zvláštního významu v případě ochrany osobních údajů, kde se vzhledem k proměnlivosti vztahů, které jsou předmětem úpravy, technologickým vývojem často nelze argumentaci právními zásadami vyhnout. V této souvislosti stojí za zaznamenání, že nesprávný výklad by v prostředí Evropské unie, kde ochrana lidských práv spadá mezi obecné zásady jejího práva a čl. 6 odst. 1 Smlouvy o Evropské unii ve znění Lisabonské smlouvy přiznává Listině základních práv (včetně čl. 7 a čl. 8) právní sílu zakládacích smluv, mohl nabýt rozměru porušení primárního práva.The article discusses the privacy protection principles in the EU law. These principles are characterized by their greater generality and social importance. The protection of privacy has its human-rights dimension. In the EU law the principles are defined by the Data Protection Directive. This document draws on other sources: Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data, OECD Guidelines on the Protection of Privacy and Transborder Flows of Personal Data and UN Guidelines Concerning Computerized Personal Data Files. Other legal acts are inspired by the DPD. The principle of fair and lawful processing lays down some requirements for valid consent of data subjects. Impacts of the principle of minimality are strengthened by the recent ECJ case law which recognizes the relatively broad scope of the concept of personal data. The purpose specification principle means that the purpose of processing personal data has to be legitimate and its changes are subject to special requirements. The disclosure limitation principle describes the fundamental defensive function of the set of norms for personal data protection. The data quality principle means that processed data should correspond with reality. But this is conditional on the willingness of data subjects. The security principle is fully respected only in theory. If a data controller has good will, implementation of the principle of data subject participation and control is facilitated by new information technologies. The accountability principle is characterized by the difference between the broadly defined competences of data protection authorities and the application practices which cause that these rules are considered “soft law”. Finally, it is noted that the principles mentioned should be proportionally applied in the global context and this could be a task for the WTO