Brusel 5. listopadu – Evropský sbor pro ochranu osobních údajů přijal na svém posledním plenárním zasedání stanovisko k návrhu rozhodnutí Evropské komise o odpovídající úrovni ochrany osobních údajů v Brazílii.* Jakmile bude rozhodnutí přijato, zajistí, aby osobní údaje mohly volně proudit z Evropy do Brazílie a aby si jednotlivci mohli ponechat kontrolu nad svými údaji.
EDPB ve svém stanovisku na žádost Komise posuzuje, zda brazilský rámec pro ochranu údajů a pravidla pro přístup vlády k osobním údajům předávaným z Evropy poskytují záruky, které jsou v zásadě rovnocenné zárukám v právních předpisech EU. Výbor kladně hodnotí úzký soulad s právními předpisy EU a judikaturou Soudního dvora EU. EDPB rovněž zkoumá, zda jsou záruky stanovené právním rámcem v Brazílii zavedeny a účinné.

„EDPBvítá soulad mezi brazilskými a evropskými rámci pro ochranu údajů. Jedná se o klíčový okamžik, který posílí právní jistotu organizací a příslušných orgánů předávajících osobní údaje z Evropy do Brazílie.
Vyzýváme Evropskou komisi, aby se zabývala několika zbývajícími body s cílem zajistit účinnou ochranu základních práv jednotlivců.“
předseda EDPB, Anu Talus

EDPB rovněž vyzývá Komisi, aby poskytla další vysvětlení a sledovala některé oblasti v souvislosti s posouzením vlivu na ochranu osobních údajů, omezeními transparentnosti souvisejícími s obchodním a průmyslovým tajemstvím a pravidly pro další předávání.

Obecně platí, že brazilský zákon o ochraně údajů se nevztahuje na údaje zpracovávané brazilskými orgány veřejné moci výhradně pro účely veřejné bezpečnosti, národní obrany, státní bezpečnosti nebo vyšetřování a stíhání trestných činů.

EDPB zároveň kladně konstatuje, že brazilský zákon o ochraně údajů se částečně vztahuje na zpracování osobních údajů v souvislosti s vyšetřováním trestných činů a udržováním veřejného pořádku, jak je vykládá brazilský federální nejvyšší soud ve své judikatuře.

Sbor vyzývá Komisi, aby dále upřesnila použitelnost brazilského zákona o ochraně údajů, jakož i vyšetřovací a nápravné pravomoci brazilského úřadu pro ochranu údajů ve vztahu k donucovacím orgánům. V neposlední řadě výbor vyzývá Komisi, aby dále objasnila koncepci brazilské národní bezpečnosti.

Poznámka pro editory:
Rozhodnutí o odpovídající ochraně je klíčovým mechanismem v právních předpisech EU o ochraně údajů, který Evropské komisi umožňuje určit, zda třetí země nebo mezinárodní organizace nabízí odpovídající úroveň ochrany údajů. Evropská komise má pravomoc určit na základě článku 45 nařízení (EU) 2016/679, zda země mimo EU nabízí odpovídající úroveň ochrany údajů.

Přijetí rozhodnutí o odpovídající ochraně zahrnuje: 1) návrh Evropské komise; 2) stanovisko Evropského sboru pro ochranu osobních údajů; 3) schválení ze strany zástupců zemí EU; 4) přijetí rozhodnutí Evropskou komisí.