Βρυξέλλες, 11 Νοεμβρίου — Κατά την τελευταία σύνοδο ολομέλειάς του, το ΕΣΠΔ εξέδωσε δήλωση σχετικά με την πρώτη επανεξέταση της λειτουργίας της απόφασης επάρκειας της Δημοκρατίας της Κορέας και ενέκρινε την τελική έκδοση των συστάσεων σχετικά με την αίτηση έγκρισης και τα στοιχεία και τις αρχές που περιλαμβάνονται στους δεσμευτικούς εταιρικούς κανόνες για τους εκτελούντες την επεξεργασία (BCR-P). Επιπλέον, το Συμβούλιο επέλεξε το θέμα για την έκτη συντονισμένη δράση επιβολής (CEF).

Η δήλωση του ΕΣΠΔ σχετικά με την πρώτη επανεξέταση της απόφασης επάρκειας της Δημοκρατίας της Κορέας επικεντρώνεται κυρίως στην αξιολόγηση των τροποποιήσεων του κορεατικού νομικού πλαισίου για την προστασία των δεδομένων, τόσο όσον αφορά τις εμπορικές πτυχές όσο και την πρόσβαση και τη χρήση δεδομένων προσωπικού χαρακτήρα από τις κορεατικές δημόσιες αρχές*.

«Η αμοιβαία αναγνώριση ισοδύναμων προτύπων προστασίας δεδομένων μεταξύ της ΕΕ και της Δημοκρατίας της Κορέας το 2025 αποτέλεσε σημαντικό βήμα, επιβεβαιώνοντας την αυξανόμενη ευθυγράμμιση μεταξύ των δύο ρυθμιστικών πλαισίων.

Χαιρετίζουμε τις τροποποιήσεις της κορεατικής νομοθεσίας για την προστασία των δεδομένων, οι οποίες αύξησαν το επίπεδο προστασίας των φυσικών προσώπων και διευκόλυναν την επεξεργασία δεδομένων από τους υπευθύνους επεξεργασίας, διατηρώντας παράλληλα ένα επίπεδο προστασίας ουσιαστικά ισοδύναμο με εκείνο του ΓΚΠΔ.»

Πρόεδρος του ΕΣΠΔ, Anu Talus

Για παράδειγμα, ο νόμος για την προστασία των δεδομένων προσωπικού χαρακτήρα (PIPA) τροποποιήθηκε προκειμένου να θεσπιστούν νέα γενικά δικαιώματα ανάκλησης της συγκατάθεσης και αίτησης αναστολής της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, καθώς και δικαίωμα άρνησης αυτοματοποιημένης απόφασης (συμπεριλαμβανομένων των αποφάσεων που λαμβάνονται από συστήματα ΤΝ) ή αίτησης παροχής εξήγησης, εάν η απόφαση επηρεάζει σημαντικά τα δικαιώματα ή τις υποχρεώσεις των υποκειμένων των δεδομένων.

Επιπλέον, όσον αφορά τις περαιτέρω διαβιβάσεις, το ΕΣΠΔ εκφράζει την ικανοποίησή του για τις αλλαγές στον PIPA σχετικά με το νομικό καθεστώς που διέπει τις διεθνείς διαβιβάσεις δεδομένων προσωπικού χαρακτήρα. Οι αλλαγές αποσαφηνίζουν ότι οι διασυνοριακές διαβιβάσεις δεδομένων προσωπικού χαρακτήρα πρέπει να βασίζονται σε συγκεκριμένα εργαλεία διαβίβασης (άρθρο 28-8 του PIPA), παρέχοντας έτσι εναλλακτικές λύσεις αντί της συγκατάθεσης.

Το ΕΣΠΔ εκφράζει επίσης την ικανοποίησή του για την ενίσχυση των εξουσιών επιβολής και επιβολής κυρώσεων της Κορεατικής Αρχής Προστασίας Δεδομένων (PIPC).

Το ΕΣΠΔ συμφωνεί με την πρόταση της Επιτροπής να ζητείται η γνώμη της επιτροπής που έχει συσταθεί βάσει του άρθρου 93 παράγραφος 1 του ΓΚΠΔ, προκειμένου να επανεξετάζεται η απόφαση επάρκειας κάθε τέσσερα έτη.

Εγκρίθηκε η τελική έκδοση των συστάσεων για τους BCR-P

Μετά από δημόσια διαβούλευση, το ΕΣΠΔ ενέκρινε την τελική έκδοση των συστάσεων σχετικά με την αίτηση έγκρισης και τα στοιχεία και τις αρχές που περιλαμβάνονται στους BCR-P. Οι BCR-P είναι ένα εργαλείο διαβίβασης που μπορεί να χρησιμοποιηθεί από όμιλο επιχειρήσεων ή επιχειρήσεων για τη διαβίβαση δεδομένων προσωπικού χαρακτήρα εκτός Ευρώπης σε εκτελούντες την επεξεργασία εντός του ίδιου ομίλου. Οι BCR δημιουργούν εκτελεστά δικαιώματα και καθορίζουν δεσμεύσεις για τη διασφάλιση επιπέδου προστασίας των δεδομένων ουσιαστικά ισοδύναμου με εκείνο που παρέχεται από τον ΓΚΠΔ.

Οι συστάσεις ισχύουν πλέον για όλους τους κατόχους BCR-P. Όλοι οι κάτοχοι BCR-P, καθώς και όλοι οι νέοι και οι εν εξελίξει αιτούντες BCR-P, θα πρέπει να ευθυγραμμίσουν τους BCR-P τους με τις συστάσεις, είτε κατά τη διαδικασία υποβολής της αίτησης είτε στο πλαίσιο της ετήσιας επικαιροποίησής τους για το 2028, ανάλογα με τη συγκεκριμένη κατάστασή τους.

Σύμφωνα με τον στόχο της δήλωσης του Ελσίνκι για την ενίσχυση του διαλόγου με τα ενδιαφερόμενα μέρη, το Συμβούλιο δημοσίευσε επίσης έκθεση σχετικά με τα αποτελέσματα της ειδικής δημόσιας διαβούλευσης, καθώς και έκδοση των συστάσεων που περιλαμβάνει τις τροποποιήσεις.

Συντονισμένο πλαίσιο επιβολής: επιλέχθηκε το θέμα για το 2027

Το ΕΣΠΔ επέλεξε το θέμα για την έκτη συντονισμένη δράση επιβολής, η οποία θα αφορά την αυτοματοποιημένη λήψη αποφάσεων (ADM), συμπεριλαμβανομένης της αυτοματοποιημένης λήψης αποφάσεων με τη χρήση ΤΝ, στις διαδικασίες πρόσληψης. Ειδικότερα, η συντονισμένη δράση θα επικεντρωθεί στην επιβολή του δικαιώματος των φυσικών προσώπων να μην υπόκεινται σε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, καθώς και του σχετικού δικαιώματος πρόσβασης, στο πλαίσιο της χρήσης αυτοματοποιημένων εργαλείων ελέγχου υποψηφίων, συμπεριλαμβανομένων εργαλείων που βασίζονται στην ΤΝ. Οι αρχές προστασίας δεδομένων θα συμμετάσχουν σε αυτή τη δράση σε εθελοντική βάση τις επόμενες εβδομάδες και η ίδια η δράση θα ξεκινήσει κατά τη διάρκεια του 2027.

Περισσότερες πληροφορίες σχετικά με το Συντονισμένο Πλαίσιο Επιβολής (CEF), καθώς και οι εκθέσεις για τις προηγούμενες δράσεις του CEF, είναι διαθέσιμες εδώ.

Σημείωση προς τους συντάκτες:

* Στις 17 Δεκεμβρίου 2021, η Ευρωπαϊκή Επιτροπή εξέδωσε απόφαση επάρκειας, αναγνωρίζοντας ότι το πλαίσιο προστασίας δεδομένων της Δημοκρατίας της Κορέας προσφέρει επαρκές επίπεδο προστασίας των δεδομένων. Η έκδοση απόφασης επάρκειας προϋποθέτει:

• πρόταση της Ευρωπαϊκής Επιτροπής·
• γνώμη του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων·
• έγκριση από εκπροσώπους των χωρών της ΕΕ·
• έκδοση της απόφασης από την Ευρωπαϊκή Επιτροπή.

Η Επιτροπή υποχρεούται να επανεξετάζει περιοδικά τις αποφάσεις επάρκειας και να υποβάλλει τα πορίσματά της στο Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο. Οι τακτικές επανεξετάσεις διασφαλίζουν τη διατήρηση του βασικού προτύπου ισοδυναμίας.

Η διαδικασία για την πρώτη επανεξέταση της λειτουργίας της απόφασης επάρκειας πραγματοποιήθηκε το 2025 και περιλάμβανε, ειδικότερα, διαδικτυακή συνεδρίαση επανεξέτασης στις 17 Οκτωβρίου 2025. Η Επιτροπή κάλεσε το ΕΣΠΔ να συμμετάσχει στη συνεδρίαση επανεξέτασης σύμφωνα με την αιτιολογική σκέψη 221 της απόφασης επάρκειας για την Κορέα.

Στις 23 Ιουλίου 2026, η Ευρωπαϊκή Επιτροπή δημοσίευσε την έκθεση προς το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο σχετικά με την πρώτη επανεξέταση της λειτουργίας της απόφασης επάρκειας για τη Δημοκρατία της Κορέας, μαζί με έγγραφο εργασίας των υπηρεσιών της Επιτροπής (SWD(2026) 231 final). Η Επιτροπή κατέληξε στο συμπέρασμα ότι η Δημοκρατία της Κορέας εξακολουθεί να διασφαλίζει επαρκές επίπεδο προστασίας για τα δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται από την Ευρωπαϊκή Ένωση σε οντότητες στη Δημοκρατία της Κορέας, υπό το τροποποιημένο πλαίσιο προστασίας δεδομένων της.

Υπό το πρίσμα των αποτελεσμάτων της επανεξέτασης, το ΕΣΠΔ συμφωνεί με την πρόταση της Ευρωπαϊκής Επιτροπής να μεταβεί σε τετραετή κύκλο επανεξέτασης της συγκεκριμένης απόφασης επάρκειας.

Πρόκειται για αυτόματη μετάφραση δημόσιας διαβούλευσης και ενδέχεται να περιέχει σφάλματα. Δεν αντικαθιστά την επίσημη αγγλική έκδοση.