Bruxelles, 6. svibnja – Na svojoj posljednjoj plenarnoj sjednici Europski odbor za zaštitu podataka (EDPB) donio je mišljenje o nacrtu odluke Europske komisije o primjerenosti na temelju Opće uredbe o zaštiti podataka u vezi s Europskom patentnom organizacijom (EPO). Osim toga, Odbor je donio mišljenje o prijedlogu Europske komisije o produljenju valjanosti odluka Ujedinjene Kraljevine o primjerenosti na temelju Opće uredbe o zaštiti podataka i Direktive o zaštiti podataka pri izvršavanju zakonodavstva. Naposljetku, Europski odbor za zaštitu podataka pristao je dodijeliti status promatrača Agenciji za zaštitu osobnih podataka Bosne i Hercegovine.

Odgovarajuća zaštita osobnih podataka od strane EPU-a

Na zahtjev Europske komisije Odbor je donio mišljenje o nacrtu odluke Komisije o primjerenosti u pogledu Europske patentne organizacije (EPO). Nakon što je Komisija službeno donese, to će biti prva odluka o primjerenosti koja se odnosi na međunarodnuorganizaciju, a ne na zemlju ili regiju.

Odluka o primjerenosti ključni je mehanizam u zakonodavstvu EU-a o zaštiti podataka koji Europskoj komisiji omogućuje da utvrdi nudi li treća zemlja ili međunarodna organizacija odgovarajuću razinu zaštite podataka. Učinak takve odluke jest slobodan protok osobnih podataka iz Europe u tu treću zemlju ili međunarodnu organizaciju. 

Predsjednik Europskog odbora za zaštitu podataka Anu Talus izjavio je: „T Europski odbor za zaštitu podataka pozdravlja inicijativu Komisije da radi na prvoj odluci o primjerenosti koja se odnosi na međunarodnu organizaciju. Ova odluka pokazuje kako se pravni okvir takvih organizacija može priznati kao osiguravanje odgovarajuće razine zaštite na temelju članka 45. Opće uredbe o zaštiti podataka.

Europski odbor za zaštitu podataka naglašava važnost kontinuiranog dijaloga između Komisije i međunarodnih organizacija s ciljem razvoja te kategorije odluka o primjerenosti uz one koje se odnose na treće zemlje.”

Odbor u svojem mišljenju sa zadovoljstvom primjećuje da je okvir za zaštitu podataka europskog naloga za zaštitu u velikoj mjeri usklađen s okvirom Europske unije za zaštitu podataka, među ostalim u pogledu prava i načela zaštite podataka. 

To pokazuje da se Općom uredbom o zaštiti podataka, a posebno njezinim odredbama o prijenosu, može olakšati siguran protok podataka iz Europe u međunarodne organizacije, uzimajući pritom u obzir njihov status.

Šestomjesečno produljenje odluka Ujedinjene Kraljevine o primjerenosti 

U mišljenju Europskog odbora za zaštitu podataka, koje je zatražila Europska komisija, razmatra se predloženo produljenje dviju odluka Ujedinjene Kraljevine o primjerenosti na temelju Opće uredbe o zaštiti podataka i Direktive o zaštiti podataka pri izvršavanju zakonodavstva, koje bi trebale isteći 27. lipnja2025.

Mišljenje se odnosi samo na predloženo šestomjesečno produljenje tih odluka o primjerenosti i ne odnosi se na razinu zaštite osobnih podataka u Ujedinjenoj Kraljevini, koju će Europski odbor za zaštitu podataka ispitati nakon procjene Komisije i ako se predloži produljenje odluka o primjerenosti u Ujedinjenoj Kraljevini.

Budući da je u parlamentu Ujedinjene Kraljevine još u tijeku reforma zaštite podataka u Ujedinjenoj Kraljevini, Europski odbor za zaštitu podataka prepoznaje potrebu za tehničkim i vremenski ograničenim produljenjem odluka o primjerenosti do 27. prosinca 2025. Time će se Europskoj komisiji dati dovoljno vremena za evaluaciju ažuriranog pravnog okvira Ujedinjene Kraljevine nakon njegova donošenja. 

EDPB naglašava da je to produljenje iznimno i da je posljedica aktualnih zakonodavnih promjena u Ujedinjenoj Kraljevini. U načelu ga ne bi trebalo dodatno produžiti.

Odbor podsjeća na valjanost svojih mišljenja 14/2021 i 15/2021 o dvjema odlukama Ujedinjene Kraljevine o primjerenosti donesenima u travnju 2021. te poziva Europsku komisiju da ih uzme u obzir u svojim budućim procjenama. 

Odbor podsjeća i na obvezu Komisije da prati sva relevantna kretanja u Ujedinjenoj Kraljevini tijekom razdoblja produljenja.

Novi promatrač u aktivnostima Europskog odbora za zaštitu podataka

Naposljetku, članovi EDPB-a složili su se da će dodijeliti status promatrača aktivnostima EDPB-a tijelu za zaštitu podataka Bosne i Hercegovine, u skladu s člankom 8. Poslovnika EDPB-a.