Bruksela, 27 września - EROD przyjęła opinię dotyczącą projektu decyzji Komisji Europejskiej w sprawie odpowiedniej ochrony danych osobowych w Korei Południowej. EROD skoncentrowała się na ogólnych aspektach RODO i dostępie organów publicznych do danych osobowych przekazywanych z Europejskiego Obszaru Gospodarczego (EOG) do Republiki Korei do celów egzekwowania prawa i bezpieczeństwa narodowego, w tym na środkach ochrony prawnej dostępnych dla osób fizycznych w EOG. EROD oceniła również, czy zabezpieczenia przewidziane w koreańskich ramach prawnych są skuteczne.
Przewodnicząca EROD – Andrea Jelinek – powiedziała: „Decyzja stwierdzająca odpowiedni stopień ochrony ma kapitalne znaczenie, ponieważ obejmie przekazywanie danych zarówno w sektorze publicznym, jak i prywatnym. Wysoki poziom ochrony danych jest istotny dla wspierania naszych długotrwałych więzi z Koreą Południową oraz dla ochrony praw i wolności osób fizycznych. Choć podkreślamy, że podstawowe aspekty koreańskich ram ochrony danych są co do zasady równoważne z tymi w Unii Europejskiej, wzywamy Komisję do dalszego wyjaśnienia niektórych aspektów i do ścisłego monitorowania sytuacji”.
Jeśli chodzi o ogólne ramy ochrony danych to EROD podkreśla, że istnieją kluczowe obszary dostosowania ram ochrony danych między UE a Koreą Południową w odniesieniu do niektórych kluczowych postanowień, takich jak:
- koncepcje ochrony danych (np. dane osobowe; przetwarzanie; osoba, której dane dotyczą);
- podstawy zgodnego z prawem i rzetelnego przetwarzania danych do prawnie uzasadnionych celów;
- ograniczenie celu;
- przechowywanie danych, bezpieczeństwo oraz poufność danych;
- przejrzystość.
EROD z zadowoleniem przyjmuje starania Komisji Europejskiej i władz koreańskich na rzecz zapewnienia przez Republikę Korei poziomu ochrony danych zasadniczo równoważnego z poziomem przewidzianym w RODO. Na przykład przyjmowanie zgłoszeń przez południowokoreański organ ochrony danych (PIPC), które mają na celu wypełnienie luk między RODO a koreańskimi ramami ochrony danych, takich jak dodatkowe środki ochrony przewidziane w powiadomieniu nr 2021-1.
EROD zwraca się do Komisji Europejskiej o dostarczenie dalszych informacji na temat wiążącego charakteru, wykonalności i ważności powiadomienia nr 2021-1 i zaleca uważne monitorowanie tej sytuacji w praktyce.
Jeżeli chodzi o dostęp przez organy publiczne do danych przekazywanych Republice Korei, EROD zauważa, że postanowienia PIPA mają zastosowanie bez ograniczeń w dziedzinie egzekwowania prawa. EROD zauważa ponadto, że przetwarzanie danych w obszarze bezpieczeństwa narodowego podlega bardziej ograniczonemu zestawowi przepisów zawartych w PIPA, chociaż podstawowe zasady PIPA, a także podstawowe gwarancje praw osób, których dane dotyczą oraz przepisy dotyczące nadzoru, egzekwowania i środków naprawczych, mają zastosowanie do dostępu do danych osobowych przez krajowe organy bezpieczeństwa i korzystania z nich. W konstytucji Korei Południowej zapisano również podstawowe zasady ochrony danych, które mają zastosowanie do dostępu przez organy publiczne do danych osobowych w obszarze egzekwowania prawa i bezpieczeństwa narodowego. Ponadto EROD zgadza się z wnioskiem Komisji, że można uznać, iż Korea Południowa posiada niezależny i skuteczny system nadzoru.
Ponadto, jeśli chodzi o skuteczne środki odwoławcze i prawa do dochodzenia roszczeń, EROD zwraca się do Komisji o wyjaśnienie wymogów materialnych lub proceduralnych, takich jak ciężar dowodu, którym podlega skarga do PIPC lub jakiekolwiek postępowanie przed sądem, oraz tego, czy osoby fizyczne z UE byłyby w stanie spełnić taki warunek wstępny.
W swojej ocenie EROD skorzystała z dokumentu dotyczącego adekwatności RODO i zalecenia EROD nr 2/2020 w sprawie niezbędnych gwarancji europejskich dla środków nadzoru, a także z istniejącego orzecznictwa TSUE i Europejskiego Trybunału Praw Człowieka dotyczącego dostępu organów publicznych.
Uwaga dla redaktorów:
Wszystkie dokumenty przyjęte na sesji plenarnej EROD podlegają niezbędnym kontrolom pod względem prawnym, językowym i pod względem formatowania oraz zostaną udostępnione na stronie internetowej EROD po ich zakończeniu.