Bruxelles, 7 aprilie – CEPD a adoptat o declarație referitoare la anunțarea unui nou cadru transatlantic privind confidențialitatea datelor. CEPD salută, ca un prim pas pozitiv în direcția cea bună, angajamentele asumate de SUA de a lua măsuri „fără precedent” pentru a proteja viața privată și datele cu caracter personal ale persoanelor fizice din Spațiul Economic European (SEE) atunci când datele acestora sunt transferate către SUA.
CEPD precizează că acest anunț nu constituie un cadru juridic pe baza căruia exportatorii de date din SEE să poată transfera date către SUA. Exportatorii de date trebuie să continue să ia măsurile necesare pentru a respecta jurisprudența Curții de Justiție a Uniunii Europene (CJUE), în special Hotărârea Schrems II din 16 iulie 2020. CEPD va acorda o atenție deosebită modului în care acest acord politic este transpus în propuneri juridice concrete.
CEPD așteaptă cu interes să evalueze cu atenție îmbunătățirile pe care noul cadru le poate aduce în lumina dreptului UE, a jurisprudenței CJUE și a recomandărilor anterioare ale comitetului, odată ce CEPD va primi toate documentele justificative din partea Comisiei Europene. CEPD va analiza în special dacă colectarea datelor cu caracter personal în scopuri de securitate națională este limitată la ceea ce este strict necesar și proporțional. În plus, CEPD va examina modul în care mecanismul independent de exercitare a unei căi de atac, care a fost anunțat, respectă dreptul persoanelor fizice din SEE la o cale de atac eficace și la un proces echitabil. Mai precis, CEPD va analiza dacă orice nouă autoritate care face parte din acest mecanism are acces la informații relevante, inclusiv la datele cu caracter personal, atunci când își exercită misiunea și dacă autoritatea respectivă poate adopta decizii cu caracter obligatoriu pentru serviciile de informații. CEPD va examina, de asemenea, dacă există o cale de atac judiciară împotriva deciziilor luate de autoritatea respectivă sau împotriva inacțiunii acelei autorități.
CEPD reiterează faptul că își menține angajamentul de a juca un rol constructiv în asigurarea faptului că transferurile transatlantice de date cu caracter personal sunt în beneficiul persoanelor fizice și organizațiilor din SEE.
În continuare, CEPD a adoptat o scrisoare în care își exprimă îngrijorarea cu privire la evoluțiile legislative recente din Belgia, care vizează reformarea legii de instituire a autorității belgiene de supraveghere (AS BE), întrucât această reformare ar putea avea un impact negativ asupra stabilității și a funcționării independente a autorității belgiene respective.
CEPD subliniază faptul că supravegherea independentă, despre care își exprimă temerea că va fi afectată de reformele propuse, este esențială pentru dreptul fundamental la protecția datelor și, din acest motiv, este protejată de Cartă și de Tratatul UE. Aceasta reprezintă, de asemenea, piatra de temelie a asigurării eficace a respectării normelor în temeiul RGPD și a cooperării eficace dintre autoritățile de supraveghere. În plus, CEPD este preocupat de alinierea propunerilor menționate la RGPD și la jurisprudența strictă a CJUE. CEPD a subliniat că aspectele care reprezintă motive de îngrijorare sunt legate, în special, de întreruperea mandatului actual al membrilor externi ai AS BE și de adăugarea unor motive suplimentare de revocare a membrilor. De asemenea, CEPD pune sub semnul întrebării modul în care diferitele propuneri care conduc la o supraveghere parlamentară sporită pot fi legate de cerința ca autoritățile de supraveghere să „rămână independente de orice influență externă”, în conformitate cu articolul 52 alineatul (2) din RGPD. În plus, CEPD declară că propunerea legislativă de a face obligatorie utilizarea unui centru comun de servicii poate intra în conflict cu libertatea autorității de supraveghere de a își selecta personalul propriu și de a deține personal propriu [articolul 52 alineatul (5) din RGPD], ceea ce poate avea o influență externă indirectă asupra stabilității și funcționării AS BE.
În cele din urmă, CEPD a fost de acord să solicite statutul de observator în cadrul Conferinței de primăvară a autorităților europene pentru protecția datelor. Conferința de primăvară oferă o platformă de dialog pentru autoritățile de protecție a datelor din întreaga Europă, inclusiv din țările din afara SEE. Această solicitare face parte din Strategia CEPD pentru perioada 2021-2023 de consolidare a angajamentului față de comunitatea internațională și de facilitare a cooperării dintre membrii CEPD și autoritățile de protecție a datelor din țările terțe.
Vicepreședintele CEPD, Aleid Wolfsen, a declarat: „Cooperarea internațională este vitală pentru respectarea drepturilor în materie de protecție a datelor în SEE și în afara acestuia. Acesta este un alt pas important în vederea consolidării angajamentului nostru față de comunitatea internațională pentru a promova standardele UE în materie de protecție a datelor și pentru a asigura protecția eficace a datelor cu caracter personal dincolo de frontierele UE.”
CEPD_Comunicat de presă_2022_05