Evropski odbor za varstvo podatkov sprejme Izjavo o novem čezatlantskem okviru za zasebnost podatkov, pismo o neodvisnosti belgijskega nadzornega organa in razpravlja o udeležbi na spomladanski konferenci

7 April 2022

Bruselj, 7. aprila – Evropski odbor za varstvo podatkov je sprejel Izjavo o najavi novega čezatlantskega okvira za zasebnost podatkov. Evropski odbor za varstvo podatkov pozdravlja zaveze ZDA, da bodo sprejele ukrepe »brez primere« za varstvo zasebnosti in osebnih podatkov posameznikov v Evropskem gospodarskem prostoru (EGP), ko se njihovi podatki prenesejo v ZDA, kot pozitiven prvi korak v pravo smer.

Evropski odbor za varstvo podatkov ugotavlja, da ta napoved ni pravni okvir, na podlagi katerega lahko izvozniki podatkov iz EGP prenesejo podatke v ZDA. Izvozniki podatkov morajo še naprej sprejemati potrebne ukrepe za uskladitev s sodno prakso Sodišča Evropske unije, zlasti s sodbo v zadevi Schrems II z dne 16. julija 2020. Evropski odbor za varstvo podatkov bo posebno pozornost namenil temu, kako se bo ta politični dogovor pretvoril v konkretne pravne predloge.

Ko bo Evropski odbor za varstvo podatkov s strani Evropske komisije prejel vso dokumentacijo, bo skrbno ocenil izboljšave, ki bi jih novi okvir lahko prinesel glede na pravo EU, sodno prakso Sodišča Evropske unije in prejšnja priporočila odbora. Evropski odbor za varstvo podatkov bo zlasti analiziral, ali je zbiranje osebnih podatkov za namene nacionalne varnosti omejeno na to, kar je nujno potrebno in sorazmerno. Poleg tega bo Evropski odbor za varstvo podatkov preučil, kako bo napovedani neodvisni pritožbeni mehanizem spoštoval pravico posameznikov iz EGP do učinkovitega pravnega sredstva in pravičnega sojenja. Natančneje, bo Evropski odbor za varstvo podatkov preučil, ali ima kateri koli nov organ, ki je del tega mehanizma, pri opravljanju svojih nalog dostop do ustreznih informacij, vključno z osebnimi podatki, in ali lahko sprejema odločitve, ki so zavezujoče za obveščevalne službe. Evropski odbor za varstvo podatkov bo preučil tudi, ali je zoper odločitve ali neukrepanje tega organa na voljo pravno sredstvo.

Evropski odbor za varstvo podatkov ponovno poudarja, da ostaja zavezan konstruktivni vlogi pri zagotavljanju čezatlantskih prenosov osebnih podatkov, ki koristijo posameznikom in organizacijam iz EGP.

Nato je Evropski odbor za varstvo podatkov sprejel dopis, v katerem je izrazil pomisleke glede nedavnih zakonodajnih sprememb v Belgiji, namenjenih reformi zakona o ustanovitvi belgijskega nadzornega organa (BE SA), saj bi to lahko negativno vplivalo na stabilnost in neodvisno delovanje belgijskega organa.

Evropski odbor za varstvo podatkov poudarja, da je neodvisen nadzor, za katerega obstaja skrb, da bodo nanj vplivale predlagane reforme, bistven za temeljno pravico do varstva podatkov in je iz tega razloga zaščiten z Listino in Pogodbo EU. Je tudi temelj učinkovitega izvrševanja v skladu s Splošno uredbo o varstvu podatkov in učinkovitega sodelovanja med nadzornimi organi. Poleg tega je Evropski odbor za varstvo podatkov zaskrbljen zaradi uskladitve s Splošno uredbo o varstvu podatkov in strogo sodno prakso Sodišča Evropske unije. Evropski odbor za varstvo podatkov je med vprašanji zlasti izpostavil prekinitev sedanjega mandata zunanjih članov belgijskega nadzornega organa in dodatne razloge za razrešitev članov. Evropski odbor za varstvo podatkov se sprašuje tudi, kako so lahko različni predlogi, ki vodijo k povečanemu parlamentarnemu nadzoru, povezani z zahtevo, da nadzorni organi „ostanejo brez zunanjega vpliva“ v skladu s členom 52(2) Splošne uredbe o varstvu podatkov. Poleg tega Evropski odbor za varstvo podatkov poudarja, da je lahko zakonodajni predlog za obvezno uporabo skupnega storitvenega centra v nasprotju s svobodo nadzornega organa, da izbere in ima svoje osebje (člen 52(5) Splošne uredbe o varstvu podatkov), kar lahko povzroči posreden zunanji vpliv na stabilnost in delovanje belgijskega nadzornega organa.

Nazadnje, Evropski odbor za varstvo podatkov se je strinjal, da bo na spomladanski konferenci evropskih organov za varstvo podatkov zaprosil za status opazovalca. Spomladanska konferenca je platforma za dialog med organi za varstvo podatkov po vsej Evropi, vključno z državami, ki niso članice EGP. Ta zahteva je del strategije Evropskega odbora za varstvo podatkov za obdobje 2021–2023 za okrepitev sodelovanja z mednarodno skupnostjo ter olajšanje sodelovanja med člani Evropskega odbora za varstvo podatkov in organi za varstvo podatkov iz tretjih držav. 

Namestnik predsednika Evropskega odbora za varstvo podatkov Aleid Wolfsen je dejal: „Mednarodno sodelovanje je ključnega pomena za spoštovanje pravic do varstva podatkov v EGP in tudi širše. To je še en pomemben korak naprej pri okrepitvi našega sodelovanja z mednarodno skupnostjo pri spodbujanju standardov EU za varstvo podatkov in zagotavljanju učinkovitega varstva osebnih podatkov zunaj meja EU.“

 

Sporočilo za javnost EOVP_2022_05