Brüssel, 19. juuli – Euroopa Andmekaitsenõukogu võttis oma viimasel täiskogu istungil vastu teatise üksikisikutele ja üksustele, kes edastavad andmeid USA-le. Käesoleva märgukirja eesmärk on anda kokkuvõtlikku ja objektiivset teavet kaitse piisavuse otsuse mõju kohta USA-sse edastamisel, andmekaitseraamistiku (DPF) raames kättesaadavatele õiguskaitsemehhanismidele ja uuele õiguskaitsemehhanismile riikliku julgeoleku valdkonnas.
Euroopa Andmekaitsenõukogu esimees Anu Talus ütles: „Andmekaitseraamistiku vastuvõtmine Euroopa Komisjoni poolt pärast Euroopa Andmekaitsenõukogu 2023. aasta veebruari arvamust on oluline otsus, millega tunnistatakse, et isikuandmed võivad nüüd ilma täiendavate tingimusteta liikuda Euroopa Majanduspiirkonnast Ameerika Ühendriikidesse. On oluline, et üksikisikud oleksid teadlikud oma õigustest ja organisatsioonid teaksid oma kohustusi, mida Euroopa Andmekaitsenõukogu teatises selgitab. Euroopa Andmekaitsenõukogu pöörab jätkuvalt erilist tähelepanu selle uue vahendi nõuetekohasele rakendamisele ja me jääme ootama, et anda panus järgmisel aastal toimuvasse andmekaitseraamistiku esimesesse läbivaatamisse.“
Teatises selgitatakse, et kaitse piisavuse otsustel põhinevaid andmeid ei ole vaja täiendada lisameetmetega. Andmete edastamised Ameerika Ühendriikidesse, mis ei ole lisatud andmekaitseraamistiku loendisse, vajavad asjakohaseid kaitsemeetmeid, näiteks standardseid andmekaitseklausleid või siduvaid kontsernisiseseid eeskirju. Sellega seoses rõhutab Euroopa Andmekaitsenõukogu, et kõik USA valitsuse poolt riikliku julgeoleku valdkonnas kehtestatud kaitsemeetmed (sealhulgas õiguskaitsemehhanism) kehtivad kõigi USAsse edastatud andmete suhtes, olenemata edastamisvahendist.
Lisaks täpsustatakse teatises, et riikliku julgeoleku valdkonnas võivad ELi üksikisikud esitada kaebuse oma riiklikule andmekaitseasutusele, et kasutada uut õiguskaitsemehhanismi, olenemata sellest, millist edastamisvahendit kasutatakse isikuandmete edastamiseks USAsse.
Täiskogu istungil tutvustasid Euroopa Komisjoni esindajad ka isikuandmete kaitse fondi ja Euroopa Andmekaitsenõukogu arvamusele järgnenud muudatusi.
Seejärel võttis Euroopa Andmekaitsenõukogu vastu avalduse Jaapani kaitse piisavuse otsuse esimese läbivaatamise kohta. Avalduses keskendutakse peamiselt Jaapani kaitse piisavuse otsuse kaubandusaspektide hindamisele, kuna Jaapani õigusraamistikus on pärast kaitse piisavuse otsuse vastu võtmist tehtud selles valdkonnas mõningaid muudatusi, mis viivad edasise lähenemiseni isikuandmete kaitse üldmäärusele. Need hõlmavad isikuandmete töötlemisele vastuväidete esitamise õiguse laiendamist, Jaapani andmekaitseasutusele ja üksikisikutele andmete rikkumistest teatamise kohustuse tugevdamist ning Jaapani isikuandmete kaitset seaduse (APPI) kohaldamisala laiendamist, nii et see ei välistaks enam isikuandmeid, mida „kustutatakse“ kuue kuu jooksul.
Samal ajal leiab Euroopa Andmekaitsenõukogu, et on valdkondi, mis vajavad Euroopa Komisjoni hoolikamat jälgimist, eelkõige seoses Jaapani õiguses uue „pseudonümiseeritud“ isikuandmete kategooriaga ja nõusoleku kasutamisega võimude tasakaalustamatuse korral. Seetõttu tervitab Euroopa Andmekaitsenõukogu Euroopa Komisjoni võetud pühendumust neid küsimusi tähelepanelikult jälgida.
Üldiselt nõustub Euroopa Andmekaitsenõukogu Euroopa Komisjoni hinnanguga läbivaatamisele ja väljendab heameelt komisjoni ettepanekut minna üle nelja-aastasele läbivaatamistsüklile.
Märkus toimetajatele:
Kõigi Euroopa Andmekaitsenõukogu täiskogul vastu võetud dokumentide suhtes kohaldatakse vajalikke õiguslikke, keelelisi ja vormindamise kontrolle ning need tehakse kättesaadavaks Euroopa Andmekaitsenõukogu veebisaidil pärast nende valmimist.
The news published here does not constitute official EDPB communication, nor an EDPB endorsement. This news item was originally published by the national supervisory authority and was published here at the request of the SA for information purposes. Any questions regarding this news item should be directed to the supervisory authority concerned.