Bruxelles, 19 iulie – În cadrul ultimei sale sesiuni plenare, CEPD a adoptat o notă de informare pentru persoanele fizice și entitățile care transferă date către SUA. Această notă urmărește să furnizeze informații concise și obiective cu privire la impactul deciziei privind caracterul adecvat al nivelului de protecție asupra transferurilor de date către SUA, mecanismele de recurs disponibile în temeiul Cadrului UE-SUA privind confidențialitatea datelor (CCD) și noul mecanism de recurs în domeniul securității naționale.
Președinta CEPD, Anu Talus, a declarat: „Adoptarea CCD de către Comisia Europeană, în urma avizului CEPD din februarie 2023, este o decizie importantă prin care se recunoaște că datele cu caracter personal pot circula acum din Spațiul Economic European către Statele Unite, fără alte condiții. Este esențial ca persoanele fizice să își cunoască drepturile și ca organizațiile să își cunoască obligațiile, astfel cum a explicat CEPD în nota de informare. CEPD va continua să acorde o atenție deosebită punerii corecte în aplicare a acestui nou instrument și așteptăm cu interes să contribuim la prima revizuire a CCD anul viitor.”
Nota de informare clarifică faptul că transferurile bazate pe decizii privind caracterul adecvat al nivelului de protecție nu trebuie să fie completate de măsuri suplimentare. Pentru transferurile către SUA care nu sunt incluse în „Lista cadrului privind confidențialitatea datelor” sunt necesare garanții adecvate, cum ar fi clauze standard de protecție a datelor sau reguli corporatiste obligatorii. În acest sens, CEPD subliniază că toate garanțiile care au fost instituite de guvernul SUA în domeniul securității naționale (inclusiv mecanismul de recurs) se aplică tuturor datelor transferate către SUA, indiferent de instrumentul de transfer utilizat.
În plus, nota de informare specifică faptul că, în domeniul securității naționale, persoanele fizice din UE pot depune o plângere la autoritatea lor națională pentru protecția datelor (APD) pentru a utiliza noul mecanism de recurs, indiferent de instrumentul de transfer utilizat pentru transferul de date cu caracter personal către SUA.
În cursul sesiunii plenare, reprezentanții Comisiei Europene au susținut, de asemenea, o prezentare cu privire la CCD și la modificările aduse în urma avizului CEPD.
În plus, CEPD a adoptat o declarație referitoare la prima revizuire a deciziei privind caracterul adecvat al nivelului de protecție asigurat de Japonia. Declarația se axează în principal pe evaluarea aspectelor comerciale ale deciziei privind caracterul adecvat al nivelului de protecție asigurat de Japonia, întrucât cadrul juridic japonez a înregistrat unele modificări în acest domeniu de la emiterea deciziei privind caracterul adecvat al nivelului de protecție, ceea ce a condus la o mai mare convergență cu RGPD. Printre modificări se numără extinderea dreptului de a se opune unei prelucrări, consolidarea obligației de a notifica autorității japoneze pentru protecția datelor și persoanelor fizice afectate încălcările securității datelor, precum și extinderea domeniului de aplicare al Legii japoneze privind protecția informațiilor cu caracter personal (APPI), astfel încât aceasta să nu mai excludă datele cu caracter personal care „urmează să fie șterse” în termen de șase luni.
În același timp, CEPD consideră că există unele domenii care necesită o monitorizare mai atentă din partea Comisiei Europene, în special în ceea ce privește noua categorie de informații cu caracter personal „pseudonimizate” din legislația japoneză și utilizarea consimțământului în situații de dezechilibru de putere. Prin urmare, CEPD salută angajamentul Comisiei Europene de a monitoriza îndeaproape aceste aspecte.
În general, CEPD este de acord cu evaluarea revizuirii de către Comisia Europeană și salută propunerea Comisiei de a trece la un ciclu de revizuire de patru ani.
Notă în atenția presei:
Toate documentele adoptate în cadrul sesiunii plenare a CEPD fac obiectul verificărilor juridice, lingvistice și de formatare necesare și vor fi publicate pe site-ul web al CEPD de îndată ce aceste verificări vor fi finalizate.
The news published here does not constitute official EDPB communication, nor an EDPB endorsement. This news item was originally published by the national supervisory authority and was published here at the request of the SA for information purposes. Any questions regarding this news item should be directed to the supervisory authority concerned.