Bruselj, 19. julija – Evropski odbor za varstvo podatkov (v nadaljevanju: EOVP) je na zadnjem plenarnem zasedanju odbora sprejel informativno obvestilo za posameznike in subjekte, ki prenašajo podatke v ZDA. Namen tega obvestila je zagotoviti jedrnate in objektivne informacije o vplivu sklepa o ustreznosti na prenose v ZDA, mehanizmu pravnih sredstev, ki je na voljo v okviru za varstvo zasebnosti podatkov (v nadaljevanju: DPF) in novem mehanizmu pravnih sredstev na področju nacionalne varnosti.
Predsednica Evropskega odbora za varstvo podatkov Anu Talus je dejala: „Evropska komisija je na podlagi mnenja Evropskega odbora za varstvo podatkov iz februarja 2023 sprejela DPF, kar je pomembna odločitev, ki potrjuje, da lahko sedaj osebni podatki brez dodatnih pogojev prehajajo iz Evropskega gospodarskega prostora v Združene države. Bistveno je, da se posamezniki zavedajo svojih pravic in da organizacije poznajo svoje obveznosti, kar EOVP pojasnjuje v informativnem obvestilu. EOVP bo še naprej posvečal posebno pozornost pravilnemu izvajanju tega novega instrumenta in se veselimo prispevka k prvemu pregledu DPF naslednje leto.“
V informativnem obvestilu je pojasnjeno, da prenosov na podlagi sklepov o ustreznosti ni treba dopolniti z dopolnilnimi ukrepi. Prenosi v ZDA, ki niso vključeni v „seznam okvira za varnost podatkov“, zahtevajo ustrezne zaščitne ukrepe, kot so standardna določila o varstvu podatkov ali zavezujoča poslovna pravila. V zvezi s tem EOVP poudarja, da se vsi zaščitni ukrepi, ki jih je vlada ZDA uvedla na področju nacionalne varnosti (vključno z mehanizmom pravnih sredstev), uporabljajo za vse podatke, prenesene v ZDA, ne glede na uporabljeno orodje za prenos.
Poleg tega je v informativnem obvestilu navedeno, da lahko posamezniki iz EU na področju nacionalne varnosti vložijo pritožbo pri svojem nacionalnem organu za varstvo podatkov, da bi uporabili nov mehanizem pravnih sredstev, ne glede na orodje za prenos osebnih podatkov v ZDA.
Predstavniki Evropske komisije so na plenarnem zasedanju predstavili tudi DPF in spremembe, ki so sledile mnenju EOVP.
Nato je EOVP sprejel izjavo o prvem pregledu sklepa o ustreznosti za Japonsko. Izjava se osredotoča predvsem na oceno poslovnih vidikov sklepa o ustreznosti za Japonsko, saj je bil japonski pravni okvir od izdaje sklepa o ustreznosti nekoliko spremenjen, kar je privedlo do nadaljnje konvergence s Splošno uredbo o varstvu podatkov. Spremembe vključujejo razširitev pravice do ugovora obdelavi, okrepitev obveznosti obveščanja japonskega organa za varstvo podatkov in posameznikov o kršitvah varstva podatkov ter razširitev področja uporabe japonskega Zakona o varstvu osebnih informacij (APPI), tako da ne izključuje več osebnih podatkov, ki jih je treba „izbrisati“ v šestih mesecih.
EOVP hkrati meni, da je na nekaterih področjih potrebno natančnejše spremljanje s strani Evropske komisije, zlasti v zvezi z novo kategorijo „psevdonimiziranih“ osebnih podatkov v japonski zakonodaji in uporabo privolitve v primerih neravnovesja moči. EOVP zato pozdravlja zavezo Evropske komisije, da bo pozorno spremljala ta vprašanja.
EOVP se na splošno strinja z oceno Evropske komisije o pregledu in pozdravlja predlog Komisije za prehod na štiriletni cikel pregleda.
Opomba urednikom:
Vsi dokumenti, sprejeti na plenarnem zasedanju EOVP, so predmet potrebnih pravnih in jezikovnih preverjanj ter preverjanja oblikovanja in bodo na voljo na spletišču EOVP, ko bodo ti zaključeni.
The news published here does not constitute official EDPB communication, nor an EDPB endorsement. This news item was originally published by the national supervisory authority and was published here at the request of the SA for information purposes. Any questions regarding this news item should be directed to the supervisory authority concerned.