Briuselis, vasario 28 d. EDAV priėmė nuomonę dėl sprendimo dėl ES ir JAV duomenų privatumo sistemos tinkamumo projekto. EDAV palankiai vertina esminius patobulinimus, kaip antai nustatytus reikalavimus dėl JAV žvalgybos duomenų rinkimo būtinumo ir proporcingumo principų ir naują ES duomenų subjektų teisių gynimo mechanizmą. Tačiau jai kelia susirūpinimą keletas aspektų, tad ji prašo juos patikslinti. Visų pirma tai susiję su tam tikromis duomenų subjektų teisėmis, tolesniu duomenų perdavimu, išimčių taikymo sritimi, laikinu masiniu duomenų rinkimu ir praktiniu teisių gynimo mechanizmo veikimu. EDAV palankiai vertintų, jeigu ne tik sprendimo įsigaliojimui, bet ir priėmimui būtų taikoma sąlyga, kad turi būti patvirtinta atnaujinta politika ir procedūros dėl vykdomojo potvarkio Nr. 14086 įgyvendinimo visose JAV žvalgybos agentūrose. EDAV rekomenduoja Komisijai įvertinti šią atnaujintą politiką ir procedūras ir su tuo vertinimu supažindinti EDAV.
EDAV pirmininkė Andrea Jelinek sakė: „Siekiant apsaugoti ES subjektų teises ir laisves būtina užtikrinti aukštą duomenų apsaugos lygį. Nors ir pripažįstame, kad JAV teisinė sistema buvo iš esmės patobulinta, rekomenduojame atsižvelgti į pareikštus susirūpinimą keliančius klausimus ir pateikti prašomus paaiškinimus siekiant užtikrinti, kad sprendimas dėl tinkamumo būtų ilgalaikis. Dėl tos pačios priežasties manome, kad paskesnės sprendimo dėl tinkamumo peržiūros turėtų būti atliekamos ne rečiau kaip kas trejus metus nuo pirmosios peržiūros, ir įsipareigojame padėti jas atlikti.“
Sprendimo dėl tinkamumo projektas, Europos Komisijos paskelbtas 2022 m. gruodžio 13 d., yra grindžiamas ES ir JAV duomenų privatumo sistema (toliau – DPS), kuria siekiama pakeisti privatumo skydą, ESTT sprendimu, priimtu byloje „Schrems II“ pripažintą negaliojančiu. Pagrindinis DPS komponentas yra JAV prekybos departamento paskelbti ES ir JAV duomenų privatumo sistemos principai. DPS taikoma tik toms JAV organizacijoms, kurios yra savarankiškai sertifikuotos. EDAV jau priėmė nuomonę dėl sprendimo projekto, kurioje nagrinėjami ir prekybos aspektai, ir JAV valdžios institucijų prieiga prie duomenų bei jų naudojimas.
Kalbant apie prekybos aspektus, EDAV palankiai vertina įvairius atnaujintus DPS principus. Ji taip pat pažymi, kad kai kurie principai iš esmės lieka tokie patys kaip ir taikant privatumo skydą. Todėl lieka tam tikrų susirūpinimą keliančių klausimų, pavyzdžiui, dėl kai kurių teisės susipažinti su duomenimis išimčių, nenustatytų pagrindinių apibrėžčių, aiškumo dėl DPS principų taikymo duomenų tvarkytojams stokos, plačiai taikomos išimties dėl teisės susipažinti su viešai prieinama informacija ir nenustatytų konkrečių taisyklių dėl automatizuoto sprendimų priėmimo ir profiliavimo. EDAV dar kartą pažymi, kad tolesnis duomenų perdavimas neturi kenkti apsaugos lygiui. Todėl ji ragina Komisiją patikslinti, kad pradinio gavėjo importuotojui trečiojoje šalyje nustatytos apsaugos priemonės pagal trečiosios šalies teisės aktus turi galioti iki tolesnio duomenų perdavimo.
Be to, EDAV prašo Komisijos paaiškinti išimčių, susijusių su pareiga laikytis DPS principų, taikymo sritį ir pabrėžia veiksmingos DPS priežiūros ir vykdymo užtikrinimo svarbą. EDAV atidžiai stebės šiuos aspektus ir ES duomenų subjektams, kurių duomenys tvarkomi pažeidžiant DPS, suteiktų teisių gynimo būdų veiksmingumą.
Dėl vyriausybės prieigos prie duomenų, kurie perduodami Jungtinėms Amerikos Valstijoms, EDAV pripažįsta, kad Vykdomuoju potvarkiu Nr. 14086 (toliau – VP) buvo atlikta esminių patobulinimų. VP nustatomos būtinumo ir proporcingumo sąvokos, susijusios su JAV žvalgybos duomenų rinkimu (signalų žvalgyba).
Be to, naujuoju teisių gynimo mechanizmu, kurio peržiūrą vykdo Privatumo ir pilietinių laisvių priežiūros valdyba (PCLOB), sukuriamos ES asmenų teisės. Be to, palyginti su ankstesniu ombudsmeno mechanizmu, EV nustatoma daugiau apsaugos priemonių siekiant užtikrinti Duomenų apsaugos peržiūros teismo (toliau – DPRC) nepriklausomumą ir nustatomi veiksmingesni įgaliojimai, leidžiantys ištaisyti pažeidimus, įskaitant papildomas duomenų subjektų apsaugos priemones.
EDAV pabrėžia, kad reikia atidžiai stebėti, kaip nustatyti nauji būtinumo ir proporcingumo principai taikomi praktiškai. Be to, reikia daugiau aiškumo dėl laikino masinio rinkimo ir tolesnio didelio kiekio surinktų duomenų saugojimo ir platinimo.
EDAV taip pat susirūpinusi dėl to, kad nėra nustatyto reikalavimo gauti išankstinį nepriklausomos institucijos leidimą rinkti masiškai duomenis pagal Vykdomąjį potvarkį Nr. 12333, taip pat dėl to, kad teismas ar lygiavertė nepriklausoma įstaiga neatlieka sistemingos nepriklausomos ex post peržiūros. Kalbant apie išankstinį nepriklausomą leidimą vykdyti stebėseną pagal Užsienio žvalgybos informacijos sekimo akto (toliau – FISA) 702 skirsnį, EDAV apgailestauja, kad FISA teismas, tvirtindamas programas, kuriomis leidžiama objektu rinktis ne JAV subjektus, netikrina, kaip laikomasi Vykdomojo potvarkio Nr. 14086, nors programą vykdančios žvalgybos institucijos turi jo laikytis. Ypač daug naudos duotų PCLOB ataskaitos apie VP Nr. 14086 apsaugos priemonių įgyvendinimą ir šių priemonių taikymą renkant duomenis pagal FISA 702 skirsnį ir VP Nr. 12333. Kalbant apie teisių gynimo mechanizmą, EDAV palankiai vertina tai, kad numatyta papildomų apsaugos priemonių, kaip antai specialiųjų advokatų funkcijos ir PCLOB atliekama teisių gynimo mechanizmo peržiūra. Tačiau EDAV yra susirūpinusi dėl bendro standartinio DPRC atsakymo, kuriuo skundo pateikėjui pranešama, kad nenustatyta jokių susijusių pažeidimų arba yra priimtas sprendimas dėl tinkamo žalos ištaisymo, naudojimo, ypač atsižvelgiant į tai, kad šis sprendimas negali būti apskųstas. Todėl EDAV ragina Komisiją atidžiai stebėti, kaip šis mechanizmas taikomas praktiškai.
The news published here does not constitute official EDPB communication, nor an EDPB endorsement. This news item was originally published by the national supervisory authority and was published here at the request of the SA for information purposes. Any questions regarding this news item should be directed to the supervisory authority concerned.