Brussell, il-5 ta’ Novembru - Matul l-aħħar plenarja tiegħu, il-Bord Ewropew għall-Protezzjoni tad-Data (EDPB) adotta rapport dwar l-ewwel rieżami* tal-Qafas dwar il-Privatezza tad-Data (DPF) bejn l-UE u l-Istati Uniti, kif ukoll dikjarazzjoni dwar ir-rakkomandazzjonijiet tal-grupp ta’ livell għoli (HLG)** dwar l-aċċess għad-data għal infurzar effettiv tal-liġi.
L-EDPB jilqa’ l-isforzi mill-awtoritajiet tal-Istati Uniti u mill-Kummissjoni Ewropea biex jimplimentaw id-DPF, u jieħu nota ta’ diversi żviluppi li seħħew mill-adozzjoni tad-deċiżjoni ta’ adegwatezza f’Lulju 2023.
Fir-rigwardtal-aspetti kummerċjali, jiġifieri l-applikazzjoni u l-infurzar tar-rekwiżiti li japplikaw għall-kumpaniji awtoċertifikati skont dan il-qafas, l-EDPB jinnota li d-Dipartiment tal-Kummerċ tal-Istati Uniti ħa l-passi rilevanti kollha biex jimplimenta l-proċess ta’ ċertifikazzjoni. Dan jinkludi l-iżvilupp ta’ sit web ġdid, l-aġġornament tal-proċeduri, l-involviment mal-kumpaniji, u t-twettiq ta’ attivitajiet ta’ sensibilizzazzjoni.
Barra minn hekk, il-mekkaniżmu ta’ rimedju għall-individwi tal-UE ġie implimentat u hemm gwida komprensiva dwar it-trattament tal-ilmenti ppubblikata fuq iż-żewġ naħat tal-Atlantiku. Madankollu, l-għadd baxx ta’ lmenti riċevuti sa issa taħt id-DPF jenfasizza l-importanza li l-awtoritajiet tal-Istati Uniti jibdew attivitajiet ta’ monitoraġġ dwar il-konformità tal-kumpaniji ċċertifikati mid-DPF mal-Prinċipji sostantivi tad-DPF.
L-EDPB iħeġġeġ l-iżvilupp ta’ gwida mill-awtoritajiet tal-Istati Uniti, li tiċċara r-rekwiżiti li l-kumpaniji ċċertifikati mid-DPF ikollhom jikkonformaw magħhom meta jittrasferixxu data personali li jkunu rċevew mingħand esportaturi tal-UE. Tintlaqa’ wkoll il-gwida mill-awtoritajiet tal-Istati Uniti dwar id-data tar-riżorsi umani. L-EDPB jesprimi d-disponibbiltà tiegħu li jipprovdi feedback dwar dawn id-dokumenti ta’ gwida.
Fir-rigward tal-aċċess mill-awtoritajiet pubbliċi tal-Istati Uniti għal data personali ttrasferita mill-UE lil organizzazzjonijiet iċċertifikati, l-EDPB iffoka fuq l-implimentazzjoni effettiva tas-salvagwardji introdotti mill-Ordni Eżekuttiva 14086 fil-qafas legali tal-Istati Uniti, bħall-prinċipji tan-neċessità u tal-proporzjonalità u l-mekkaniżmu l-ġdid ta’ rimedju. Il-Bord iqis li l-elementi tal-mekkaniżmu ta’ rimedju huma fis-seħħ; fl-istess ħin, huwa jġedded l-appell lill-Kummissjoni Ewropea biex timmonitorja l-funzjonament prattiku tas-salvagwardji differenti, eż. l-implimentazzjoni tal-prinċipji tan-neċessità u tal-proporzjonalità. L-EDPB jirrakkomanda wkoll li l-Kummissjoni timmonitorja żviluppi futuri relatati mal-Att ta’ Sorveljanza tal-Intelligence Esterna tal-Istati Uniti, b’mod partikolari minħabba l-firxa estiża tat-Taqsima 702 wara l-awtorizzazzjoni mill-ġdid tagħha mill-Kungress tal-Istati Uniti aktar kmieni din is-sena.
Il-Viċi President tal-EDPB Zdravko Vukić qal: “Ninsabukuntenti li sar progress mill-adozzjoni tad-deċiżjoni ta’ adegwatezza bis-saħħa tal-kooperazzjoni produttiva bejn l-awtoritajiet tal-Istati Uniti, il-Kummissjoni tal-UE u l-EDPB. Fl-istess ħin, għad hemm lok għal titjib u għandna nkomplu naħdmu flimkien biex inżommu livell għoli ta’ protezzjoni tad-data u nissalvagwardjaw id-drittijiet u l-libertajiet tal-individwi tal-UE.”
Fl-aħħar nett, il-Bord jirrakkomanda li r-rieżami li jmiss tad-deċiżjoni ta’ adegwatezza bejn l-UE u l-Istati Uniti jenħtieġ li jsir fi żmien tliet snin jew inqas.
Id-dikjarazzjoni dwar ir-rakkomandazzjonijiet tal-HLG dwar l-aċċess għad-data għal infurzar effettiv tal-liġi tissottolinja li d-drittijiet fundamentali jridu jiġu salvagwardjati meta l-aġenziji tal-infurzar tal-liġi jaċċessaw id-data personali tal-individwi. Filwaqt li l-EDPB jappoġġa l-għan ta’ infurzar effettiv tal-liġi, huwa jirrimarka li xi wħud mir-rakkomandazzjonijiet tal-HLG jistgħu jikkawżaw intrużività serja fir-rigward tad-drittijiet fundamentali, b’mod partikolari r-rispett għall-privatezza u l-ħajja tal-familja.
Filwaqt li l-EDPB jinnota b’mod pożittiv li r-rakkomandazzjoni tista’ twassal għall-istabbiliment ta’ kundizzjonijiet ekwi dwar iż-żamma tad-data, huwa jqis li obbligu wiesa’ u ġenerali li d-data tinżamm f’forma elettronika mill-fornituri kollha tas-servizzi joħloq interferenza sinifikanti mad-drittijiet tal-individwi. Għalhekk, l-EDPB jistaqsi jekk dan jissodisfax ir-rekwiżiti tan-neċessità u tal-proporzjonalità tal-Karta tad-Drittijiet Fundamentali tal-UE u tal-ġurisprudenza tal-QĠUE.
Fid-dikjarazzjoni tiegħu, l-EDPB jenfasizza wkoll li r-rakkomandazzjonijiet dwar il-kriptaġġ ma għandhomx jipprevjenu l-użu tiegħu jew idgħajfu l-effettività tal-protezzjoni li jipprovdi. Pereżempju, l-introduzzjoni ta’ proċess min-naħa tal-klijent li jippermetti aċċess remot għad-data qabel ma tiġi kriptata u tintbagħat fuq kanal ta’ komunikazzjoni, jew wara li tiġi dekriptata għand ir-riċevitur, fil-prattika ddgħajjef il-kriptaġġ. Il-preservazzjoni tal-protezzjoni u l-effettività tal-kriptaġġ hija importanti biex jiġi evitat li r-rispett għall-ħajja privata u l-kunfidenzjalità jiġu affettwati b'mod negattiv u biex jiġi żgurat li l-libertà tal-espressjoni u t-tkabbir ekonomiku, li jiddependu minn teknoloġiji affidabbli, jiġu salvagwardjati.
Nota għall-edituri
* F’konformità mal-Artikolu 3 tad-deċiżjoni ta’ adegwatezza bejn l-UE u l-Istati Uniti, il-Kummissjoni tal-UE hija meħtieġa tirrieżamina d-deċiżjoni ta’ adegwatezza sena wara l-adozzjoni tagħha. Il-laqgħa ta’ rieżami saret f’Washington D.C. fit-18-19 ta’ Lulju 2024 u l-Kummissjoni tal-UE kienet akkumpanjata minn ħames rappreżentanti tal-EDPB.
** Il-Grupp ta’ Livell Għoli tnieda mill-Kummissjoni Ewropea f’Ġunju 2023 u huwa kopresedut mill-Kummissjoni tal-UE u mill-Presidenza b’rotazzjoni tal-Kunsill. Dan tnieda bil-għan li jiġu esplorati l-isfidi għall-prattikanti tal-infurzar tal-liġi b’rabta mal-aċċess għad-data u jiġu proposti soluzzjonijiet u rakkomandazzjonijiet.
F’Ġunju 2024, il-Grupp ta’ Livell Għoli ppubblika 42 rakkomandazzjoni għall-iżvilupp ulterjuri tal-politiki u l-leġiżlazzjoni tal-UE, strutturati bħala “miżuri ta’ bini tal-kapaċità”, “kooperazzjoni mal-industrija u standardizzazzjoni” u “miżuri leġiżlattivi”. Ir-rakkomandazzjonijiet ikopru b’mod partikolari l-kriptaġġ, il-kooperazzjoni mal-industrija kif ukoll bejn l-aġenziji tal-infurzar tal-liġi, u l-ħtieġa għal regoli armonizzati dwar iż-żamma tad-data.
l-istqarrija għall-istampa ppubblikata hawnhekk ġiet tradotta awtomatikament mill-Ingliż. l-EDPB ma jiggarantixxix il-preċiżjoni tat-traduzzjoni. Jekk jogħġbok irreferi għat-test uffiċjali fil-verżjoni bl-Ingliż tiegħu jekk ikun hemm xi dubju.