Bryssel 5. marraskuuta – Euroopan tietosuojaneuvosto antoi viimeisimmässä täysistunnossaan lausunnon Euroopan komission päätösluonnoksesta henkilötietojen suojan riittävästä tasosta Brasiliassa.* Kun päätös on hyväksytty, sillä varmistetaan, että henkilötiedot voivat liikkua vapaasti Euroopasta Brasiliaan ja että yksityishenkilöt voivat hallita tietojaan.
Euroopan tietosuojaneuvosto arvioi komission pyytämässä lausunnossaan, tarjoavatko Brasilian tietosuojakehys ja säännöt, jotka koskevat viranomaisten pääsyä Euroopasta siirrettyihin henkilötietoihin, olennaisilta osiltaan vastaavat takeet kuin EU:n lainsäädännössä. Tietosuojaneuvosto panee tyytyväisenä merkille tiiviin yhdenmukaistamisen EU:n lainsäädännön ja EU:n tuomioistuimen oikeuskäytännön kanssa. Tietosuojaneuvosto tutkii myös, ovatko Brasilian oikeudellisessa kehyksessä säädetyt suojatoimet käytössä ja tehokkaita.
”Euroopantietosuojaneuvosto on tyytyväinen Brasilian ja Euroopan tietosuojakehysten yhdenmukaistamiseen. Tämä on ratkaiseva hetki, joka vahvistaa oikeusvarmuutta organisaatioille ja toimivaltaisille viranomaisille, jotka siirtävät henkilötietoja Euroopasta Brasiliaan.
Kehotamme Euroopan komissiota käsittelemään muutamia jäljellä olevia kohtia yksilöiden perusoikeuksien tehokkaan suojelun varmistamiseksi.”
Euroopan tietosuojaneuvoston puheenjohtaja Anu Talus
Tietosuojaneuvosto kehottaa komissiota myös antamaan lisäselvennyksiä ja seuraamaan tiettyjä aloja, jotka liittyvät tietosuojaa koskeviin vaikutustenarviointeihin, kauppa- ja teollisuussalaisuuteen liittyviin avoimuuden rajoituksiin ja tietojen edelleen siirtämistä koskeviin sääntöihin.
Brasilian tietosuojalakia ei pääsääntöisesti sovelleta tietoihin, joita Brasilian viranomaiset käsittelevät yksinomaan yleistä turvallisuutta, kansallista puolustusta, valtion turvallisuutta tai rikosten tutkintaa ja syytteeseenpanoa varten.
Samalla tietosuojaneuvosto panee tyytyväisenä merkille, että Brasilian tietosuojalainsäädäntöä sovelletaan osittain henkilötietojen käsittelyyn rikostutkinnan ja yleisen järjestyksen ylläpitämisen yhteydessä, sellaisena kuin Brasilian liittovaltion korkein oikeus on sitä tulkinnut oikeuskäytännössään.
Tietosuojaneuvosto kehottaa komissiota täsmentämään tarkemmin Brasilian tietosuojalain sovellettavuutta sekä Brasilian tietosuojaviranomaisen tutkinta- ja oikaisuvaltuuksia lainvalvontaviranomaisten suhteen. Lopuksi tietosuojaneuvosto kehottaa komissiota selventämään edelleen Brasilian kansallisen turvallisuuden käsitteen pääpiirteitä.
Huomautus toimittajille:
* Tietosuojan riittävyyttä koskeva päätös on EU:n tietosuojalainsäädännön keskeinen mekanismi, jonka avulla Euroopan komissio voi määrittää, tarjoaako kolmas maa tai kansainvälinen järjestö riittävän tietosuojan tason. Euroopan komissiolla on valtuudet määrittää asetuksen (EU) 2016/679 45 artiklan perusteella, tarjoaako EU:n ulkopuolinen maa riittävän tietosuojan tason.
Tietosuojan riittävyyttä koskevan päätöksen tekeminen edellyttää seuraavaa: 1) Euroopan komission ehdotus; 2) Euroopan tietosuojaneuvoston lausunto; 3) EU-maiden edustajien hyväksyntä; 4) Euroopan komission päätös.
Täällä julkaistu lehdistötiedote on käännetty automaattisesti englanniksi. Tietosuojaneuvosto ei takaa käännöksen oikeellisuutta. Ole hyvä ja tutustu viralliseen tekstiin sen englanninkielisessä versiossa, jos siitä on epäilyksiä.