Bruxelles, 5. studenoga – Europski odbor za zaštitu podataka na svojoj je posljednjoj plenarnoj sjednici donio mišljenje o nacrtu odluke Europske komisije o odgovarajućoj razini zaštite osobnih podataka u Brazilu.* Nakon donošenja odluke osigurat će se slobodan protok osobnih podataka iz Europe u Brazil i zadržavanje kontrole pojedinaca nad njihovim podacima.
U svojem mišljenju, koje je zatražila Komisija, Europski odbor za zaštitu podataka procjenjuje pružaju li brazilski okvir za zaštitu podataka i pravila o pristupu vlade osobnim podacima koji se prenose iz Europe zaštitne mjere koje su u osnovi istovjetne onima iz zakonodavstva EU-a. Odbor sa zadovoljstvom primjećuje blisku usklađenost sa zakonodavstvom EU-a i sudskom praksom Suda EU-a. Europski odbor za zaštitu podataka ispituje i jesu li zaštitne mjere predviđene pravnim okvirom u Brazilu uspostavljene i djelotvorne.
„Europskiodbor za zaštitu podataka pozdravlja usklađivanje brazilskih i europskih okvira za zaštitu podataka. To je ključan trenutak kojim će se ojačati pravna sigurnost za organizacije i nadležna tijela koja prenose osobne podatke iz Europe u Brazil.
Pozivamo Europsku komisiju da razmotri nekoliko preostalih točaka kako bi se osigurala učinkovita zaštita temeljnih prava pojedinaca.”
Predsjednik Europskog odbora za zaštitu podataka, Anu Talus
Europski odbor za zaštitu podataka također poziva Komisiju da pruži dodatna pojašnjenja i prati određena područja u vezi s procjenama učinka na zaštitu podataka, ograničenjima transparentnosti povezanima s poslovnom i industrijskom tajnom te pravilima o daljnjim prijenosima.
U pravilu se brazilski zakon o zaštiti podataka ne primjenjuje na podatke koje obrađuju brazilska javna tijela isključivo u svrhu javne sigurnosti, nacionalne obrane, državne sigurnosti ili istrage i progona kaznenih djela.
EDPB istodobno sa zadovoljstvom primjećuje da se brazilski zakon o zaštiti podataka djelomično primjenjuje na obradu osobnih podataka u kontekstu kaznenih istraga i održavanja javnog reda, kako ga tumači Savezni vrhovni sud Brazila u svojoj sudskoj praksi.
Odbor poziva Komisiju da dodatno utvrdi primjenjivost brazilskog zakona o zaštiti podataka te istražne i korektivne ovlasti brazilskog tijela za zaštitu podataka u odnosu na tijela kaznenog progona. Naposljetku, Odbor poziva Komisiju da dodatno pojasni nacrt brazilskog koncepta nacionalne sigurnosti.
Napomena urednicima:
* Odluka o primjerenosti ključni je mehanizam u zakonodavstvu EU-a o zaštiti podataka koji Europskoj komisiji omogućuje da utvrdi nudi li treća zemlja ili međunarodna organizacija odgovarajuću razinu zaštite podataka. Europska komisija ovlaštena je na temelju članka 45. Uredbe (EU) 2016/679 utvrditi nudi li zemlja izvan EU-a odgovarajuću razinu zaštite podataka.
Donošenje odluke o primjerenosti uključuje: 1) prijedlog Europske komisije, 2) mišljenje Europskog odbora za zaštitu podataka, 3) odobrenje predstavnika država članica EU-a, 4) donošenje odluke Europske komisije.
Priopćenje za medije objavljeno ovdje automatski je prevedeno s engleskog jezika. Europski odbor za zaštitu podataka ne jamči točnost prijevoda. Ako postoji sumnja, pogledajte službeni tekst u verziji na engleskom jeziku.