Bruselj, 20. oktobra – Evropski odbor za varstvo podatkov je na zadnjem plenarnem zasedanju sprejel dve mnenji o osnutkih sklepov Evropske komisije o podaljšanju veljavnosti sklepov Združenega kraljestva o ustreznosti na podlagi splošne uredbe o varstvu podatkov in direktive o varstvu podatkov pri preprečevanju, odkrivanju inpreiskovanju kaznivih dejanj do decembra 2031*.
V mnenjih EOVP, ki jih je Komisija zahtevala v skladu s členom 70(1), točka (s), splošne uredbe o varstvu podatkov in členom 51(1), točka (g), direktive o kazenskem pregonu, je obravnavano predlagano šestletno podaljšanje dveh sklepov Združenega kraljestva o ustreznosti, ki naj bi se iztekla decembra 2025.
Podaljšanje veljavnosti sklepov Združenega kraljestva o ustreznosti bo organizacijam in pristojnim organom s sedežem v Evropi omogočilo, da še naprej prenašajo podatke organizacijam in organom s sedežem v Združenem kraljestvu brez dodatnih jamstev.**
„EOVPpozdravlja nadaljnje usklajevanje med okvirom Združenega kraljestva in evropskim okvirom za varstvo podatkov kljub nedavnim spremembam pravnega okvira Združenega kraljestva.
Evropsko komisijo pozivam, naj obravnava točke, ki jih je izpostavil odbor, in zagotovi učinkovito spremljanje, ko bodo odločitve sprejete. To bo povečalo zanesljivost ustreznosti Združenega kraljestva ter zagotovilo večjo pravno varnost za organizacije in pristojne organe, ki prenašajo osebne podatke iz Evrope v Združeno kraljestvo.“
predsednica Evropskega odbora za varstvo podatkov Anu Talus
O mnenju o splošni uredbi o varstvu podatkov
Po mnenju odbora je namen večine sprememb, uvedenih v okvir Združenega kraljestva za varstvo podatkov, pojasniti in olajšati skladnost z zakonodajo.
Nekateri vidiki osnutka sklepa bi se lahko dodatno pojasnili.
EOVP poziva Evropsko komisijo, naj dodatno analizira in spremlja spremembe zakona o ohranjenem pravu EU (preklic in reforma) iz leta 2023, znanega tudi kot zakon REUL, zlasti odpravo načela primarnosti prava EU in odpravo neposredne uporabe načel prava EU.
EOVP ugotavlja, da so bila ministru podeljena nova pooblastila za uvedbo sprememb novega okvira za varstvo podatkov s sekundarnimi predpisi, ki zahtevajo manj parlamentarnega nadzora. To velja za mednarodne prenose, avtomatizirano sprejemanje odločitev in upravljanje urada informacijskega pooblaščenca. EOVP poziva Komisijo, naj obravnava morebitna tveganja razhajanj, tako da v končnem sklepu o ustreznosti poudari področja, ki jih namerava skrbno spremljati.
EOVP tudi spodbuja Komisijo, naj dodatno izpopolni svojo oceno in spremlja pravila o prenosih iz Združenega kraljestva v tretje države. Novi preskus ustreznosti, uveden z zakonom o podatkih (uporabi in dostopu) iz leta 2025, zahteva, da raven varstva v tretji državi ni bistveno nižja od ravni, ki jo za posameznike, na katere se nanašajo osebni podatki, določa okvir Združenega kraljestva, vendar se ta preskus ne nanaša na tveganje vladnega dostopa, obstoj pravnih sredstev za posameznike in potrebo po neodvisnem nadzornem organu.
Komisija bi morala tudi nadalje oceniti in spremljati domnevno uporabo obvestil vlade Združenega kraljestva o tehničnih zmogljivostih, ki od podjetij zahtevajo, da se izognejo šifriranju, saj bi to ustvarilo sistemske ranljivosti ter ogrozilo celovitost in zaupnost elektronskih komunikacij.
Nazadnje EOVP poziva Komisijo, naj nadalje oceni in spremlja spremembe strukture urada informacijskega pooblaščenca in izvajanje njegovih popravljalnih pooblastil. V zvezi s tem EOVP pozitivno ugotavlja politiko preglednosti urada informacijskega pooblaščenca ter razpoložljivost statističnih in analitičnih podatkov o njegovih dejavnostih izvrševanja.
Novi sklepi o ustreznosti bodo dopolnjevali sklepe iz leta 2021, ki se bodo še naprej uporabljali za področja, ki niso zajeta v osnutkih sklepov iz leta 2025. EOVP se opira na svoji mnenji iz leta 2021 (Mnenje 14/2021 o osnutku izvedbenega sklepa Evropske komisije v skladu z Uredbo (EU) 2016/679 o ustreznem varstvu posameznikov pri obdelavi osebnih podatkov v Združenem kraljestvu in 15/2021). Tesna usklajenost med okvirom splošne uredbe o varstvu podatkov in pravnim okvirom Združenega kraljestva o ključnih določbah, poudarjena leta 2021, velja še danes (vključno na primer s preglednostjo, pravicami posameznikov, na katere se nanašajo osebni podatki, in posebnimi kategorijami podatkov).
O mnenju Evropske komisije za varstvo podatkov pri preprečevanju, odkrivanju in preiskovanju kaznivi
EOVP pozdravlja stalno usklajevanje okvira za varstvo podatkov v Evropi in Združenem kraljestvu ter spodbuja Komisijo, naj dopolni svojo oceno vidikov v zvezi z izjemami glede nacionalne varnosti. Take izjeme lahko odstopajo od večine načel varstva podatkov in nekaterih mednarodnih pravil o prenosu za organe kazenskega pregona,poleg tega pa omejujejo izvršilna in inšpekcijska pooblastila urada informacijskega pooblaščenca.
EOVP poziva Komisijo, naj analizira pravila Združenega kraljestva o prenosih osebnih podatkov v tretje države, zlasti novi preskus ustreznosti, na enak način kot v mnenju o splošni uredbi o varstvu podatkov.
Odbor opozarja tudi na bolj popustljiv pristop k avtomatiziranemu sprejemanju odločitev in nova pooblastila, podeljena ministru v tej zadevi. Opozarja na pomen smiselnega človeškega pregleda ter poziva Komisijo, naj pojasni in spremlja morebitne izjeme od pravice posameznikov do človeškega posredovanja.
Nazadnje EOVP priznava, da sistem nadzora nad organi kazenskega pregona in mehanizmi pravnih sredstev ostajajo večinoma nespremenjeni, ter ponovno poudarja, da mora Komisija pozorno spremljati uporabo popravljalnih pooblastil in pravnih sredstev za posameznike v okviru Združenega kraljestva za varstvo podatkov.
Opomba urednikom:
* Evropska komisija je 22. julija 2025 izdala dva osnutka izvedbenih sklepov o spremembi ustreznega varstva osebnih podatkov s strani Združenega kraljestva v skladu s členom 45(3) splošne uredbe o varstvu podatkov in členom 36(3) direktive o varstvu podatkov pri preprečevanju, odkrivanju in preiskovanju kaznivih dejanj. Namen teh osnutkov sklepov je podaljšati veljavnost prejšnjih sklepov o ustreznosti, sprejetih 28. junija 2021.
Komisija je maja 2025 sprejela sklep o podaljšanju veljavnosti sklepa Združenega kraljestva o ustreznosti za nadaljnjih šest mesecev, in sicer od junija do decembra 2025. Evropski odbor za varstvo podatkov je mnenje o tem podaljšanju sprejel maja 2025.
** Sklep o ustreznosti je ključni mehanizem v zakonodaji EU o varstvu podatkov, ki Evropski komisiji omogoča, da določi, ali tretja država ali mednarodna organizacija zagotavlja ustrezno raven varstva podatkov. Evropska komisija je pooblaščena, da na podlagi člena 45 Uredbe (EU) 2016/679 določi, ali država zunaj EU zagotavlja ustrezno raven varstva podatkov.
Sprejetje sklepa o ustreznosti vključuje: 1) predlog Evropske komisije; mnenje Evropskega odbora za varstvo podatkov; 3) odobritev predstavnikov držav EU; 4) sprejetje sklepa s strani Evropske komisije.
Sporočilo za javnost, objavljeno tukaj, je bilo samodejno prevedeno iz angleščine. EOVP ne zagotavlja točnosti prevoda. Če obstaja kakršen koli dvom, glejte uradno besedilo v angleški različici.