Bruselj, 28. februarja – Evropski odbor za varstvo podatkov je sprejel mnenje o osnutku sklepa o ustreznosti v zvezi z okvirom za izmenjavo podatkov med EU in ZDA (v nadaljevanju: okvir). Evropski odbor za varstvo podatkov pozdravlja znatne izboljšave, kot je uvedba zahtev, ki vključujejo načeli nujnosti in sorazmernosti za zbiranje obveščevalnih podatkov v ZDA ter novi mehanizem pravnih sredstev za posameznike iz EU, na katere se nanašajo osebni podatki. Hkrati izraža pomisleke in zahteva pojasnila glede več točk. Ti se nanašajo zlasti na nekatere pravice posameznikov, na katere se nanašajo osebni podatki, nadaljnje prenose, obseg uporabe izjem, začasno množično zbiranje podatkov in dejansko delovanje mehanizma pravnih sredstev. Evropski odbor za varstvo podatkov bi pozdravil dejstvo, če bi bilo ne le začetek veljavnosti, temveč tudi sprejetje sklepa pogojeno s sprejetjem posodobljenih politik in postopkov za izvajanje izvršilne odredbe št. 14086 s strani vseh ameriških obveščevalnih agencij. Evropski odbor za varstvo podatkov priporoča Komisiji, da oceni te posodobljene politike in postopke ter svojo oceno deli z Evropskim odborom za varstvo podatkov.
Predsednica Evropskega odbora za varstvo podatkov Andrea Jelinek je povedala: „Visoka raven varstva podatkov je bistvena za zaščito pravic in svoboščin posameznikov iz EU. Čeprav priznavamo, da so izboljšave pravnega okvira ZDA znatne, priporočamo, da se naslovijo izraženi pomisleki in zagotovijo potrebna pojasnila, da se zagotovi veljavnost sklepa o ustreznosti. Iz istega razloga menimo, da bi bilo treba po prvem pregledu sklepa o ustreznosti, opravljati naknadne preglede vsaj vsaka tri leta in smo zavezani, da bomo k njim prispevali.“
Osnutek sklepa o ustreznosti, ki ga je Evropska komisija objavila 13. decembra 2022, temelji na okviru izmenjave podatkov med EU in ZDA, ki naj bi nadomestil zasebnostni ščit, ki ga je Sodišče Evropske unije razveljavilo s sodbo Schrems II. Ključna sestavina okvira so načela okvira, ki jih je izdalo Ministrstvo za trgovino ZDA. Okvir se uporablja samo za ameriške organizacije, ki so samocertificirale. Evropski odbor za varstvo podatkov je zdaj sprejel mnenje o osnutku sklepa, ki obravnava tako komercialne vidike kot dostop javnih organov ZDA do podatkov in njihovo uporabo.
V zvezi s komercialnimi vidiki Evropski odbor za varstvo podatkov pozdravlja številne posodobitve načel okvira. Ugotavlja tudi, da številna načela ostajajo v bistvu enaka kot v okviru zasebnostnega ščita. Kot taki ostajajo nekateri pomisleki, na primer v zvezi z nekaterimi izjemami od pravice do dostopa, odsotnostjo ključnih opredelitev, pomanjkanjem jasnosti glede uporabe načel okvira za obdelovalce, široko izjemo od pravice do dostopa do javno dostopnih informacij ter pomanjkanjem posebnih pravil glede avtomatiziranega sprejemanja odločitev in profiliranja. Evropski odbor za varstvo podatkov nadalje poudarja, da nadaljnji prenosi ne smejo ogroziti ravni varstva. Zato poziva Komisijo, naj pojasni, da morajo biti zaščitni ukrepi, ki jih je prvotni prejemnik naložil uvozniku v tretji državi, učinkoviti v luči zakonodaje tretje države pred nadaljnjim prenosom.
Poleg tega Evropski odbor za varstvo podatkov poziva Komisijo, naj pojasni področje uporabe izjem v zvezi z dolžnostjo upoštevanja načel okvira, ter poudarja pomen učinkovitega nadzora in izvrševanja okvira. Evropski odbor za varstvo podatkov bo te vidike pozorno spremljal, skupaj z učinkovitostjo pravnih sredstev, zagotovljenih posameznikom iz EU, na katere se nanašajo osebni podatki in katerih podatki se obdelujejo v nasprotju z okvirom.
Kar zadeva vladni dostop do podatkov, prenesenih v ZDA, Evropski odbor za varstvo podatkov priznava znatne izboljšave, ki jih je prinesla izvršilna odredba št. 14086. Izvršilna odredba uvaja koncepte nujnosti in sorazmernosti v zvezi z zbiranjem podatkov v ZDA (obveščanje o signalih).
Poleg tega novi mehanizem pravnih sredstev ustvarja pravice za posameznike iz EU in je predmet pregleda Odbora za nadzor zasebnosti in državljanskih svoboščin. Določa tudi več zaščitnih ukrepov za zagotovitev neodvisnosti Sodišča za presojo varstva podatkov v primerjavi s prejšnjim mehanizmom, ki je vključeval varuha človekovih pravic in uvaja učinkovitejša pooblastila za odpravo kršitev, vključno z dodatnimi zaščitnimi ukrepi za posameznike, na katere se nanašajo osebni podatki.
Evropski odbor za varstvo podatkov poudarja, da je treba pozorno spremljati praktično uporabo na novo uvedenih načel nujnosti in sorazmernosti. Potrebna je tudi dodatna jasnost glede začasnega množičnega zbiranja ter nadaljnje hrambe in razširjanja množično zbranih podatkov.
Evropski odbor za varstvo podatkov je izrazil pomisleke tudi zaradi pomanjkanja zahteve po predhodni odobritvi neodvisnega organa za zbiranje podatkov v skladu z izvršilno odredbo št. 12333, pa tudi zaradi pomanjkanja sistematičnega neodvisnega naknadnega nadzora s strani sodišča ali enakovredno neodvisnega organa. Kar zadeva predhodno neodvisno odobritev nadzora v skladu s členom 702 FISA, Evropski odbor za varstvo podatkov obžaluje, da sodišče FISA ne preverja skladnosti z izvršilno odredbo št. 14086 pri potrjevanju programov, ki dovoljujejo ciljanje oseb, ki niso iz ZDA, čeprav obveščevalne organe, ki izvajajo program, zavezuje. Poročila Odbora za nadzor zasebnosti in državljanskih svoboščin o tem, kako se bodo izvajali zaščitni ukrepi izvršilne odredbe št. 14086 in kako se ti zaščitni ukrepi uporabljajo pri zbiranju podatkov v skladu s členom 702 FISA in izvršilno odredbo št. 12333, bi bila še posebej koristna. Kar zadeva mehanizem pravnih sredstev, Evropski odbor za varstvo podatkov priznava dodatne zaščitne ukrepe, kot sta vloga posebnih zagovornikov in pregled mehanizma pravnih sredstev, ki ga izvaja Odbor za nadzor zasebnosti in državljanskih svoboščin. Hkrati je Evropski odbor za varstvo podatkov zaskrbljen zaradi splošne uporabe standardnega odgovora Sodišča za presojo varstva podatkov, s katerim je bil pritožnik obveščen, da niso bile ugotovljene nobene zajete kršitve ali da je bila izdana odločitev, ki zahteva ustrezno odpravo, zlasti glede na to, da zoper to odločitev ni mogoče vložiti pritožbe. Evropski odbor za varstvo podatkov zato poziva Komisijo, naj pozorno spremlja praktično izvajanje tega mehanizma.
The news published here does not constitute official EDPB communication, nor an EDPB endorsement. This news item was originally published by the national supervisory authority and was published here at the request of the SA for information purposes. Any questions regarding this news item should be directed to the supervisory authority concerned.