Bryssel 6. toukokuuta – Euroopan tietosuojaneuvosto antoi viimeisimmässä täysistunnossaan lausunnon yleisen tietosuoja-asetuksen mukaisesta Euroopan komission ehdotuksesta tietosuojan riittävyyttä koskevaksi päätökseksi, joka koskee Euroopan patenttijärjestöä (EPO). Lisäksi tietosuojaneuvosto antoi lausunnon Euroopan komission ehdotuksesta jatkaa Yhdistyneen kuningaskunnan tietosuojan riittävyyttä koskevien päätösten voimassaoloa yleisen tietosuoja-asetuksen ja lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta annetun direktiivin nojalla. Lopuksi tietosuojaneuvosto päätti myöntää Bosnia ja Hertsegovinan henkilötietojen suojasta vastaavalle virastolle tarkkailijan aseman.
Euroopan patenttiviraston tarjoama riittävä henkilötietojen suoja
Tietosuojaneuvosto antoi Euroopan komission pyynnöstä lausunnon Euroopan patenttijärjestöä (EPO) koskevasta komission tietosuojan riittävyyttä koskevasta päätösluonnoksesta. Kun komissio on virallisesti hyväksynyt tämän päätöksen, se on ensimmäinen riittävyyttä koskeva päätös, joka koskee kansainvälistäjärjestöä eikä maata tai aluetta.
Tietosuojan riittävyyttä koskeva päätös on EU:n tietosuojalainsäädännön keskeinen mekanismi, jonka avulla Euroopan komissio voi määrittää, tarjoaako kolmas maa tai kansainvälinen järjestö riittävän tietosuojan tason. Tällaisesta päätöksestä seuraa, että henkilötiedot voivat liikkua vapaasti Euroopasta kyseiseen kolmanteen maahan tai kansainväliseen järjestöön.
Euroopan tietosuojaneuvoston puheenjohtaja Anu Talus totesi seuraavaa: ”Tietosuojaneuvosto suhtautuu myönteisesti komission aloitteeseen työstää ensimmäistä tietosuojan tason riittävyyttä koskevaa päätöstä, joka koskee kansainvälistä järjestöä. Tämä päätös osoittaa, miten tällaisten organisaatioiden oikeudellisen kehyksen voidaan katsoa varmistavan tietosuojan riittävän tason yleisen tietosuoja-asetuksen 45 artiklan perusteella.
Tietosuojaneuvosto korostaa, että on tärkeää käydä jatkuvaa vuoropuhelua komission ja kansainvälisten järjestöjen välillä, jotta voidaan kehittää tämäntyyppisiä tietosuojan riittävyyttä koskevia päätöksiä kolmansiin maihin liittyvien päätösten lisäksi.”
Tietosuojaneuvosto panee lausunnossaan tyytyväisenä merkille, että Euroopan patenttiviraston tietosuojakehys on suurelta osin yhdenmukainen Euroopan unionin tietosuojakehyksen kanssa, myös tietosuojaoikeuksien ja -periaatteiden osalta.
Tämä osoittaa, että yleinen tietosuoja-asetus ja erityisesti sen siirtosäännökset voivat helpottaa turvallista tiedonsiirtoa Euroopasta kansainvälisille järjestöille niiden asema huomioon ottaen.
Yhdistyneen kuningaskunnan tietosuojan riittävyyttä koskevien päätösten voimassaolon jatkaminen kuudella kuukaudella
Euroopan komission pyytämässä tietosuojaneuvoston lausunnossa käsitellään ehdotettua yleisen tietosuoja-asetuksen ja lainvalvontatarkoituksessa käsiteltyjen henkilötietojen suojasta annetun direktiivin mukaisten Yhdistyneen kuningaskunnan kahden tietosuojan riittävyyttä koskevan päätöksen voimassaolon jatkamista. Näiden päätösten voimassaolon on määrä päättyä 27. kesäkuuta2025.
Lausunto koskee ainoastaan näiden tietosuojan riittävyyttä koskevien päätösten ehdotettua kuuden kuukauden pidennystä, eikä siinä käsitellä Yhdistyneessä kuningaskunnassa tarjotun henkilötietojen suojan tasoa, jota tietosuojaneuvosto tarkastelee komission arvioinnin jälkeen ja jos Yhdistyneen kuningaskunnan tietosuojan riittävyyttä koskevien päätösten uusimista ehdotetaan.
Koska Yhdistyneen kuningaskunnan tietosuojauudistus on edelleen kesken Yhdistyneen kuningaskunnan parlamentissa, tietosuojaneuvosto tunnustaa tarpeen jatkaa tietosuojan riittävyyttä koskevien päätösten voimassaoloa teknisesti ja ajallisesti 27. joulukuuta 2025 saakka. Tämä antaa Euroopan komissiolle riittävästi aikaa arvioida päivitettyä Yhdistyneen kuningaskunnan oikeudellista kehystä sen hyväksymisen jälkeen.
Tietosuojaneuvosto korostaa, että tämä pidennys on poikkeuksellinen ja johtuu Yhdistyneessä kuningaskunnassa meneillään olevasta lainsäädännön kehityksestä. Periaatteessa sitä ei pitäisi jatkaa.
Tietosuojaneuvosto muistuttaa huhtikuussa 2021 annetuista kahdesta Yhdistyneen kuningaskunnan tietosuojan riittävyyttä koskevasta päätöksestä antamiensa lausuntojen 14/2021 ja 15/2021 pätevyydestä ja kehottaa Euroopan komissiota ottamaan ne huomioon tulevissa arvioinneissaan.
Tietosuojaneuvosto muistuttaa myös komission velvollisuudesta seurata kaikkea merkityksellistä kehitystä Yhdistyneessä kuningaskunnassa jatkokauden aikana.
Euroopan tietosuojaneuvoston toiminnan uusi tarkkailija
Lopuksi tietosuojaneuvoston jäsenet sopivat myöntävänsä Bosnia ja Hertsegovinan tietosuojaviranomaiselle tarkkailijan aseman tietosuojaneuvoston toimille tietosuojaneuvoston työjärjestyksen 8 artiklan mukaisesti.
Täällä julkaistu lehdistötiedote on käännetty automaattisesti englanniksi. Tietosuojaneuvosto ei takaa käännöksen oikeellisuutta. Ole hyvä ja tutustu viralliseen tekstiin sen englanninkielisessä versiossa, jos siitä on epäilyksiä.