Bruxelles, 6 maggio - Nel corso della sua ultima sessione plenaria, il comitato europeo per la protezione dei dati (EDPB) ha adottato un parere sul progetto di decisione di adeguatezza della Commissione europea ai sensi del GDPR riguardante l'Organizzazione europea dei brevetti (UEB). Il comitato ha inoltre adottato un parere sulla proposta della Commissione europea di prorogare la validità delle decisioni di adeguatezza del Regno Unito ai sensi del GDPR e della direttiva sulla protezione dei dati nelle attività di polizia e giudiziarie (LED). Infine, l'EDPB ha convenuto di concedere lo status di osservatore all'Agenzia per la protezione dei dati personali della Bosnia-Erzegovina.
Adeguata protezione dei dati personali da parte dell'UEB
Su richiesta della Commissione europea, il comitato ha adottato un parere sul progetto di decisione di adeguatezza della Commissione riguardante l'Organizzazione europea dei brevetti (UEB). Una volta adottata formalmente dalla Commissione, questa sarà la primadecisione di adeguatezza riguardante un'organizzazione internazionale e non un paese o una regione.
Una decisione di adeguatezza è un meccanismo chiave nella legislazione dell'UE in materia di protezione dei dati che consente alla Commissione europea di determinare se un paese terzo o un'organizzazione internazionale offre un livello adeguato di protezione dei dati. L'effetto di tale decisione è che i dati personali possono fluire liberamente dall'Europa verso tale paese terzo o organizzazione internazionale.
Il presidente dell'EDPB, Anu Talus, ha dichiarato: "L'EDPBaccoglie con favore l'iniziativa della Commissione di lavorare alla prima decisione di adeguatezza relativa a un'organizzazione internazionale. La presente decisione mostra come si possa riconoscere che il quadro giuridico di tali organizzazioni garantisce un livello di protezione adeguato sulla base dell'articolo 45 del GDPR.
L'EDPB sottolinea l'importanza di un dialogo continuo tra la Commissione e le organizzazioni internazionali, al fine di sviluppare questa categoria di decisioni di adeguatezza in aggiunta a quelle relative ai paesi terzi."
Nel suo parere, il comitato osserva positivamente che il quadro dell'UEB in materia di protezione dei dati è ampiamente allineato al quadro dell'Unione europea in materia di protezione dei dati, anche per quanto riguarda i diritti e i principi in materia di protezione dei dati.
Ciò dimostra che il regolamento generale sulla protezione dei dati e, in particolare, le sue disposizioni in materia di trasferimento, possono facilitare flussi di dati sicuri dall'Europa alle organizzazioni internazionali, tenendo conto nel contempo del loro status.
Proroga di sei mesi delle decisioni di adeguatezza del Regno Unito
Il parere dell'EDPB, richiesto dalla Commissione europea, riguarda la proposta di proroga delle due decisioni di adeguatezza del Regno Unito ai sensi del GDPR e della LED, che scadranno il 27 giugno 2025.
Il parere riguarda solo la proposta di proroga di sei mesi di tali decisioni di adeguatezza e non riguarda il livello di protezione dei dati personali offerto nel Regno Unito, che sarà esaminato dall'EDPB a seguito della valutazione della Commissione e se si propone il rinnovo delle decisioni di adeguatezza del Regno Unito.
Poiché la riforma della protezione dei dati del Regno Unito è ancora in sospeso in seno al parlamento del Regno Unito, l'EDPB riconosce la necessità di una proroga tecnica e limitata nel tempo delle decisioni di adeguatezza fino al 27 dicembre 2025. Ciò darà alla Commissione europea tempo sufficiente per valutare il quadro giuridico aggiornato del Regno Unito una volta adottato.
L'EDPB sottolinea che tale proroga è eccezionale ed è dovuta agli sviluppi legislativi in corso nel Regno Unito. In linea di principio, non dovrebbe essere ulteriormente prorogato.
Il comitato ricorda la validità dei suoi pareri 14/2021 e 15/2021 sulle due decisioni di adeguatezza del Regno Unito, adottati nell'aprile 2021, e invita la Commissione europea a tenerne conto nelle sue future valutazioni.
Il comitato ricorda inoltre l'obbligo della Commissione di monitorare tutti gli sviluppi pertinenti nel Regno Unito durante il periodo di proroga.
Nuovo osservatore alle attività dell'EDPB
Infine, i membri dell'EDPB hanno convenuto di concedere lo status di osservatore alle attività dell'EDPB all'autorità per la protezione dei dati della Bosnia-Erzegovina, in linea con l'articolo 8 del regolamento interno dell'EDPB.
Il comunicato stampa qui pubblicato è stato tradotto automaticamente dall'inglese. L'EDPB non garantisce l'esattezza della traduzione. Si prega di fare riferimento al testo ufficiale nella sua versione inglese in caso di dubbi.