Bruksela, 6 maja – Podczas ostatniej sesji plenarnej Europejska Rada Ochrony Danych (EROD) przyjęła opinię w sprawie projektu decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony na podstawie RODO dotyczącego Europejskiej Organizacji Patentowej (EPO). Ponadto Rada przyjęła opinię w sprawie wniosku Komisji Europejskiej dotyczącego przedłużenia ważności decyzji Zjednoczonego Królestwa stwierdzających odpowiedni stopień ochrony na podstawie RODO i dyrektywy o ochronie danych w sprawach karnych. EROD zgodziła się również przyznać status obserwatora Agencji Ochrony Danych Osobowych Bośni i Hercegowiny.
Odpowiednia ochrona danych osobowych przez EPO
Na wniosek Komisji Europejskiej Rada przyjęła opinię w sprawie projektu decyzji Komisji stwierdzającej odpowiedni stopień ochrony w odniesieniu do Europejskiej Organizacji Patentowej (EPO). Po formalnym przyjęciu przez Komisję będzie to pierwszadecyzja stwierdzająca odpowiedni stopień ochrony dotycząca organizacji międzynarodowej, a nie państwa lub regionu.
Decyzja stwierdzająca odpowiedni stopień ochrony jest kluczowym mechanizmem w prawodawstwie UE dotyczącym ochrony danych, który umożliwia Komisji Europejskiej ustalenie, czy państwo trzecie lub organizacja międzynarodowa oferuje odpowiedni poziom ochrony danych. Skutkiem takiej decyzji jest swobodny przepływ danych osobowych z Europy do tego państwa trzeciego lub organizacji międzynarodowej.
Przewodnicząca EROD Anu Talus powiedziała: ERODz zadowoleniem przyjmuje inicjatywę Komisji dotyczącą prac nad pierwszą decyzją stwierdzającą odpowiedni stopień ochrony w odniesieniu do organizacji międzynarodowej. Decyzja ta pokazuje, w jaki sposób ramy prawne takich organizacji można uznać za zapewniające odpowiedni poziom ochrony na podstawie art. 45 RODO.
EROD podkreśla znaczenie stałego dialogu między Komisją a organizacjami międzynarodowymi w celu opracowania tej kategorii decyzji stwierdzających odpowiedni stopień ochrony oprócz decyzji dotyczących państw trzecich.”
W swojej opinii Rada z zadowoleniem odnotowuje, że ramy ochrony danych EPO są w dużej mierze dostosowane do ram ochrony danych Unii Europejskiej, w tym do praw i zasad ochrony danych.
Pokazuje to, że RODO, a w szczególności jego przepisy dotyczące przekazywania danych, mogą ułatwić bezpieczny przepływ danych z Europy do organizacji międzynarodowych, przy jednoczesnym uwzględnieniu ich statusu.
Przedłużenie o sześć miesięcy decyzji Zjednoczonego Królestwa stwierdzających odpowiedni stopień ochrony
W opinii EROD, na wniosek Komisji Europejskiej, odniesiono się do proponowanego przedłużenia obowiązywania dwóch decyzji Zjednoczonego Królestwa stwierdzających odpowiedni stopień ochrony na podstawie RODO i dyrektywy o ochronie danych w sprawach karnych, które mają wygasnąć w dniu 27 czerwca 2025 r.
Opinia dotyczy jedynie proponowanego przedłużenia obowiązywania tych decyzji stwierdzających odpowiedni stopień ochrony o 6 miesięcy i nie odnosi się do poziomu ochrony danych osobowych zapewnianego w Zjednoczonym Królestwie, który zostanie przeanalizowany przez EROD po dokonaniu oceny przez Komisję i jeżeli zaproponowane zostanie przedłużenie obowiązywania decyzji stwierdzających odpowiedni stopień ochrony w Zjednoczonym Królestwie.
Ponieważ reforma ochrony danych w Zjednoczonym Królestwie jest nadal w toku w parlamencie Zjednoczonego Królestwa, EROD uznaje potrzebę technicznego i ograniczonego w czasie przedłużenia obowiązywania decyzji stwierdzających odpowiedni stopień ochrony do dnia 27 grudnia 2025 r. Zapewni to Komisji Europejskiej wystarczająco dużo czasu na ocenę zaktualizowanych ram prawnych Zjednoczonego Królestwa po ich przyjęciu.
EROD podkreśla, że przedłużenie to ma charakter wyjątkowy i wynika z trwających zmian legislacyjnych w Zjednoczonym Królestwie. Zasadniczo nie należy go przedłużać.
Rada przypomina o ważności swoich opinii 14/2021 i 15/2021 w sprawie dwóch decyzji Zjednoczonego Królestwa stwierdzających odpowiedni stopień ochrony, przyjętych w kwietniu 2021 r., i zwraca się do Komisji Europejskiej o uwzględnienie ich w przyszłych ocenach.
Rada przypomina również o spoczywającym na Komisji obowiązku monitorowania wszystkich istotnych zmian w Zjednoczonym Królestwie w okresie przedłużenia.
Nowy obserwator działań EROD
Ponadto członkowie EROD zgodzili się przyznać organowi ochrony danych Bośni i Hercegowiny status obserwatora w działaniach EROD, zgodnie z art. 8 regulaminu wewnętrznego EROD.
Opublikowany tutaj komunikat prasowy został automatycznie przetłumaczony z języka angielskiego. EROD nie gwarantuje dokładności tłumaczenia. Proszę odnieść się do oficjalnego tekstu w wersji angielskiej, jeśli istnieją jakiekolwiek wątpliwości.