Bruxelles, den 5. november – Databeskyttelsesrådet vedtog på sit seneste plenarmøde en udtalelse om Europa-Kommissionens udkast til afgørelse om et tilstrækkeligt beskyttelsesniveau for personoplysninger i Brasilien.* Når afgørelsen er vedtaget, vil den sikre, at personoplysninger kan flyde frit fra Europa til Brasilien, og at enkeltpersoner kan bevare kontrollen over deres data.
I sin udtalelse, som Kommissionen har anmodet om, vurderer Databeskyttelsesrådet, om den brasilianske databeskyttelsesramme og reglerne om statslig adgang til personoplysninger, der overføres fra Europa, giver garantier, der i det væsentlige svarer til garantierne i EU-lovgivningen. Databeskyttelsesrådet noterer sig med tilfredshed den tætte tilpasning til EU-lovgivningen og EU-Domstolens retspraksis. Databeskyttelsesrådet undersøger også, om de garantier, der er fastsat i den retlige ramme i Brasilien, er på plads og effektive.
"Databeskyttelsesrådetglæder sig over tilpasningen mellem Brasilien og Europas databeskyttelsesrammer. Dette er et afgørende øjeblik, der vil styrke retssikkerheden for organisationer og kompetente myndigheder, der overfører personoplysninger fra Europa til Brasilien.
Vi opfordrer Europa-Kommissionen til at tage fat på nogle få resterende punkter for at sikre en effektiv beskyttelse af enkeltpersoners grundlæggende rettigheder."
Formanden for Databeskyttelsesrådet, Anu Talus
Databeskyttelsesrådet opfordrer også Kommissionen til at give yderligere præciseringer og overvåge visse områder i forbindelse med konsekvensanalyser vedrørende databeskyttelse, begrænsningerne af gennemsigtighed i forbindelse med forretnings- og industrihemmeligheder og reglerne om videreoverførsel.
Som hovedregel finder den brasilianske databeskyttelseslovgivning ikke anvendelse på oplysninger, der behandles af brasilianske offentlige myndigheder udelukkende med henblik på offentlig sikkerhed, nationalt forsvar, statens sikkerhed eller efterforskning og retsforfølgning af strafbare handlinger.
Samtidig bemærker Databeskyttelsesrådet med tilfredshed, at den brasilianske databeskyttelseslov delvist finder anvendelse på behandling af personoplysninger i forbindelse med strafferetlige efterforskninger og opretholdelse af den offentlige orden som fortolket af Brasiliens føderale højesteret i dens retspraksis.
Databeskyttelsesrådet opfordrer Kommissionen til yderligere at præcisere anvendelsen af den brasilianske databeskyttelseslovgivning samt den brasilianske databeskyttelsesmyndigheds undersøgelsesbeføjelser og korrigerende beføjelser i forhold til retshåndhævende myndigheder. Endelig opfordrer Databeskyttelsesrådet Kommissionen til yderligere at præcisere udkastet til Brasiliens koncept for national sikkerhed.
Note til redaktørerne:
En afgørelse om tilstrækkeligheden af beskyttelsesniveauet er en central mekanisme i EU's databeskyttelseslovgivning, som giver Europa-Kommissionen mulighed for at afgøre, om et tredjeland eller en international organisation tilbyder et tilstrækkeligt databeskyttelsesniveau. Europa-Kommissionen har beføjelse til på grundlag af artikel 45 i forordning (EU) 2016/679 at afgøre, om et land uden for EU tilbyder et tilstrækkeligt databeskyttelsesniveau.
Vedtagelsen af en afgørelse om tilstrækkeligheden af beskyttelsesniveauet omfatter: 1) et forslag fra Europa-Kommissionen, 2) en udtalelse fra Det Europæiske Databeskyttelsesråd 3) godkendelse fra repræsentanter for EU-landene; 4) Europa-Kommissionens vedtagelse af afgørelsen.
Den pressemeddelelse, der offentliggøres her, er automatisk oversat fra engelsk. Databeskyttelsesrådet garanterer ikke, at oversættelsen er korrekt. Der henvises til den officielle tekst i den engelske udgave, hvis der er tvivl.