Bruselj, 5. novembra – Evropski odbor za varstvo podatkov je na zadnjem plenarnem zasedanju sprejel mnenje o osnutku sklepa Evropske komisije o ustrezni ravni varstva osebnih podatkov v Braziliji.* Ko bo sklep sprejet, bo zagotovil, da se lahko osebni podatki prosto prenašajo iz Evrope v Brazilijo in da lahko posamezniki ohranijo nadzor nad svojimi podatki.
V mnenju, ki ga je zahtevala Komisija, EOVP ocenjuje, ali brazilski okvir za varstvo podatkov in pravila o dostopu vlade do osebnih podatkov, prenesenih iz Evrope, zagotavljajo varovalke, ki so v bistvu enakovredne tistim iz zakonodaje EU. Odbor pozitivno ugotavlja, da je brazilska zakonodaja tesno usklajena z zakonodajo EU in sodno prakso Sodišča EU. EOVP prav tako preverja, ali so zaščitni ukrepi, ki jih zagotavlja pravni okvir v Braziliji, vzpostavljeni in učinkoviti.
„EOVP pozdravlja usklajenost med Brazilijo in evropskimi okviri za varstvo podatkov. To je pomemben mejnik, ki bo okrepil pravno varnost za organizacije in pristojne organe, ki prenašajo osebne podatke iz Evrope v Brazilijo.
Evropsko komisijo pozivamo, naj obravnava še nekaj preostalih vprašanj, da bo zagotovljeno učinkovito varstvo temeljnih pravic posameznikov.“
- predsednica Evropskega odbora za varstvo podatkov Anu Talus
EOVP prav tako poziva Komisijo, naj zagotovi dodatna pojasnila in spremlja nekatera področja v zvezi z ocenami učinkov v zvezi z varstvom podatkov, omejitvami transparentnosti v zvezi s poslovno in industrijsko tajnostjo ter pravili o nadaljnjih prenosih.
Brazilski zakon o varstvu podatkov se praviloma ne uporablja za podatke, ki jih brazilski javni organi obdelujejo izključno za namene javne varnosti, nacionalne obrambe, državne varnosti ali preiskovanja in pregona kaznivih dejanj.
Hkrati EOVP pozitivno ugotavlja, da se brazilska zakonodaja o varstvu podatkov delno uporablja za obdelavo osebnih podatkov v okviru kazenskih preiskav in vzdrževanja javnega reda, kot jo razlaga brazilsko Zvezno vrhovno sodišče v svoji sodni praksi.
Odbor poziva Komisijo, naj podrobneje opredeli področje uporabe brazilske zakonodaje o varstvu podatkov ter preiskovalna in popravljalna pooblastila brazilskega organa za varstvo podatkov v zvezi z organi kazenskega pregona. Nazadnje odbor poziva Komisijo, naj dodatno pojasni opredelitev oziroma okvir pojma nacionalne varnosti v Braziliji.
Opomba urednikom:
* Sklep o ustreznosti je ključni mehanizem v zakonodaji EU o varstvu podatkov, ki omogoča, da Evropska komisija ugotovi, ali tretja država ali mednarodna organizacija zagotavlja ustrezno raven varstva osebnih podatkov. Evropska komisija je pooblaščena, da na podlagi 45. člena Uredbe (EU) 2016/679 ugotovi, ali država zunaj EU zagotavlja ustrezno raven varstva osebnih podatkov.
Sprejetje sklepa o ustreznosti vključuje: 1) predlog Evropske komisije; mnenje Evropskega odbora za varstvo podatkov; 3) odobritev s strani predstavnikov držav EU; 4) sprejetje sklepa s strani Evropske komisije.