Komisja stwierdza, że ​​przepływ danych osobowych z UE może być kontynuowany z 11 krajami

Komisja Europejska z powodzeniem zakończyła dzisiaj przegląd 11 istniejących decyzji o adekwatności. Decyzje te zostały przyjęte na mocy unijnego ustawodawstwa dotyczącego ochrony danych osobowych, które poprzedzało Ogólne Rozporządzenie o Ochronie Danych (RODO). W swoim raporcie Komisja stwierdza, że dane osobowe przekazywane z Unii Europejskiej do Andory, Argentyny, Kanady, Wysp Owczych, Guernsey, Wyspy Man, Izraela, Jersey, Nowej Zelandii, Szwajcarii i Urugwaju nadal korzystają z odpowiednich zabezpieczeń ochrony danych. W związku z tym decyzje o adekwatności przyjęte dla tych 11 krajów i terytoriów pozostają w mocy, a dane mogą nadal swobodnie przepływać do tych jurysdykcji. Przegląd wykazał, że ramy ochrony danych w tych krajach i terytoriach zbliżyły się do ram unijnych i wzmocniły ochronę danych osobowych w ich jurysdykcjach. RODO zainspirowało pozytywne zmiany, takie jak wprowadzenie nowych praw dla jednostek, wzmocnienie niezależności i uprawnień organów odpowiedzialnych za egzekwowanie przepisów dotyczących prywatności lub modernizację zasad dotyczących międzynarodowych transferów danych.

Raporty dotyczące poszczególnych krajów pokazują, że od momentu przyjęcia decyzji o adekwatności na podstawie Dyrektywy o Ochronie Danych z 1995 roku, różne kraje i terytoria przeprowadziły kompleksową modernizację swojego ustawodawstwa dotyczącego prywatności. Jeszcze bardziej dostosowały swoje ramy do RODO lub wprowadziły konkretne reformy, które znacząco wzmocniły zabezpieczenia danych osobowych. Reformy te wzmocniły na przykład niezależność i uprawnienia egzekucyjne organów ochrony danych. Aby zniwelować pewne różnice w stosunku do unijnych przepisów dotyczących prywatności, niektóre kraje wprowadziły specyficzne zabezpieczenia, które mają na celu wzmocnienie ochrony danych pochodzących z Europejskiego Obszaru Gospodarczego, w tym ułatwienie Europejczykom korzystania z ich praw. Przegląd wykazał również, że organy publiczne w 11 jurysdykcjach podlegają odpowiednim zabezpieczeniom w zakresie dostępu do danych przez organy publiczne, w szczególności w celach egzekwowania prawa lub bezpieczeństwa narodowego. Obejmuje to skuteczne mechanizmy nadzoru i zadośćuczynienia.

Komisja będzie nadal monitorować istotne zmiany w krajach i terytoriach, w szczególności tam, gdzie trwają dalsze reformy legislacyjne. RODO wymaga od Komisji okresowego przeglądu decyzji o adekwatności.

Tło

Wraz z wejściem w życie RODO w maju 2018 roku decyzje o adekwatności przyjęte na podstawie Dyrektywy o Ochronie Danych pozostały w mocy. Jednocześnie RODO precyzuje, że decyzje o adekwatności są „żywymi instrumentami” i wymaga, aby Komisja okresowo je przeglądała.

Podczas przeprowadzania pierwszego przeglądu Komisja oceniła rozwój ram ochrony danych w krajach i terytoriach od momentu przyjęcia decyzji o adekwatności, a także przeanalizowała przepisy dotyczące dostępu władz rządowych do danych w celach egzekwowania prawa i bezpieczeństwa narodowego.

W przypadku wystąpienia zmian w kraju lub na terytorium posiadającym decyzję o adekwatności, które negatywnie wpłynęłyby na poziom ochrony danych osobowych, Komisja ma uprawnienia do zawieszenia, zmiany lub cofnięcia decyzji o adekwatności.

Łącznie obowiązuje 16 decyzji o adekwatności, odpowiednio dla Andory, Argentyny, Kanady (organizacje komercyjne), Wysp Owczych, Guernsey, Izraela, Wyspy Man, Japonii, Jersey, Nowej Zelandii, Republiki Korei, Szwajcarii, Wielkiej Brytanii (na mocy RODO i LED), Stanów Zjednoczonych (dla organizacji komercyjnych certyfikowanych w ramach unijno-amerykańskiego Porozumienia w sprawie prywatności danych) i Urugwaju.

W 2019 roku UE i Japonia uznały wzajemnie swoje systemy ochrony danych za „równoważne”, co pozwoliło na swobodny przepływ danych osobowych między nimi. To porozumienie stworzyło największy na świecie obszar swobodnego i bezpiecznego przepływu danych. W czerwcu 2023 roku UE przyjęła decyzje o adekwatności dla Wielkiej Brytanii, a w styczniu 2022 roku dla Korei Południowej. W lipcu 2023 roku Komisja przyjęła decyzję o adekwatności dla unijno-amerykańskiego Porozumienia w sprawie prywatności danych.

Pierwszy przegląd porozumienia z Japonią został zakończony przyjęciem raportu w kwietniu 2023 roku, a Komisja monitoruje również egzekwowanie porozumień, które obowiązują z Wielką Brytanią i Stanami Zjednoczonymi.