EDPB: Prenosi podatkov v ZDA
EDPB poudarja, da vsi zaščitni ukrepi, ki jih je uvedla vlada ZDA na področju nacionalne varnosti, veljajo za vse podatke, prenesene v ZDA, ne glede na uporabljeno orodje za prenos. To velja tudi za mehanizem pravnih sredstev
Novica je bila objavljena 19.7.2023
Predsednica EDPB Anu Talus je dejala, da zapis pojasnjuje pravice posameznikov in obveznosti organizacij. "EDPB bo še naprej posebno pozornost namenjal pravilnemu izvajanju tega novega instrumenta in veselimo se, da bomo naslednje leto prispevali k prvem pregledu DPF (Data Privacy Framework," je dejala.
Informativno obvestilo pojasnjuje, da prenosov na podlagi sklepov o ustreznosti ni treba dopolnjevati z dodatnimi ukrepi. Prenosi v ZDA, ki niso vključeni na seznam okvirov za zasebnost podatkov, zahtevajo ustrezne zaščitne ukrepe, kot so standardne klavzule o varstvu podatkov ali zavezujoča pravila podjetja. V zvezi s tem EDPB poudarja, da vsi zaščitni ukrepi, ki jih je uvedla vlada ZDA na področju nacionalne varnosti (vključno z mehanizmom pravnih sredstev), veljajo za vse podatke, prenesene v ZDA, ne glede na uporabljeno orodje za prenos.
Poleg tega informativno sporočilo določa, da lahko posamezniki iz EU na področju nacionalne varnosti vložijo pritožbo pri svojem nacionalnem organu za varstvo podatkov (DPA), da izkoristijo nov pravni mehanizem, ne glede na orodje za prenos, uporabljeno za prenos osebnih podatkov v ZDA.
Na plenarnem zasedanju so predstavniki Evropske komisije predstavili tudi DPF in spremembe po mnenju EDPB.
Na seji tudi o sklepu ustreznosti za Japonsko
EDPB je na plenarnem zasedanju sprejel tudi izjavo o prvem pregledu japonskega sklepa o ustreznosti. Izjava se osredotoča predvsem na oceno komercialnih vidikov japonske odločbe o ustreznosti, saj je japonski pravni okvir od izdaje odločbe o ustreznosti na tem področju doživel nekaj sprememb, ki vodijo v nadaljnjo konvergenco z GDPR. Ti vključujejo razširitev pravice do ugovora zoper obdelavo, okrepitev dolžnosti obveščanja japonskega organa za varstvo podatkov in posameznikov o kršitvah varstva podatkov ter razširitev področja uporabe japonskega zakona o varstvu osebnih podatkov (APPI), tako da ne izključuje več osebnih podatkov, ki naj bi bili »izbrisani« v šestih mesecih.
Hkrati EDPB meni, da obstajajo nekatera področja, ki zahtevajo natančnejši nadzor s strani Evropske komisije, zlasti v zvezi z novo kategorijo "psevdonimiziranih" osebnih podatkov v japonski zakonodaji in uporabo privolitve v razmerah neravnovesja moči. EDPB zato pozdravlja zavezo Evropske komisije, da pozorno spremlja ta vprašanja.
Na splošno se EDPB strinja z oceno Evropske komisije o pregledu in pozdravlja predlog Komisije za prehod na štiriletni cikel pregleda.
Dostop do informativnega zapisa tukaj
Dostop do izjave za javnost tukaj
Vir: EDPB
