Evropska komisija sprejela odločitev o ustreznosti za Združeno kraljestvo
Evropska komisija je sprejela dve odločbi o ustreznosti za Združeno kraljestvo - eno v skladu s Splošno uredbo o varstvu podatkov (GDPR) in drugo za direktivo o kazenskem pregonu
Odločitev je bila prejeta 28.6.2021
Osebni podatki se zdaj lahko prosto pretakajo iz Evropske unije v Združeno kraljestvo, kjer so deležni v bistvu enakovredne ravni zaščite, ki jo zagotavlja zakonodaja EU. Odločitve o ustreznosti olajšajo tudi pravilno izvajanje sporazuma o trgovini in sodelovanju med EU in Združenim kraljestvom, ki predvideva izmenjavo osebnih podatkov, na primer za sodelovanje v pravosodnih zadevah. Obe odločitvi o ustreznosti vključujeta močne zaščitne ukrepe v primeru prihodnjih razhajanj, kot je „klavzula o časovni omejitvi veljavnosti“, ki trajanje ustreznosti omeji na štiri leta.
Věra Jourová, podpredsednica za vrednote in transparentnost, je dejala: „Združeno kraljestvo je zapustilo EU, danes pa je njen pravni režim varovanja osebnih podatkov takšen, kot je bil. Zaradi tega danes sprejemamo odločitvi o ustreznosti. Hkrati smo zelo pozorno poslušali pomisleke, ki so jih izrazili parlament EU, države članice in EDPB, zlasti glede možnosti prihodnjega odstopanja Združenega kraljestva od naših standardov zasebnosti. Tu govorimo o temeljni pravici državljanov EU, ki smo jo dolžni zaščititi. Zato imamo pomembne zaščitne ukrepe in če se kaj spremeni na strani Združenega kraljestva, bomo posredovali. "
Didier Reynders, komisar za pravosodje, je dejal: „Po mesecih natančnih ocen lahko danes državljanom EU zagotovimo, da bodo njihovi osebni podatki zaščiteni, ko bodo posredovani v Združeno kraljestvo. To je bistvena sestavina našega novega odnosa z Združenim kraljestvom. Pomembno je za nemoteno trgovino in učinkovit boj proti kriminalu. Komisija bo pozorno spremljala razvoj sistema Združenega kraljestva v prihodnosti in okrepili smo svoje odločitve, da to omogočimo in po potrebi posredujemo. EU ima najvišje standarde glede varovanja osebnih podatkov, kar v primeru prenosa osebnih podatkov v tujino ne sme biti ogroženo. "
Ključni elementi odločitev o ustreznosti
Sistem varstva podatkov v Združenem kraljestvu še naprej temelji na istih pravilih, ki so veljala, ko je bilo Združeno kraljestvo država članica EU. Združeno kraljestvo je načela, pravice in obveznosti GDPR in direktive o kazenskem pregonu v celoti vključilo v svoj pravni sistem po Brexitu.
Kar zadeva dostop javnih organov v Združenem kraljestvu do osebnih podatkov, zlasti iz razlogov nacionalne varnosti, sistem Združenega kraljestva zagotavlja močne zaščitne ukrepe. Zlasti za zbiranje podatkov obveščevalnih organov načeloma zahteva predhodno dovoljenje neodvisnega sodnega organa. Vsak ukrep mora biti nujen in sorazmeren s tem, kar namerava doseči. Vsaka oseba, ki meni, da je bil nad njo nezakonito izvajan nadzor, lahko vloži tožbo pri sodišču za preiskovalna pooblastila. Združeno kraljestvo je prav tako podrejeno Evropskemu sodišču za človekove pravice in mora spoštovati Evropsko konvencijo o človekovih pravicah ter Konvencijo Sveta Evrope o varstvu posameznikov glede samodejne obdelave osebnih podatkov, ki je edina zavezujoča mednarodna pogodba na področju varstva podatkov. Te mednarodne zaveze so bistveni elementi pravnega okvira, ocenjenega v obeh odločitvah o ustreznosti.
Odločitve o ustreznosti prvič vključujejo tako imenovano „klavzulo o zapadlosti“, ki strogo omejuje njihovo trajanje. To pomeni, da bodo odločbe samodejno potekle štiri leta po začetku njihove veljavnosti. Po tem obdobju se lahko ugotovitve o ustreznosti obnovijo le, če Združeno kraljestvo še naprej zagotavlja ustrezno raven varstva podatkov. V teh štirih letih bo Komisija še naprej spremljala pravne razmere v Združenem kraljestvu in lahko kadar koli posreduje, če Združeno kraljestvo odstopa od trenutno veljavne ravni zaščite. Če bi se Komisija odločila obnoviti ugotovitev o ustreznosti, bi se postopek sprejetja začel znova.
Prenosi za namene nadzora priseljevanja v Združenem kraljestvu so izključeni s področja uporabe odločbe o ustreznosti, sprejete v skladu z GDPR, da bi odražali nedavno sodbo angleškega in Waleskega pritožbenega sodišča o veljavnosti in razlagi nekaterih omejitev pravic do varstva podatkov območje. Komisija bo ponovno ocenila potrebo po tej izključitvi, ko bodo razmere odpravljene v skladu z zakonodajo Združenega kraljestva.
Vir: Evropska komisija
Naslovna slika: RawPixel
