Czy Twoje dane są naprawdę bezpieczne? Ochrona danych UE-USA

EROD opiniuje ochronę danych na linii UE-USA

W trakcie 76. posiedzenia plenarnego, które miało miejsce 28 lutego 2023 roku, Europejska Rada Ochrony Danych (EROD) wydała opinię na temat projektu decyzji dotyczącej stwierdzenia odpowiedniego poziomu ochrony i transferu danych w ramach ochrony danych UE-USA.

EROD korzystnie oceniła wprowadzone usprawnienia, takie jak zasady konieczności i proporcjonalności dotyczące gromadzenia danych przez służby wywiadowcze USA oraz nowy mechanizm sądowych środków zaskarżenia dla osób w UE, których dane są przetwarzane. Niemniej jednak EROD zgłosiła pewne zastrzeżenia i zwróciła się o wyjaśnienie w kilku kwestiach.

Przede wszystkim tyczą się one części praw osób, których dane dotyczą m.in. dalszego przekazywania, zakresu wyłączeń, tymczasowego zbiorczego gromadzenia danych czy praktycznego funkcjonowania mechanizmu sądowego zaskarżenia.

EROD zaproponowała, aby przyjęcie decyzji było uzależnione od wdrożenia zaktualizowanych polityk i procedur w celu włączenia rozporządzenia wykonawczego nr 14086 przez wszystkie amerykańskie agencje wywiadowcze.

Niektóre zasady identyczne jak w Tarczy Prywatności

W kontekście handlowym EROD pozytywnie przyjęła szereg aktualizacji zasad ram ochrony danych. Część z nich ma być zresztą identyczna jak w Tarczy Prywatności. Z tego powodu jednak rodzą się obawy dotyczące niektórych odstępstw od prawa dostępu, brak kluczowych definicji czy jasności co do stosowania zasad tych ram do podmiotów przetwarzających je.

EROD po raz kolejny wskazała, że stopień ochrony danych nie może być podważany przez dalsze ich przekazywanie. Z tego powodu zwróciła się do KOmisji o wyjaśnienie, że zabezpieczenia nałożone przez pierwotnego odbiorcę na inny podmiot musi być skuteczne w świetle przepisów państw trzecich.

Dodatkowo EROD zaznacza, że istotne jest kurczowe monitorowanie konkretnego wdrożenia nowych zasad dotyczących konieczności i proporcjonalności. Nieodłączna jest także większa transparentność w zakresie czasowego masowego gromadzenia oraz dalszego zatrzymywania i udostępniania zgromadzonych danych.