Med zadnjo plenarno sejo je EDPB sprejel mnenje o osnutku sklepa Evropske komisije o ustreznosti po GDPR v zvezi z Evropsko patentno organizacijo (EPO). Poleg tega je odbor sprejel mnenje o predlogu Evropske komisije za podaljšanje veljavnosti odločitev o ustreznosti Združenega kraljestva po GDPR in Direktivi o kazenskih preiskavah (LED). Nazadnje se je EDPB dogovoril, da bo Agenciji za varstvo osebnih podatkov Bosne in Hercegovine podelil status opazovalca.
Kazalo
Ustrezna zaščita osebnih podatkov pri EPO
Na zahtevo Evropske komisije je odbor sprejel mnenje o osnutku sklepa Komisije o ustreznosti v zvezi z Evropsko patentno organizacijo (EPO). Ko bo komisija sklep uradno sprejela, bo to prva odločitev o ustreznosti, ki se nanaša na mednarodno organizacijo, in ne na državo ali regijo.
Odločitev o ustreznosti je ključni mehanizem v zakonodaji EU o varstvu podatkov, ki omogoča Evropski komisiji, da ugotovi, ali tretja država ali mednarodna organizacija zagotavlja ustrezno raven varstva podatkov. Posledica takšne odločitve je, da se osebni podatki lahko prosto prenašajo iz Evrope k tej tretji državi ali mednarodni organizaciji.
Predsednica EDPB Anu Talus je povedala: »EDPB pozdravlja pobudo komisije za izdelavo prve odločitve o ustreznosti, ki se nanaša na mednarodno organizacijo. Ta odločitev kaže, kako je mogoče pravni okvir takšnih organizacij priznati kot zagotovilo ustrezne ravni varstva na podlagi 45. člena GDPR.
EDPB poudarja pomembnost stalnega dialoga med komisijo in mednarodnimi organizacijami z namenom razvoja te kategorije odločitev o ustreznosti poleg tistih, ki se nanašajo na tretje države.«
V svojem mnenju odbor ugotavlja, da je okvir varstva podatkov pri EPO v veliki meri usklajen z okvirom varstva podatkov Evropske unije, vključno s pravicami in načeli varstva podatkov.
To kaže, da lahko GDPR in zlasti njegove določbe o prenosih olajšajo varne tokove podatkov iz Evrope k mednarodnim organizacijam ob upoštevanju njihovega statusa.
Šestmesečno podaljšanje odločitev o ustreznosti Združenega kraljestva
Mnenje EDPB, ki ga je zahtevala Evropska komisija, obravnava predlagano podaljšanje dveh odločitev o ustreznosti Združenega kraljestva po GDPR in LED, ki potečejo 27. junija 2025.
Mnenje se nanaša zgolj na predlagano šestmesečno podaljšanje teh odločitev o ustreznosti in ne ocenjuje ravni varstva osebnih podatkov v Združenem kraljestvu, kar bo EDPB preučil po izvedbi ocene komisije, če bo predlagano podaljšanje odločitev o ustreznosti.
Ker reforma varstva podatkov v Združenem kraljestvu še ni sprejeta v parlamentu, EDPB priznava potrebo po tehničnem in časovno omejenem podaljšanju odločitev o ustreznosti do 27. decembra 2025. To bo Evropski komisiji zagotovilo dovolj časa za oceno posodobljenega pravnega okvira Združenega kraljestva po njegovem sprejetju.
EDPB poudarja, da je to podaljšanje izjemno in je posledica tekočih zakonodajnih sprememb v Združenem kraljestvu. Načeloma ga ne bi smeli nadalje podaljševati.
Odbor opozarja na veljavnost svojih mnenj 14/2021 in 15/2021 o dveh odločitvah o ustreznosti Združenega kraljestva, sprejetih aprila 2021, in poziva Evropsko komisijo, naj jih upošteva pri prihodnjih ocenah.
Odbor prav tako opozarja na obveznost komisije, da med podaljšanim obdobjem spremlja vse pomembne dogodke v Združenem kraljestvu.
Nov opazovalec pri dejavnostih EDPB
Nazadnje so člani EDPB soglašali, da podelijo status opazovalca pri dejavnostih EDPB Agenciji za varstvo osebnih podatkov Bosne in Hercegovine, v skladu z 8. členom Poslovnika EDPB.
