Evropska komisija danes sprejela sklep o ustreznosti na podlagi dogovora o 'Ščitu zasebnosti' – številni strokovnjaki za varstvo osebnih podatkov in nevladne organizacije kritični
+ -Ljubljana, 12. 7. 2016 – Evropska komisija (EK) je danes sprejela sklep o ustreznosti varstva osebnih podatkov pri iznosu v ZDA na podlagi dogovora o Ščitu zasebnosti. Sklep naj bi bil po navedbah EK danes priglašen državam članicam in bo začel veljati takoj. Po zagotovilih EK naj bi novi okvir odražal zahteve iz sodbe Sodišča EU z dne 6. 10. 2015, s katero je bil razveljavljen prejšnji okvir Varnega pristana (Safe Harbour) in naj bi predstavljal zanesljiv nov sistem za varstvo osebnih podatkov Evropejcev pri prenosih v ZDA. Uvajal naj bi boljše standarde za varovanje podatkov, ki se tudi bolje izvršujejo, zaščitne ukrepe v zvezi z vladnim dostopom in večje pravno varstvo posameznikov v primeru pritožb. Podjetjem, ki so pri poslovanju odvisna od čezatlantskih prenosov podatkov, pa naj bi prinašal pravno varnost.
Delovna skupina iz člena 29 Direktive o varstvu osebnih podatkov zadnjega osnutka besedila ni prejela v komentar, do prvega osnutka besedila dogovora pa je bila kritična. Delovna skupina iz člena 29 je takrat zlasti opozorila, da bo šele po njegovi temeljiti analizi jasno, ali je ta pravno zavezujoč in res zagotovlja ustrezno varstvo osebnih podatkov, ki se iz EU iznašajo v ZDA.
V okviru priprav predstavljenega zadnjega osnutka besedila dogovora so bile do dogovora kritične številne države (med njimi tudi Slovenija, ki se je glasovanja v okviru odbora strokovnjakov iz člena 31 vzdržala). Prav tako ostajajo v svojih prvih odzivih kritični številni strokovnjaki in nevladne organizacije. Delovna skupina iz člena 29 in Evropski nadzornik za varstvo podatkov besedila sprejetega dogovora še nista analizirala in komentirala. Na podlagi dosedanjih izkušenj pa IP ocenjuje, da bo vsekakor šele praksa pokazala, ali zaveze ZDA, ki so v marsičem politične in ne pravno zavezujoče, prinašajo za državljane EU resnično višjo raven varstva osebnih podatkov v skladu z zahtevami sodbe Sodišča EU.
Z vidika evropske pravne prakse varstva zasebnosti bo pri izvajanju dogovora zlasti pomembno, da bodo morala biti tudi pri varnostno obveščevalnih aktivnostih za vse posameznike, katerih osebni podatki se iznašajo v ZDA, izpolnjena ključna štiri zagotovila:
- obdelava osebnih podatkov mora temeljiti na jasnih, natančnih in dostopnih pravilih: to pomeni, da lahko vsak povprečno obveščeni posameznik vnaprej predvidi, kaj bi se lahko dogajalo z njegovimi/njenimi osebnimi podatki po iznosu;
- izkazana mora biti nujnost in sorazmernost obdelave glede na legitimne namene: najti je treba ravnotežje med namenom zbiranja in obdelave osebnih podatkov (na splošno nacionalna varnost) in pravicami posameznika/posameznice;
- obstajati in tudi v praksi učinkovito delovati mora neodvisen nadzorni mehanizem, ki je učinkovit in nepristranski: bodisi sodnik ali drugo neodvisno telo, pod pogojem, da ima zadostno zmožnost izvajanja potrebnega nadzora;
- posameznikom morajo biti na voljo učinkovita pravna sredstva: vsakdo mora imeti pravico varovanja svojih pravic pred neodvisnim organom.
Ščit zasebnosti EU-ZDA po navedbah EK temelji na naslednjih načelih:
- Obveznosti za podjetja, ki uporabljajo podatke: ameriško ministrstvo za trgovino bo izvajalo redne posodobitve in preglede sodelujočih podjetij in s tem zagotavljalo, da podjetja spoštujejo predpise, ki so jih sprejela. Če podjetja teh predpisov ne bodo spoštovala v praksi, se jim lahko naložijo sankcije, celo črtanje s seznama.
- Zaostritev pogojev za nadaljnje prenose podatkov tretjim osebam naj bi zagotavljala enako raven varstva v primeru prenosa podatkov iz podjetja, ki sodeluje v Ščitu zasebnosti.
- Jasni zaščitni ukrepi in obveznosti glede preglednosti za dostop vlade ZDA: ZDA naj bi dale EU zagotovilo, da za dostop javnih organov za namene kazenskega pregona in nacionalne varnosti veljajo jasne omejitve, zaščitni ukrepi in nadzorni mehanizmi.
- Vsakemu v EU naj bi bili na tem področju prvič na voljo mehanizmi pravnega varstva. Vzpostavitev možnosti pravnega varstva na področju nacionalne obveščevalne dejavnosti za evropske državljane naj bi se zagotavljala prek mehanizma varuha pravic na ameriškem ministrstvu za zunanje zadeve.
http://ec.europa.eu/justice/data-protection/files/factsheets/annexes_eu-us_privacy_shield_en.pdf