Przekazywanie danych na podstawie decyzji KE ws. odpowiedniego poziomu ochrony danych osobowych

Na podstawie art. 45 rozporządzenia 2016/679, KE ocenia stopień ochrony danych osobowych podczas transferu do państwa trzeciego uwzględniając, m.in. praworządność, poszanowanie dla praw człowieka w państwie trzecim, a także obecność niezależnego organu nadzorczego oraz zobowiązania międzynarodowe, w szczególności w dziedzinie ochrony danych osobowych. Gdy Komisja Europejska uzna, że poziom ochrony jest odpowiedni, może przyjąć decyzję, zgodnie z którą transfery danych to tego państwa mogą odbywać się bez specjalnego zezwolenia.

Komisja Europejska wydała decyzje uznające odpowiedni stopień ochrony (ang. adequacy decisions) dla następujących państw:

• Andora (link: https://eur-lex.europa.eu/legal-content/PL/TXT/PDF/?uri=CELEX:32010D0625&from=SL)
• Argentyna (link: https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32003D0490)
• Kanada (działalność komercyjna) (link: https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32002D0002)
• Wyspy Owcze (link: https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32010D0146)
• Guernsey (link: https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32003D0821)
• Izrael (link: https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32011D0061)
• Isle of Man (link: https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32004D0411)
• Japonia (link: https://eur-lex.europa.eu/legal-content/PL/TXT/PDF/?uri=CELEX:32019D0419&from=FR)
• Jersey (link: https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32008D0393)
• Nowa Zelandia (link: https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32013D0065)
• Szwajcaria (link: https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32000D0518)
• Urugwaj (link: https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32012D0484)
• Wielka Brytania (link: https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32021D1772)
• Korea Południowa (https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32022D0254)
• Stany Zjednoczone (działalność komercyjna określonych podmiotów link: https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32023D1795).

Z wyjątkiem Wielkiej Brytanii (link: https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:32021D1773) ww. decyzje stwierdzające odpowiedni stopień ochrony nie obejmują wymiany danych w sektorze ścigania. Dane te podlegają dyrektywie Parlamentu Europejskiego i Rady (UE) z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych.

Komisja jest zobowiązana do okresowej (przynajmniej raz na cztery lata) oceny decyzji stwierdzających odpowiedni stopień ochrony oraz do składania sprawozdań ze swoich ustaleń Parlamentowi Europejskiemu i Radzie.

Zgodnie z tym obowiązkiem 4 kwietnia 2023 r. KE opublikowała sprawozdanie z pierwszego okresowego przeglądu decyzji stwierdzającej odpowiedni stopień ochrony w odniesieniu do Japonii (link: https://eur-lex.europa.eu/legal-content/PL/TXT/PDF/?uri=COM:2023:275:FIN). Kolejno, 15 stycznia 2024 r. KE opublikowała sprawozdanie z przeglądu kolejnych, jedenastu decyzji stwierdzających odpowiedni stopień ochrony (link: https://eur-lex.europa.eu/legal-content/PL/TXT/PDF/?uri=COM:2024:7:FIN). Następnie, 9 października 2024 r. KE opublikowała sprawozdanie z pierwszego okresowego przeglądu decyzji stwierdzającej odpowiedni stopień ochrony dla Stanów Zjednoczonych, tzw. Ramy ochrony danych UE-USA (ang:EU-US Data Privacy Framework) (link: https://commission.europa.eu/document/download/25695177-8073-4ce3-bf81-eb816dc6b468_en?filename=Report%20on%20the%20first%20periodic%20review%20of%20the%20functioning%20of%20the%20adequacy%20decision%20on%20the%20EU-US%20Data%20Privacy%20Framework.pdf).Na posiedzeniu plenarnym,5 listopada 2024r. EROD przyjęła pierwsze sprawozdanie na podstawie Ram ochrony danych UE-USA oraz oświadczenie w sprawie zaleceń dotyczących dostępu do danych dla organów ścigania (więcej informacji oraz teksty w j. angielskim: https://www.edpb.europa.eu/news/news/2024/edpb-adopts-its-first-report-under-eu-us-data-privacy-framework-and-statement_pl).