Признават се и значителните подобрения, внесени с Изпълнителна заповед (EO) 14086, която въвежда понятията за необходимост и пропорционалност по отношение на събирането на данни от разузнаването на САЩ
Европейският комитет по защита на данните (ЕКЗД/EDPB) приветства подобренията в рамката за поверителност на данните между ЕС и САЩ, но опасенията остават, стана известно вчера.
ЕКЗД публикува становището си относно проекта на решение за адекватност по отношение на рамката за поверителност на данните между ЕС и САЩ. ЕКЗД приветства съществени подобрения като въвеждането на изисквания, включващи принципите на необходимост и пропорционалност за събирането на данни от разузнавателните служби на САЩ, и новия механизъм за правна защита за субектите на данни в ЕС.
В същото време изразява загриженост и иска разяснения по няколко точки. Те се отнасят по-специално до определени права на субектите на данни, последващи трансфери, обхват на изключенията, временно масово събиране на данни и практическото функциониране на механизма за правна защита.
ЕКЗД ще приветства, ако не само влизането в сила, но и приемането на решението зависи от приемането на актуализирани политики и процедури за прилагане на Изпълнителна заповед 14086 от всички американски разузнавателни агенции.
Председателят на EDPB Андреа Йелинек казва: „Високото ниво на защита на данните е от съществено значение за защитата на правата и свободите на гражданите в ЕС. Въпреки че признаваме, че подобренията, внесени в правната рамка на САЩ, са значителни, препоръчваме да се отговори на изразените опасения и да се предоставят поискани разяснения, за да се гарантира, че решението за адекватност ще издържи. По същата причина смятаме, че след първия преглед на решението за адекватност следващи прегледи трябва да се извършват поне на всеки три години и ние се ангажираме да допринесем за тях.“
Проектът на решение за адекватност, публикуван от Европейската комисия на 13 декември 2022 г., се основава на Рамката за поверителност на данните между ЕС и САЩ (DPF) – предназначена да замени Щита за поверителност, анулиран от Съда на ЕС в решението по делото Schrems II. Ключовият компонент на DPF са Рамковите принципи за поверителност на данните между ЕС и САЩ, които са издадени от Министерството на търговията на САЩ. DPF е приложим само за организации в САЩ, които са се самосертифицирали.
ЕКЗД вече прие своето становище относно проекторешението, което разглежда както търговските аспекти, така и достъпа и използването на данни от публичните органи на САЩ.
Относно търговските аспекти
ЕКЗД приветства редица актуализации, направени в принципите на DPF. Той също така отбелязва, че редица принципи остават по същество същите като при Щита за поверителност. Като такива остават някои опасения, например свързани с някои изключения от правото на достъп, липсата на ключови дефиниции, липсата на яснота относно прилагането на принципите на DPF към обработващите лични данни, широкото изключение от правото на достъп за публични наличната информация и липсата на специфични правила за автоматизирано вземане на решения и профилиране.
Освен това ЕКЗД отново подчертава, че нивото на защита не трябва да се подкопава от последващи прехвърляния. Поради това той приканва Комисията да изясни, че предпазните мерки, наложени от първоначалния получател на вносителя в третата държава, трябва да бъдат ефективни в светлината на законодателството на трета държава, преди последващ трансфер.
Освен това ЕКЗД иска от Комисията да изясни обхвата на изключенията по отношение на задължението за спазване на принципите на DPF и подчертава значението на ефективния надзор и прилагането на DPF. Тези аспекти ще бъдат внимателно наблюдавани от ЕКЗД, заедно с ефективността на средствата за правна защита, предоставени на субектите на данни в ЕС, чиито данни се обработват в нарушение на DPF.
По отношение на правителствения достъп до данни, прехвърлени на САЩ, ЕКЗД признава значителните подобрения, внесени с Изпълнителна заповед (EO) 14086. EO въвежда понятията за необходимост и пропорционалност по отношение на събирането на данни от разузнаването на САЩ (радиоелектронното разузнаване).
Освен това новият механизъм за обезщетение създава права за лица от ЕС и подлежи на преглед от Надзорния съвет за неприкосновеността на личния живот и гражданските свободи (PCLOB). EO също така предвижда повече предпазни мерки за гарантиране на независимостта на Съда за преглед на защитата на данните (DPRC) в сравнение с предишния механизъм на омбудсмана и въвежда по-ефективни правомощия за коригиране на нарушения, включително допълнителни предпазни мерки за субектите на данни.
ЕКЗД подчертава, че е необходимо внимателно наблюдение по отношение на практическото прилагане на нововъведените принципи на необходимост и пропорционалност. Необходима е и допълнителна яснота по отношение на временното масово събиране и по-нататъшното запазване и разпространение на събраните масово данни.
ЕКЗД също така изразява загриженост относно липсата на изискване за предварително разрешение от независим орган за събиране на данни в масив съгласно изпълнителна заповед 12333, както и липсата на системен независим преглед ex post от съд или равностоен независим орган. По отношение на предварителното независимо разрешение за наблюдение съгласно раздел 702 FISA, EDPB изразява съжаление, че съдът на FISA не преразглежда спазването на Изпълнителна заповед 14086 при сертифициране на програми, разрешаващи насочване към лица извън САЩ, въпреки че разузнавателните органи, изпълняващи програмата, са обвързани с него. Докладите на PCLOB за това как ще бъдат приложени предпазните мерки на EO 14086 и как тези предпазни мерки се прилагат, когато данните се събират съгласно раздел 702 FISA и EO 12333 биха били особено полезни.
По отношение на механизма за правна защита, ЕКЗД признава предоставените допълнителни гаранции, като например ролята на специалните адвокати и прегледа на механизма за правна защита от PCLOB.
В същото време ЕКЗД е загрижен за общото прилагане на стандартния отговор на DPRC, който уведомява жалбоподателя, че или не са установени обхванати нарушения, или е издадено определение, което изисква подходящо коригиране, особено като се има предвид, че това решение не може да бъде обжалвано. Ето защо ЕКЗД призовава Комисията да наблюдава отблизо практическото функциониране на този механизъм.
На 30.12.2022 г. питах Пред провал ли е третата сделка между правителството на САЩ и Европейската комисия?
Според Макс Шремс решението за адекватност няма да оцелее при обжалване пред Съда на ЕС