Comisia Europeană a lasat vineri procesul de adoptare a două decizii privind caracterul adecvat al nivelului de protecție pentru transferurile de date cu caracter personal către Regatul Unit, una în temeiul Regulamentului general privind protecția datelor și cealaltă în temeiul Directivei privind asigurarea respectării legii.
Potrivit unui comunicat al Executivului european, publicarea proiectelor de decizii reprezintă începutul procesului de adoptare a acestora. Aceasta implică obținerea unui aviz din partea Comitetului european pentru protecția datelor (CEPD) și a aprobării din partea unui comitet format din reprezentanți ai statelor membre ale UE. După finalizarea acestei proceduri, Comisia va putea adopta cele două decizii privind caracterul adecvat al nivelului de protecție.
În ultimele luni, Comisia a evaluat cu atenție legislația și practicile Regatului Unit privind protecția datelor cu caracter personal, inclusiv normele privind accesul autorităților publice la date. Concluzia la care a ajuns este că Regatul Unit asigură un nivel de protecție în esență echivalent cu cel garantat în temeiul Regulamentului general privind protecția datelor (RGPD) și, pentru prima dată, al Directivei privind asigurarea respectării legii (LED).
”Este esențial să menținem un flux de date securizate între UE și Regatul Unit pentru a avea în continuare legături comerciale strânse și pentru a coopera în mod eficace pentru combaterea criminalității. Astăzi lansăm procesul prin care vom duce la îndeplinire acest obiectiv. Am verificat în detaliu sistemul de confidențialitate care se aplică în Regatul Unit după ieșirea acestuia din UE. Acum urmează ca autoritățile europene pentru protecția datelor să examineze în detaliu proiectele de texte. Dreptul fundamental al cetățenilor UE la protecția datelor nu trebuie niciodată compromis atunci când datele cu caracter personal trec Canalul Mânecii. Odată adoptate, deciziile privind caracterul adecvat al nivelului de protecție vor asigura acest lucru”, a declarat comisarul pentru justiție, Didier Reynders.
Spre deosebire de alte țări din afara UE cu care convergența se obține prin procesul de adecvare între sisteme adesea divergente, legislația UE a modelat regimul de protecție a datelor din Regatul Unit timp de câteva decenii.
În același timp, având în vedere faptul că Regatul Unit nu va mai fi obligat să respecte normele UE privind protecția vieții private, este esențial ca constatările privind caracterul adecvat al nivelului de protecție să treacă testul timpului.
Prin urmare, odată ce aceste proiecte de decizii vor fi adoptate, ele vor fi valabile pentru o primă perioadă de patru ani. După patru ani, se va putea reînnoi constatarea privind caracterul adecvat dacă nivelul de protecție din Regatul Unit va fi în continuare adecvat.
Până atunci, fluxurile de date dintre Spațiul Economic European și Regatul Unit continuă și rămân sigure datorită unui regim interimar condiționat care a fost convenit în Acordul comercial și de cooperare dintre UE și Regatul Unit.
Această perioadă inițială se încheie la data de 30 iunie 2021.
După ce va analiza avizele Comitetului european pentru protecția datelor, Comisia Europeană va solicita aprobarea reprezentanților statelor membre în cadrul „procedurii comitetului”. Apoi Comisia Europeană va putea adopta deciziile finale privind caracterul adecvat al nivelului de protecție pentru Regatul Unit.
