5 września Komisja Europejska (KE) zaprezentowała projekt decyzji stwierdzającej odpowiedni poziom ochrony danych w Brazylii. Komisja wskazuje w projekcie decyzji, że przyjęte w Brazylii regulacje ochrony danych zapewniają poziom ochrony zbliżony do RODO, w związku z czym możliwe jest wydanie takiej decyzji. Przyjęcie decyzji znacznie uprości transfer danych do Brazylii. Transfer w takim przypadku nie będzie bowiem wymagał specjalnego zezwolenia.
Zwrot na Amerykę Południową
Od pewnego czasu widać, że polityka gospodarcza Unii Europejskiej usiłuje kierować się ku Ameryce Południowej. W szczególności głośne są ostatnio prace nad porozumieniem między UE, a Mercosur, mającym znieść bariery handlowe między państwami – członkami tych dwóch organizacji międzynarodowych. Innym elementem ekonomicznego zbliżenia między UE, a Ameryką Południową, niewątpliwie może okazać się przygotowywana przez KE decyzja stwierdzająca zapewnienie przez Brazylię odpowiedniego poziomu ochrony danych osobowych.
Decyzja KE
Na mocy artykułu 45 RODO, KE ma prawo wydawać decyzje, stwierdzające, że poziom ochrony danych w państwie trzecim odpowiada standardom unijnym. Konsekwencje wydania takiej decyzji są znaczne. Transfer danych do państwa, dla którego taka decyzja została wydana, jest wówczas traktowany właściwie identycznie jak transfer danych między państwami Unii Europejskiej. Podmioty prowadzące taki transfer są zwolnione z obowiązków, jakie zwykle wiążą się z transferem danych do państw trzecich. Na przykład, nie muszą wykorzystywać tzw. standardowych klauzul umownych.
Dotychczas takie decyzje przyjęto, m.in. dla Argentyny, Szwajcarii, Japonii czy Izraela. Decyzje częściowo dopuszczające transfer wydano wobec USA i Kanady. Projekt decyzji KE dotyczącej Brazylii musi jednak jeszcze przejść kilka etapów legislacyjnych, m.in. konsultacje z EROD, czy zatwierdzenie przez reprezentantów państw członkowskich UE.
Posłuchaj podcastu pt. „Transfer danych osobowych zgodnie z RODO – czyli jak?”, w którym eksperci Omni Modo opowiadają:
– Co oznacza „transfer” i „kraj trzeci”?
– Czy RODO ma zastosowanie do podmiotów spoza EOG?
– Czy są jakieś wyjątki „od państwa trzeciego”?
– Jak bezpiecznie transferować dane do USA?
– Sposoby transferu danych- zgody , obowiązki informacyjne
Posłuchaj klikając TUTAJ
Przyjęcie decyzji może być dużym wydarzeniem. Uwzględniając wszystkie państwa wobec których – w różny sposób i w różnym zakresie – stwierdzono adekwatność regulacji z przepisami RODO, Brazylia, pod względem wielkości gospodarki, ustępować będzie tylko USA, Japonii i UK. Ponadto jest to największe, najludniejsze i najsilniejsze gospodarczo państwo na kontynencie południowoamerykańskim.
Brazylijskie standardy ochrony danych
Komisja Europejska, oceniając adekwatność ochrony danych osobowych w Brazylii, zwróciła uwagę nie tylko na brzmienie przepisów, ale też funkcjonowanie organów nadzorczych i praworządność w tym państwie. KE stwierdziła, że Brazylia dysponuje wystarczającymi ramami prawnymi, zapewnianymi przez konstytucję i LGPD (ustawę o ochronie danych, o wielu uregulowaniach zbliżonych do tych znanych z RODO). KE ustaliła również, że istnieją silne ograniczenia co do dostępu brazylijskich władz publicznych do danych osobowych obywateli. Wzięty pod uwagę został również udział Brazylii w organizacjach międzynarodowych, w tym zajmujących się prawami człowieka. Brazylijski organ nadzorczy (ANPD) uznano za wystarczająco niezależny i dysponujący wystarczająco szerokimi kompetencjami, aby mógł zagwarantować odpowiedni nadzór nad stosowaniem przepisów o ochronie danych osobowych.
Źródła:
https://iapp.org/news/a/european-commission-proposes-adequacy-for-eu-brazil-data-transfers
Bezpłatny webinar – audyt procesora – klucz do spokoju administratora