Σημαντική ενημέρωση ΑΠΔΠΧ για τις διαβιβάσεις προσωπικών δεδομένων στις ΗΠΑ

0



Έπειτα  από την απόφαση του Δικαστηρίου της Ευρωπαϊκής Ένωσης (ΔΕΕ), της 6ης Οκτωβρίου 2015, στην υπόθεση Maximilian Schrems κατά Data Protection Commissioner (C-362-14), η ΑΠΔΠΧ εξέδωσε ανακοίνωση δια της οποίας “ενημερώνει τους υπεύθυνους επεξεργασίας που έχουν προβεί σε γνωστοποίηση διαβίβασης προσωπικών δεδομένων στις ΗΠΑ επί τη βάσει των αρχών του ασφαλούς λιμένα ότι μετά τη δημοσίευση της ανωτέρω απόφασης του Δ.Ε.Ε. κάθε τέτοια διαβίβαση δεν είναι νόμιμη. Περαιτέρω, η Αρχή καλεί τους υπεύθυνους επεξεργασίας να διακόψουν εφεξής κάθε διαβίβαση δεδομένων προς τις ΗΠΑ που πραγματοποιείται με αυτή τη νομική βάση”. Αναλυτικά η Ενημέρωση της ΑΠΔΠΧ.

Την ενημέρωση της Αρχής ακολούθησε η δήλωση της ομάδας εργασίας του άρθρου 29 την οποία παραθέτουμε ακολούθως :

Βρυξέλλες, 15 Οκτωβρίου 2015

Μετά την καθοριστικής σημασίας απόφαση του Δικαστηρίου της Ευρωπαϊκής Ένωσης (ΔΕΕ), της 6ης Οκτωβρίου 2015, στην υπόθεση Maximilian Schrems κατά Data Protection Commissioner (C-362-14), οι αρχές προστασίας δεδομένων της ΕΕ που συμμετέχουν στην Ομάδα Εργασίας του άρθρου 29 συζήτησαν σχετικά με τις πρώτες συνέπειες που πρέπει να συναχθούν σε ευρωπαϊκό και εθνικό επίπεδο. Ο αρχές προστασίας δεδομένων της ΕΕ θεωρούν ότι είναι απολύτως απαραίτητο να υπάρχει μια σταθερή, συλλογική και κοινή θέση σχετικά με την εφαρμογή της απόφασης. Επιπλέον, η Ομάδα Εργασίας θα παρακολουθεί στενά τις εξελίξεις των διαδικασιών που εκκρεμούν ενώπιον του High Court της Ιρλανδίας.

Κατά πρώτο λόγο, η Ομάδα Εργασίας υπογραμμίζει ότι το ζήτημα της μαζικής και άνευ διακρίσεων παρακολούθησης αποτελεί βασικό στοιχείο του σκεπτικού του Δικαστηρίου. Υπενθυμίζει ότι έχει επανειλημμένα δηλώσει ότι η παρακολούθηση αυτή είναι ασυμβίβαστη με το νομικό πλαίσιο της ΕΕ και ότι τα υφιστάμενα εργαλεία διαβίβασης δεν αποτελούν λύση για το ζήτημα αυτό. Επιπλέον, όπως έχει ήδη αναφερθεί, τρίτες χώρες, όπου οι εξουσίες των κρατικών αρχών για πρόσβαση σε πληροφορίες υπερβαίνουν το αναγκαίο σε μια δημοκρατική κοινωνία μέτρο, δεν θα θεωρούνται ως ασφαλείς προορισμοί για διαβιβάσεις. Υπ’ αυτή την έννοια, η απόφαση του Δικαστηρίου ορίζει ότι κάθε απόφαση περί επάρκειας προϋποθέτει ευρεία ανάλυση της εθνικής νομοθεσίας και των διεθνών δεσμεύσεων της τρίτης χώρας.

Ως εκ τούτου, η Ομάδα Εργασίας καλεί επειγόντως τα κράτη μέλη και τα ευρωπαϊκά θεσμικά όργανα να ξεκινήσουν συζητήσεις με τις αρχές των ΗΠΑ προκειμένου να ευρεθούν πολιτικές, νομικές και τεχνικές λύσεις που θα επιτρέπουν τις διαβιβάσεις δεδομένων στο έδαφος των Ηνωμένων Πολιτειών, σεβόμενες τα θεμελιώδη δικαιώματα. Τέτοιες λύσεις θα μπορούσαν να εξευρεθούν μέσω των διαπραγματεύσεων για μια διακυβερνητική συμφωνία που θα παρέχει ισχυρότερες εγγυήσεις στους Ευρωπαίους πολίτες στους οποίους αναφέρονται τα δεδομένα. Οι τρέχουσες διαπραγματεύσεις για ένα νέο Ασφαλή Λιμένα θα μπορούσαν να αποτελέσουν μέρος της λύσης. Σε κάθε περίπτωση, οι λύσεις αυτές θα πρέπει πάντα να συνοδεύονται από σαφείς και δεσμευτικούς μηχανισμούς και να περιλαμβάνουν τουλάχιστον υποχρεώσεις για την αναγκαία εποπτεία κατά την πρόσβαση από τις δημόσιες αρχές, για διαφάνεια, αναλογικότητα, μηχανισμούς προσφυγής και δικαιώματα προστασίας των δεδομένων.

Εν τω μεταξύ, η Ομάδα Εργασίας θα συνεχίσει την ανάλυσή της σχετικά με τις συνέπειες της απόφασης του ΔΕΕ σε άλλα εργαλεία διαβίβασης. Κατά το χρονικό αυτό διάστημα, οι αρχές προστασίας δεδομένων θεωρούν ότι οι Πρότυπες Συμβατικές Ρήτρες και οι Εταιρικοί Δεσμευτικοί Κανόνες μπορούν να συνεχίσουν να χρησιμοποιούνται. Σε κάθε περίπτωση, αυτό δεν εμποδίζει τις αρχές προστασίας δεδομένων να διερευνούν ειδικότερες περιπτώσεις, για παράδειγμα βάσει καταγγελιών, και να ασκούν τις αρμοδιότητές τους, προκειμένου να προστατεύουν τους πολίτες.

Εάν, έως το τέλος του Ιανουαρίου 2016, δεν έχει βρεθεί κατάλληλη λύση με τις αρχές των ΗΠΑ και ανάλογα με την αξιολόγηση των εργαλείων διαβίβασης από την Ομάδα Εργασίας, οι αρχές προστασίας δεδομένων της ΕΕ δεσμεύονται να προβούν σε όλες τις απαραίτητες και κατάλληλες ενέργειες, οι οποίες ενδέχεται να περιλαμβάνουν συντονισμένες δράσεις για την εφαρμογή της απόφασης.

Όσον αφορά τις πρακτικές συνέπειες της απόφασης του ΔΕΕ, η Ομάδα Εργασίας θεωρεί ότι είναι σαφές ότι οι διαβιβάσεις από την Ευρωπαϊκή Ένωση προς τις Ηνωμένες Πολιτείες της Αμερικής δεν μπορούν πλέον να πραγματοποιούνται με βάση την απόφαση περί επάρκειας της Ευρωπαϊκής Επιτροπής 2000/520/ΕΚ (τη λεγόμενη «απόφαση Ασφαλούς Λιμένα»). Σε κάθε περίπτωση, οι διαβιβάσεις που εξακολουθούν να λαμβάνουν χώρα δυνάμει της απόφασης του Ασφαλούς Λιμένα μετά την απόφαση του ΔΕΕ είναι παράνομες.

Προκειμένου να εξασφαλιστεί ότι όλοι οι ενδιαφερόμενοι κύκλοι έχουν ενημερωθεί επαρκώς, οι αρχές προστασίας δεδομένων της ΕΕ θα αναλάβουν κατάλληλες εκστρατείες ενημέρωσης σε εθνικό επίπεδο. Αυτό μπορεί να περιλαμβάνει άμεση ενημέρωση όλων των γνωστών εταιρειών που χρησιμοποιούσαν ως νομική βάση την απόφαση για τον Ασφαλή Λιμένα, καθώς και γενικά μηνύματα στις ιστοσελίδες των αρχών.

Εν κατακλείδι, η Ομάδα Εργασίας υπογραμμίζει την κοινή ευθύνη των αρχών προστασίας δεδομένων, των θεσμικών οργάνων της ΕΕ, των κρατών μελών και των επιχειρήσεων να αναπτύξουν βιώσιμες λύσεις για την εφαρμογή της απόφασης του Δικαστηρίου. Ειδικότερα, στο πλαίσιο της αποφάσεως, οι επιχειρήσεις θα πρέπει να εξετάσουν τους ενδεχόμενους κινδύνους που αναλαμβάνουν όταν διαβιβάζουν δεδομένα, καθώς και το ενδεχόμενο εφαρμογής νομικών και τεχνικών λύσεων, εν ευθέτω χρόνω, για τον περιορισμό των κινδύνων αυτών και την τήρηση του κεκτημένου της ΕΕ όσον αφορά στην προστασία δεδομένων”.

 

 

Σχόλια