Решения на Европейската комисия относно адекватното ниво на защита на данните

Правомощията на Европейската комисия да извършва преценка дали държава извън ЕИП предлага адекватно ниво на защита на личните данни произтича от член 45 от Регламент (ЕС) 2016/679 (ОРЗД).

Процедурата за приемане на такова решение на ниво ЕС минава през следните фази:

– изготвяне на предложение от Европейската комисия;

– получаване на становище от Европейския комитет по защита на данните;

– одобрение от представителите на страните членки на ЕС;

– приемане на решението от Европейската комисия.

По всяко време, Европейският парламент и Съвета на ЕС могат да поискат от ЕК да поддържа, измени или оттегли решението за адекватност на основание надвишаване на компетенциите, които са заложени в регламента.

След приемането на решението за адекватност личните данни могат да се предават свободно от ЕИП до трети страни, без да са необходими допълнителни гаранции- т.е. тези трансфери ще бъдат възприемани като вътрешни в рамките на ЕИП.

Признаването на ниво на адекватност на защитата на личните данни може да обхваща цялата територия на третата държава, определени администратори и тяхната сфера на дейност (съгласно специфична правна уредба- вкл. национален закон за защита на данните), определени програми за обмен на данни или видове обработки.

На настоящия етап, ЕК е приела решения за адекватност по отношение на следните държави (по азбучен ред): Княжество Андора, Република Аржентина, о. Гърнзей, о. Джърси, Израел, Канада, о. Ман, Нова Зеландия, Източна република Уругвай, Фарьорски острови, Конфедерация Швейцария, Япония, Обединено кралство Великобритания и Северна Ирландия, Република Корея и Съединени американски щати.

Взетите решения не засягат обмена на информация в областта на правоприлагането съгласно чл. 36 от Директива (ЕС) 2016/680.

По отношение на САЩ през 2016 г. ЕК взе решение относно адекватността на защитата, осигурявана от Щита за личните данни в отношенията между ЕС и САЩ (EU-U.S. Privacy Shield), което е обявено за невалидно с решение на Съда на ЕС от 16 юли 2020 г.

На 10 юли 2023 г. Европейската комисия публикува ново решение относно адекватното ниво на защита на личните данни в Рамката за защита на личните данни в отношенията между ЕС и САЩ. В решението се заключава, че, съгласно новата рамка, Съединените щати гарантират адекватно ниво на защита — сравнимо с това в Европейския съюз — на личните данни, предавани от ЕС на дружества от САЩ.

Решения за адекватно ниво на защита на личните данни, приети от Европейската комисия към октомври 2023 г.:

1. Княжество Андора – Решение на Европейската комисия 2010/625/ЕC за адекватната защита на личните данни в Андора

2. Република Аржентина – Решение на Европейската комисия 2003/490/ЕО за установяване на нивото на адекватна защита на личните данни в Аржентина

3. о. Гърнзей – Решение на Европейската комисия 2003/821/ЕО за адекватната защита на личните данни на о. Гърнзей

4. о. Джърси – Решение на Европейската комисия 2008/393/ЕО за установяване на нивото на адекватната защита на личните данни в Джърси

5. Израел – Решение на Европейската комисия 2011/61/ЕC относно адекватното ниво на защита на личните данни от страна на Държавата Израел във връзка с автоматизираното предаване на лични данни

6. Канада – Решение на Европейската комисия 2002/2/ЕО относно констатиране на нивото на адекватна защита на личните данни, осигурявано от канадския закон за защита на личните данни и електронните документи

7. о. Ман – Решение на Европейската комисия 2004/411/ЕО за адекватната защита на личните данни на о. Ман

8. Нова Зеландия – Решение на Европейската комисия 2013/65/ЕС за достатъчната степен на защита на личните данни от страна на Нова Зеландия

9. Източна република Уругвай – Решение на Европейската комисия 2012/484/ЕС относно достатъчната степен на защита на личните данни от страна на Източна република Уругвай във връзка с автоматизираното обработване на лични данни

10. Фарьорски острови – Решение на Европейската комисия 2010/146/ЕC за адекватната защита на личните данни на Фарьорските острови

11. Конфедерация Швейцария – Решение на Европейската комисия 2000/518/ЕО за адекватна защита на личните данни, предоставяни в Швейцария