Službeno stajalište EDPB na presudu CJEU u vezi prijenosa podataka u USA
U četvrtak 16.07.2020. je Europski sud (CJEU) donio presudu kojom EU-US Privacy Shield sporazum proglašava nezakonitim i nevaljalim i samim time dosadašnje međunarodne prijenose osobnih podataka iz EU u USA stavlja u poziciju nezakonitih, barem što se tiče dosadašnjeg načina prijenosa.
Koliki je ta presuda od kritičnog značaja za daljnju prijenu GDPR-a i koliku "pljusku" nadležnim institucijama ista predstavlja, svjedoči i prilično brzo objavljeno službeno stajalište središnjeg EU tijela za zaštitu podataka EDPB (European Data Protection Board) od 17.07., dostupno na ovom linku:
https://edpb.europa.eu/news/news/2020/statement-court-justice-european-union-judgment-case-c-31118-data-protection_en
EDPB podržava CJEU presudu. Pri tom naglašava da EU i USA moraju postići cjelovit i učinkovit okvir koji jamči razinu zaštite osobnih podataka u USA na jednak način kako se ista jamči u EU.
Ipak ne možemo prešutjeti činjenicu da je EU-US Privacy Shield u primjeni 4 godine. Zašto je bilo potrebno toliko čekati na reakciju nadležnih EU institucija?
Jesmo li uopće svjesni koliko je naša privatnost neprimjereno zaštićena posljednih godina unatoč punoj primjeni GDPR-a, upravo iz razloga što se 99% naših osobnih podataka nalazi upravo u USA.
EDPB u više navrata skreće pozornost na SCC - Standard Contractual Clauses (standardne ugovorne klauzule) koje su dužni potpisati "izvoznik" osobnih podataka iz EU i "uvoznik" istih u USA i pri tom u cijelosti i poštivati ih.
EDPB, priliično indirektno, p(r)oziva nadležno nadzorno tijelo (u ovom slučaju radi se u pravilu o irskom nadzornom tijelu) da zabrani ili obustavi prijenose osobnih podataka u USA, sukladno njihovim ovlastima.
Po svemu sudeći, EDPB će imati vruće ljeto da definira detaljna stajališta i prijedloge mjera prema svim nadležnim institucijama, posebice Europskoj komisiji, koja određuje popis zemalja koje ispunjavaju uvjete primjerenosti zaštite osobnih podataka.
