Transfer danych między Europą i USA będzie objęty ścisłą kontrolą
-
- Janusz Chustecki,
- 17.07.2020, godz. 18:24
Trybunał Sprawiedliwości (organ działający w ramach Unii Europejskiej) opublikował w tym tygodniu ważny wyrok, który może na długie lata określić relacje między Europą i USA dotyczące tak ważnej kwestii w cyfrowym świecie, jak transferowanie między tymi podmiotami danych osobowych.
Trybunał Sprawiedliwości uznał mianowicie wczoraj za nieważną decyzję, którą Komisja Europejska podjęła w tej sprawie prawie równo cztery lata temu. Chodzi o decyzję wydaną przez Komisję Europejską 12-go lipca 2016 roku, oznaczoną sygnaturą KE 2016/1250, która regulowała kwestię adekwatności ochrony danych, zapewnianej przez tzw. Tarczę Prywatności UE-USA.
Trybunału Sprawiedliwości rozpatrzył tę sprawę w wyniku skargi złożonej przez obywatela jednego z krajów należących do UE (chodzi o Austrię). Skarżący argumentuje, że prawo obowiązujące w USA nie gwarantuje danym transferowanym z Europy do USA odpowiedniej ochrony, w wyniku czego dostęp do nich mogą uzyskiwać nieuprawnione do tego podmioty.
Zobacz również:
Wyrok oznacza, że dane osobowe mogą być transferowane między Unią i USA dopiero po spełnieniu ściśle określonych warunków. Nie wdając się w szczegóły decyzja Trybunału Sprawiedliwości oznacza, że danych takich nie będzie już można przekazywać z krajów Unii Europejskiej do USA w tak swobodny sposób, jak miało to miejsce do tej pory.
Trybunał orzekł, że wbrew temu, co przyjęła Komisja w decyzji 2016/1250, mechanizm mediacyjny nie dostarcza tym osobom środka odwoławczego przed organem zapewniającym zabezpieczenia merytorycznie równoważne zabezpieczeniom wymaganym prawem Unii, które zapewniałyby zarówno niezależność rzecznika przewidzianego w tym mechanizmie, jak i istnienie norm uprawniających tego rzecznika do przyjęcia wiążących decyzji wobec amerykańskich służb wywiadowczych. Ze wszystkich tych powodów Trybunał stwierdził nieważność decyzji 2016/1250.
Tak więc wszystkie instytucje i firmy, które działają na terenie Unii Europejskiej i chcą transferować będące w ich gestii dane do współpracujących z nimi podmiotów mających swoją siedzibę w USA, muszą obecnie poddać się dokładnej weryfikacji, która określa podstawę na jakiej to robią.
A podstawy upoważniające do przeprowadzenia takiej operacji są wyłożone w decyzji, którą Trybunał Sprawiedliwości opublikował (wersja w języku polskim) tutaj.
