Автор: Бояна Бояджиева
На 10 юли 2023 г. Европейската комисия прие ново решение относно адекватното ниво на защита на личните данни във връзка с Рамката за защита на личните данни между ЕС и САЩ. Решението относно адекватното ниво на защита дава възможност за безопасно предаване на лични данни от ЕС към американски дружества, участващи в рамката, без да е необходимо да се въвеждат допълнителни гаранции за защита на данните.
Новата правна рамка е в резултат на Изпълнителната заповед на САЩ, подписана от президента Джо Байдън през октромви 2022 година, чиято цел бе да отговори на всички опасения, изразени от Съда на Европейския съюз в решението Schrems II през 2020 година. Именно в решението Schrems II, предишният модел за защита на личните данни, наречен „Privacy Shield“ („Щита за защита на личните данни“) беше обявен за незаконосъобразен съгласно правилата на Общия регламент на Европейския съюз (ЕС) относно защитата на данните (ОРЗД).
В сравнение с механизма, заложен в „Щита за защита на личните данни“, тази нова рамка осигурява значителни подобрения. С Рамката за защита на личните данни между ЕС и САЩ се въвеждат нови задължителни гаранции, включително:
1) Ограничаване на достъпа на разузнавателните служби на САЩ само до необходимото и пропорционалното за защита на националната сигурност;
2) Засилен надзор на дейностите на разузнавателните служби на САЩ, за да се гарантира спазването на ограниченията за дейностите по наблюдение;
3) Създаване на независим и безпристрастеен механизъм за правна защита, който включва нов „Съд за контрол на защитата на данните“(„Data Protection Review Court“), до който физическите лица от ЕС ще имат достъп и който ще разследва и решава жалби относно достъпа на органите за национална сигурност на САЩ до техните данни.
Съдът за контрол на защитата на данните ще може да разпореди заличаване на лични данни, ако установи, че данните са събрани по начин, който противоречи на новите гаранции.
Дружествата от САЩ ще могат да се присъединят към рамката за защита на данните между ЕС и САЩ, като поемат ангажимент да спазват подробен набор от задължения относно неприкосновеността на личния живот, като например изискване личните данни да бъдат заличавани, ако вече не са необходими за целта, за която са били събрани и гарантиране на непрекъснато ниво на защита, когато личните данни се споделят с трети страни.
Европейската Комисия ще преразглежда решението относно адекватното ниво на защита на личните данни редовно, като започне една година след влизането му в сила. Сред аспектите, които ще бъдат преразгледани, ще бъдат механизмът за обжалване и сътрудничеството между Европейските и Американските органи.