Sintesi del parere del Garante europeo della protezione dei dati in merito alla raccomandazione di decisione del Consiglio che autorizza l’avvio di negoziati per l’inserimento di disposizioni sui flussi transfrontalieri di dati nell’accordo tra l’Unione europea e il Giappone per un partenariato economico

(2022/C 426/08)

(Il testo integrale del presente parere è disponibile in inglese, francese e tedesco sul sito web del GEPD https://edps.europa.eu)

Il 12 luglio 2022 la Commissione ha emesso una raccomandazione di decisione del Consiglio che autorizza l’avvio di negoziati per l’inserimento di disposizioni sui flussi transfrontalieri di dati nell’accordo tra l’Unione europea e il Giappone per un partenariato economico (1).

Accordo tra l'Unione europea e il Giappone per un partenariato economico (2) il suddetto accordo è stato firmato il 17 luglio 2018 con l’obiettivo, in particolare, di eliminare la stragrande maggioranza dei dazi pagati dalle imprese dell’UE e giapponesi e altri ostacoli tecnici e normativi agli scambi.

Il 23 gennaio 2019 la Commissione ha adottato una decisione di adeguatezza relativamente al Giappone. Di conseguenza, i trasferimenti di dati personali da un titolare o un responsabile del trattamento nello Spazio economico europeo (SEE) a organizzazioni giapponesi interessate dalla decisione di adeguatezza possono aver luogo senza la necessità di ulteriori autorizzazioni.

Il GEPD prende atto del fatto che i negoziati riguarderebbero esclusivamente i flussi di dati transfrontalieri. In considerazione del fatto che il Giappone è già stato beneficiario di una decisione di adeguatezza della Commissione nel 2019, il GEPD raccomanda di precisare le ragioni per cui, nonostante la suddetta precedente decisione, sono considerati necessari ulteriori negoziati sui flussi di dati transfrontalieri.

L’EPDS accoglie con favore la precisazione secondo la quale le disposizioni in materia di flussi transfrontalieri di dati dovrebbero essere coerenti con le disposizioni orizzontali sui flussi transfrontalieri di dati e sulla protezione dei dati personali nei negoziati commerciali. Le disposizioni orizzontali, pubblicate dalla Commissione nel luglio 2018, rappresentano un compromesso equilibrato tra interessi pubblici e privati, in quanto consentono all’UE di contrastare le pratiche protezionistiche nei paesi terzi in relazione al commercio digitale, garantendo al contempo che gli accordi commerciali non possano essere usati per mettere in discussione l’elevato livello di protezione garantito dalla Carta dei diritti fondamentali dell’UE e dalla legislazione dell’UE in materia di protezione dei dati personali.

Secondo l’interpretazione del GEPD, le direttive in materia di negoziato e le disposizioni orizzontali consentono, in casi debitamente giustificati, l’adozione di misure che impongano ai titolari o ai responsabili del trattamento di conservare i dati personali nell’UE/nel SEE. Il GEPD ricorda che, insieme al comitato europeo per la protezione dei dati (EDPB), ha recentemente raccomandato che i titolari e i responsabili del trattamento stabiliti nell’UE/SEE che trattano dati personali sanitari elettronici nell’ambito di applicazione della proposta di regolamento della Commissione relativo allo spazio comune europeo di dati sanitari siano tenuti a conservare tali dati nell’UE/nel SEE, fatta salva la possibilità di trasferirli in conformità del capo V (3) del regolamento relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. A scanso di dubbi, il GEPD raccomanda di chiarire espressamente nelle direttive in materia di negoziato che le norme concordate non dovrebbero impedire all’UE o agli Stati membri di adottare, in casi debitamente giustificati, misure che obbligherebbero i titolari o i responsabili del trattamento a conservare i dati personali nell’UE/nel SEE.

1. INTRODUZIONE

1. Il 12 luglio 2022 la Commissione europea (in prosieguo, la «Commissione») ha emesso una raccomandazione di decisione del Consiglio che autorizza l’avvio di negoziati per l’inserimento di disposizioni sui flussi transfrontalieri di dati nell’accordo tra l’Unione europea e il Giappone per un partenariato economico (in prosieguo, la «raccomandazione»).

2. Con decisione del 29 novembre 2012 il Consiglio ha approvato direttive in materia di negoziato affinché la Commissione negoziasse un accordo di libero scambio con il Giappone. Su tale base la Commissione ha quindi negoziato l’accordo tra l’Unione europea e il Giappone per un partenariato economico, firmato il 17 luglio 2018 (in prosieguo, l’«accordo»). Detto accordo è entrato in vigore il 1 o febbraio 2019 con l’obiettivo, in particolare, di eliminare la stragrande maggioranza dei dazi pagati dalle imprese dell’UE e giapponesi e altri ostacoli tecnici e normativi agli scambi.

3. o vertice UE-Giappone (maggio 2022) i rappresentanti dell’Unione europea e del Giappone si sono impegnati a prendere in considerazione l’avvio dei negoziati necessari per tale inserimento Il capo 8 dell’accordo contiene disposizioni relative a scambi di servizi, liberalizzazione degli investimenti e commercio elettronico. L’articolo 8, paragrafo 81 dell’accordo, relativo alla libera circolazione dei dati, stabilisce che «[l]e parti riesaminano, entro tre anni dalla data di entrata in vigore del presente accordo, la necessità di inserire nello stesso disposizioni relative alla libera circolazione dei dati». Nella riunione del 25 marzo 2022 il comitato misto istituito dall’articolo 22, paragrafo 1 dell’accordo ha esaminato se il partenariato economico tra l’Unione europea e il Giappone potesse trarre vantaggio dall’inserimento nell’accordo stesso di disposizioni sui flussi di dati transfrontalieri. Sulla base di tale esame, in occasione del 28vertice UE-Giappone (maggio 2022) i rappresentanti dell’Unione europea e del Giappone si sono impegnati a prendere in considerazione l’avvio dei negoziati necessari per tale inserimento ( 4 )

4. Come chiarito dal titolo, l’obiettivo della raccomandazione è autorizzare la Commissione ad avviare negoziati con il Giappone al fine di inserire nell’accordo disposizioni sui flussi di dati.

5. Il presente parere del GEPD è emesso in risposta a una consultazione della Commissione del 22 luglio 2022 ai sensi dell’articolo 42, paragrafo 1, del regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio ( 5 )

5. CONCLUSIONI

17. Alla luce di quanto sopra, il GEPD formula le seguenti raccomandazioni: (1) precisare in un considerando i motivi per cui, nonostante la decisione di adeguatezza, siano considerati necessari ulteriori negoziati sui flussi di dati transfrontalieri; (2) chiarire, nelle direttive in materia di negoziato incluse nell’allegato alla raccomandazione, che le norme concordate non dovrebbero impedire all’UE o agli Stati membri di imporre ai titolari o ai responsabili del trattamento, in casi debitamente giustificati, di conservare i dati personali nell’UE/nel SEE; (3) fare riferimento alla consultazione del GEPD in un considerando.

Bruxelles, 9 agosto 2022. p.o. Leonardo CERVERA NAVAS Wojciech Rafał WIEWIÓROWSKI

(1) COM(2022) 336 final, https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:52022PC0336&from=FR

(2) GU L 330 dell’27.12.2018, pag. 3.

(3) Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (GU L 119 dell’4.5.2016, pag. 1.).

(4) Considerando 2 della raccomandazione.

(5) Regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell’Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001 e la decisione n. 1247/2002/CE (GU L 295 dell’21.11.2018, pag. 39.).