C 15/220
BG
Официален вестник на Европейския съюз
12.1.2022 г.
Петък, 21 май 2021 r.
В. като има предвид, че Обединеното кралство традиционно е важен търговски партньор на много държави — членки на ЕС, както и близък съюзник в областта на сигурността; като има предвид, че ЕС и Обединеното кралство следва да поддържат това тясно сътрудничество въпреки оттеглянето на Обединеното кралство от ЕС, тъй като това ще бъде от полза и за двете страни; Г. като има предвид, че европейските предприятия се нуждаят от правна яснота и сигурност, тъй като възможността за трансгранично предаване на лични данни става все по-важна за всички видове дружества, които извършват международни доставки на стоки и услуги; като има предвид, че решението относно адекватното ниво на защита по отношение на Обединеното кралство съгласно ОРЗД е от първостепенно значение, тъй като много европейски предприятия извършват търговия през Ламанша, по-специално предвид факта, че излизането на Обединеното кралство от ЕС все още е много скорошно и потоците от данни в рамките на Съюза не са били обект на ограничения; като има предвид, че неприемането на стабилна рамка за адекватно ниво на защита би довело до риск от смущения при трансграничното предаване между ЕС и Обединеното кралство на лични данни с търговски цели, както и до високи разходи за привеждане в съответствие; Д. като има предвид, че Споразумението за търговия и сътрудничество (СТС) включва редица гаранции и условия за обмен на съответните лични данни в контекста на правоприлагането; като има предвид, че преговорите относно потоците от лични данни бяха проведени успоредно с преговорите по СТС, но не бяха приключени до края на преходния период на 31 декември 2020 г.; като има предвид, че в СТС беше включена „преходна клауза“ като временно решение, обвързано с ангажимента на Обединеното кралство да не променя настоящия си режим на защита на данните, за да се гарантира продължаването на потоците от лични данни между Обединеното кралство и ЕС до приемането на решение относно адекватно ниво на защита; като има предвид, че първоначалният четиримесечен срок беше удължен и ще изтече в края на юни 2021 г.; Е. като има предвид, че оценката, извършена от Комисията преди тя да представи своя проект на решение за изпълнение, беше непълна и не беше в съответствие с изискванията на Съда на ЕС за оценките на адекватността на нивото на защита, което беше подчертано от ЕКЗД в неговите становища относно адекватното ниво на защита, в които той съветва Комисията да извърши допълнителна оценка на конкретни аспекти от законодателството и практиката на Обединеното кралство относно събирането на масиви от данни, разкриването в чужбина и международните споразумения в областта на споделянето на разузнавателна информация, допълнителното използване на информацията, събрана за целите на правоприлагането, и независимостта на съдебните служители; Ж. като има предвид, че някои аспекти на правото и/или практиката на Обединеното кралство не са били разгледани от Комисията, което води до проекти на решения за изпълнение, които не са в съответствие с правото на ЕС; като има предвид, че член 45 от ОРЗД гласи, че „при оценяване на адекватността на нивото на защита Комисията отчита по-специално … съответното законодателство — както общо, така и секторно, включително в областта на обществената сигурност, отбраната, националната сигурност и наказателното право и достъпа на публичните органи до лични данни, а също и прилагането на такова законодателство, правилата за защита на данните, професионалните правила и мерките за сигурност, включително правилата за последващо предаване на лични данни на друга трета държава или международна организация, които се спазват в тази държава или международна организация, съдебната практика“, и че „международните ангажименти, които съответната трета държава или международна организация е поела, или други задължения, произтичащи от правно обвързващи конвенции или инструменти, както и от участието ѝ в многостранни или регионални системи, по-конкретно по отношение на защитата на личните данни“, което включва международни споразумения в други области, включващи въпроси на достъпа до данни или споделянето на информация, и следователно изисква оценка на тези международни споразумения; З. като има предвид, че Съдът на ЕС ясно заяви в решението си по делото Schrems I, че „при анализа на предоставяната от трета страна степен на защита Комисията трябва да прецени съдържанието на приложимите в тази страна правила, произтичащи от вътрешното законодателство или от международните споразумения на страната, както и практиката с цел спазване на тези правила, като в съответствие с член 25, параграф 2 от Директива 95/46/ЕО тази институция трябва да вземе предвид всички обстоятелства, свързани с операцията по прехвърляне на лични данни към трета страна“ (точка 75); И. като има предвид, че дейностите на разузнавателните служби и обмена с трети държави са изключени по силата на Договорите от обхвата на правото на ЕС, и когато става въпрос за държави членки, тъй като те са обхванати от задължителната оценка на адекватността на нивото на защита на лични данни, предлагани от трети държави, както беше потвърдено от Съда на ЕС в решенията Schrems I и II; Й. като има предвид, че стандартите за защита на данните се основават не само на действащото законодателство, но и на прилагането на тези закони на практика, и като има предвид, че при изготвянето на своето решение Комисията оценява единствено законодателството, но не и реалното му прилагане на практика;