C 15/220
SL
Uradni list Evropske unije
12.1.2022
petek, 21. maj 2021
C.
ker je Združeno kraljestvo tradicionalno pomemben trgovinski partner številnih držav članic EU in tesen zaveznik na področju varnosti; ker bi morala EU in Združeno kraljestvo to tesno sodelovanje ohraniti kljub izstopu Združenega kraljestva iz EU, saj bo to koristilo obema stranema;
D. ker evropska podjetja potrebujejo pravno jasnost in varnost, saj postaja možnost čezmejnega prenosa osebnih podatkov vse pomembnejša za vse vrste podjetij, ki dobavljajo blago in zagotavljajo storitve na mednarodni ravni; ker je sklep o ustreznosti za Združeno kraljestvo v skladu s splošno uredbo o varstvu podatkov izjemno pomemben, saj mnoga evropska podjetja trgujejo prek Rokavskega preliva, zlasti glede na to, da je Združeno kraljestvo šele pred nedavnim izstopilo iz EU, pretok podatkov znotraj Unije pa ni omejen; ker bi lahko nesprejetje trdnega okvira o ustreznosti povzročilo motnje pri komercialnih čezmejnih prenosih osebnih podatkov med EU in Združenim kraljestvom in visoke stroške zagotavljanja skladnosti;
E.
ker sporazum o trgovini in sodelovanju vsebuje številne zaščitne ukrepe in pogoje za izmenjavo ustreznih osebnih podatkov v okviru preprečevanja, odkrivanja in preiskovanja kaznivih dejanj; ker so pogajanja o pretoku osebnih podatkov potekala vzporedno s pogajanji o sporazumu o trgovini in sodelovanju, vendar se niso končala do konca prehodnega obdobja 31. decembra 2020; ker je bila kot začasna rešitev v sporazum o trgovini in sodelovanju vključena premostitvena klavzula, ki je pogojena z zavezo Združenega kraljestva, da ne bo spremenilo sedanjega sistema varstva podatkov, da bi zagotovili nemoten pretok osebnih podatkov med Združenim kraljestvom in EU do sprejetja sklepa o ustreznosti; ker je bilo začetno štirimesečno obdobje podaljšano in se bo izteklo konec junija 2021;
F.
ker je ocena, ki jo je opravila Komisija pred predstavitvijo osnutka izvedbenega sklepa, ni bila popolna in ni bila v skladu z zahtevami Sodišča Evropske unije za oceno ustreznosti, na kar je Evropski odbor za varstvo podatkov opozoril v mnenjih o ustreznosti, v katerih Komisiji priporoča, naj dodatno oceni posebne elemente zakonodaje in prakse Združenega kraljestva, ki se nanašajo na množično zbiranje, čezmorska razkritja in mednarodne sporazume na področju izmenjave obveščevalnih podatkov, dodatno uporabo informacij, zbranih za potrebe preprečevanja, odkrivanja in preiskovanja kaznivih dejanj, in neodvisnost sodnih pooblaščencev;
G. ker Komisija ni upoštevala nekaterih vidikov prava in/ali prakse Združenega kraljestva, kar je privedlo do osnutkov izvedbenih sklepov, ki niso v skladu s pravom EU; ker člen 45 splošne uredbe o varstvu podatkov določa, da „Komisija pri ocenjevanju ustreznosti ravni varstva upošteva zlasti […] ustrezno splošno in področno zakonodajo, tudi na področju javne varnosti, obrambe, nacionalne varnosti in kazenskega prava ter dostopa javnih organov do osebnih podatkov, pa tudi izvajanje take zakonodaje, pravila o varstvu podatkov, strokovna pravila ter varnostne ukrepe, vključno s pravili za nadaljnji prenos osebnih podatkov v drugo tretjo državo ali mednarodno organizacijo, ki se spoštujejo v navedeni tretji državi ali mednarodni organizaciji, sodno prakso“ in „mednarodne zaveze, ki jih je sprejela zadevna tretja država ali mednarodna organizacija, ali druge obveznosti, ki izhajajo iz pravno zavezujočih konvencij ali instrumentov, pa tudi iz sodelovanja tretje države ali mednarodne organizacije v večstranskih ali regionalnih sistemih, zlasti glede varstva osebnih podatkov“, kar vključuje mednarodne sporazume na drugih področjih, ki zajemajo dostop do podatkov ali izmenjavo informacij, in torej zahteva oceno takih mednarodnih sporazumov;
H.
ker je Sodišče Evropske unije v sodbi v zadevi Schrems I jasno navedlo, da „mora Komisija pri preučitvi ravni varstva, ki jo zagotavlja tretja država, presoditi vsebino predpisov, ki se uporabljajo v tej državi in ki je razvidna tako iz njene nacionalne zakonodaje ali mednarodnih obveznosti kot tudi iz tega, kako se spoštovanje teh predpisov zagotavlja v praksi, pri čemer mora ta institucija v skladu s členom 25(2) Direktive 95/46/ES upoštevati vse okoliščine prenosa osebnih podatkov v tretjo državo“ (točka 75);
I.
ker so v skladu s Pogodbama dejavnosti obveščevalnih služb in izmenjava informacij s tretjimi državami, ko gre za države članice, izključene iz področja uporabe prava EU, vendar sodijo v področje nujne ocene ustreznosti ravni varstva osebnih podatkov, ki jo zagotavljajo tretje države, kot je potrdilo Sodišče Evropske unije v sodbah Schrems I in II;
J. ker standardi varstva podatkov ne temeljijo le na veljavni zakonodaji, ampak tudi na njeni uporabi v praksi, in ker je Komisija pri pripravi sklepa ocenila le zakonodajo, ne pa tudi njene dejanske uporabe v praksi;