C 253/2
PL
Dziennik Urzędowy Unii Europejskiej
18.7.2023
EUROPEJSKI INSPEKTOR OCHRONY DANYCH Streszczenie opinii Europejskiego Inspektora Ochrony Danych w sprawie zalecenia dotyczącego decyzji Rady upoważniającej do podjęcia rokowań w sprawie zasad handlu cyfrowego z Republiką Korei i Singapurem (2023/C 253/02) (Pełny tekst niniejszej opinii jest dostępny w wersji angielskiej, francuskiej i niemieckiej na stronie internetowej EIOD https://edps.europa.eu)
14 kwietnia 2023 r.
Komisja Europejska wydała zalecenie dotyczące decyzji Rady upoważniającej do podjęcia rokowań w sprawie zasad handlu cyfrowego z Republiką Korei i Singapurem.
Celem tego zalecenia jest upoważnienie Komisji do rozpoczęcia negocjacji z Republiką Korei i z Singapurem w celu ustano­ wienia wiążących zasad handlu towarami i usługami prowadzonego drogą elektroniczną.
Negocjacje te mogą obejmować transgraniczny przepływ danych oparty na zaufaniu, wymogi dotyczące lokalizacji danych oraz ochronę danych osobowych.
EIOD przypomina, że ponieważ ochrona danych osobowych jest prawem podstawowym w Unii, nie może ona podlegać negocjacjom w kontekście umów handlowych zawieranych przez UE.
Dialogi dotyczące ochrony danych i negocjacje hand­ lowe z krajami trzecimi mogą się uzupełniać, ale muszą toczyć się odrębnymi torami.
Przepływ danych osobowych między UE a państwami trzecimi powinien być możliwy dzięki wykorzystaniu mechanizmów przewidzianych w przepisach UE dotyczących ochrony danych.
EIOD przypomina, że w 2018 r.
Komisja zatwierdziła przepisy horyzontalne dotyczące transgranicznych przepływów danych i ochrony danych osobowych w negocjacjach handlowych.
EIOD uważa, że przepisy te stanowią wyważony kompromis między interesami publicznymi i prywatnymi, ponieważ umożliwiają UE zwalczanie protekcjonistycznych praktyk w państwach trzecich w odniesieniu do handlu cyfrowego, przy jednoczesnym zapewnieniu, aby umowy handlowe nie mogły być wykorzystywane do kwestionowania wysokiego poziomu ochrony gwarantowanego przez Kartę praw podstawowych UE i unijne przepisy dotyczące ochrony danych osobowych.
EIOD wnioskuje z tego zale­ cenia, że należy rozpocząć negocjacje w sprawie przepływu danych i ochrony danych w celu uzgodnienia przepisów, które są spójne z tymi przepisami horyzontalnymi.
W celu zapewnienia jasności EIOD zaleca zawarcie wyraźnego odniesienia do tych przepisów horyzontalnych.
Ponadto, zwłaszcza w odniesieniu do Republiki Korei, EIOD zwraca uwagę, że Komisja przyznała już temu państwu ustale­ nie dotyczące odpowiedniego stopnia ochrony w 2021 r.
W związku z tym przekazywanie danych osobowych przez admi­ nistratora lub podmiot przetwarzający w Europejskim Obszarze Gospodarczym (EOG) organizacjom w Republice Korei objętym decyzją stwierdzającą odpowiedni stopień ochrony może odbywać się bez konieczności uzyskania dalszej zgody.
W związku z tym EIOD zaleca dalsze wyjaśnienie, dlaczego, pomimo decyzji stwierdzającej odpowiedni stopień ochrony, dalsze negocjacje w sprawie transgranicznych przepływów danych i ochrony danych są uważane za konieczne w przypadku Republiki Korei.
Ponadto EIOD wnioskuje, że wytyczne negocjacyjne i postanowienia horyzontalne umożliwiają, w należycie uzasadnio­ nych przypadkach, zastosowanie środków, które wymagałyby od administratorów lub podmiotów przetwarzających prze­ chowywania danych osobowych w UE/EOG.
EIOD przypomina, że wraz z EROD zalecił niedawno, aby administratorzy i podmioty przetwarzające, mające siedzibę w UE/EOG i przetwarzające elektroniczne dane osobowe dotyczące zdrowia w ramach wniosku Komisji dotyczącego rozporządzenia w sprawie europejskiej przestrzeni danych dotyczących zdrowia, byli zobowiązani do przechowywania tych danych w UE/EOG, bez uszczerbku dla możliwości przekazywania elektronicz­ nych danych osobowych dotyczących zdrowia zgodnie z rozdziałem V RODO.
W celu uniknięcia wątpliwości EIOD zaleca jednoznaczne wyjaśnienie w wytycznych negocjacyjnych, że wynegocjowane zasady nie powinny uniemożliwiać UE lub państwom członkowskim przyjmowania, w należycie uzasadnionych przypadkach, środków, które wymagałyby od admi­ nistratorów lub podmiotów przetwarzających przechowywania danych osobowych w UE/EOG.