105. posiedzenie plenarne Europejskiej Rady Ochrony Danych, 05.05.2025 r.

Podczas 105. posiedzenia plenarnego, 5 maja 2025 r., Europejska Rada Ochrony Danych (EROD) przyjęła opinię w sprawie projektu decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony na mocy RODO w odniesieniu do Europejskiej Organizacji Patentowej (EOP). EROD przyjęła również opinię w sprawie wniosku Komisji Europejskiej dotyczącego przedłużenia ważności brytyjskich decyzji stwierdzających odpowiedni stopień ochrony na podstawie RODO i dyrektywy 2016/680 (LED). Ponadto EROD zgodziła się przyznać status obserwatora Agencji ds. Ochrony Danych Osobowych Bośni i Hercegowiny oraz wybrała swoich przedstawicieli do Grupy Wysokiego Szczebla ds. aktu o rynkach cyfrowych (DMA).

Opinia w sprawie projektu decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony na mocy RODO w odniesieniu do Europejskiej Organizacji Patentowej (EOP)

 Na wniosek Komisji Europejskiej EROD przyjęła opinię w sprawie projektu decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w odniesieniu do Europejskiej Organizacji Patentowej (EOP). Po formalnym przyjęciu przez Komisję Europejską, będzie to pierwsza decyzja stwierdzająca odpowiedni stopień ochrony w odniesieniu do organizacji międzynarodowej, a nie kraju czy regionu. 

Decyzja stwierdzająca odpowiedni stopień ochrony jest kluczowym mechanizmem w prawodawstwie UE o ochronie danych, który umożliwia Komisji Europejskiej ustalenie, czy państwo trzecie lub organizacja międzynarodowa zapewnia odpowiedni poziom ochrony danych. Skutkiem takiej decyzji jest swobodny przepływ danych osobowych z Europy do tego państwa trzeciego lub organizacji międzynarodowej.

 Przewodnicząca EROD, Anu Talus, powiedziała: "EROD z zadowoleniem przyjmuje inicjatywę Komisji dotyczącą prac nad pierwszą decyzją stwierdzającą odpowiedni stopień ochrony w odniesieniu do organizacji międzynarodowej. Decyzja ta pokazuje, w jaki sposób można uznać, że ramy prawne takich organizacji zapewniają odpowiedni stopień ochrony na podstawie art. 45 RODO. 

EROD podkreśla znaczenie trwającego dialogu między Komisją a organizacjami międzynarodowymi w celu opracowania tej kategorii decyzji stwierdzających odpowiedni stopień ochrony w uzupełnieniu do decyzji dotyczących państw trzecich. 

W swojej opinii EROD pozytywnie odnotowuje, że ramy ochrony danych EOP są w dużej mierze zgodne z ramami ochrony danych Unii Europejskiej, w tym w zakresie praw i zasad ochrony danych.

 Pokazuje to, że RODO, a w szczególności jego przepisy dotyczące przekazywania danych, mogą ułatwić bezpieczny przepływ danych z Europy do organizacji międzynarodowych, przy jednoczesnym uwzględnieniu ich statusu.

 Przedłużenie o sześć miesięcy obowiązywania brytyjskich decyzji stwierdzających odpowiedni stopień ochrony 

Opinia EROD, na wniosek Komisji Europejskiej, dotyczy proponowanego przedłużenia obowiązywania dwóch brytyjskich decyzji stwierdzających odpowiedni stopień ochrony na podstawie RODO i dyrektywy 2016/680 (LED), które mają wygasnąć 27 czerwca 2025 r.

 Opinia dotyczy jedynie proponowanego przedłużenia o 6 miesięcy okresu obowiązywania tych decyzji stwierdzających odpowiedni stopień ochrony i nie odnosi się do poziomu ochrony danych osobowych zapewnianego w Zjednoczonym Królestwie, który zostanie zbadany przez EROD po przeprowadzeniu oceny przez Komisję, oraz jeżeli zaproponowane zostanie odnowienie brytyjskich decyzji stwierdzających odpowiedni stopień ochrony.

 Ponieważ brytyjska reforma ochrony danych jest nadal w toku w brytyjskim parlamencie, EROD uznaje potrzebę technicznego i ograniczonego czasowo przedłużenia decyzji stwierdzających odpowiedni stopień ochrony do 27 grudnia 2025 r. Takie rozwiązanie zagwarantuje Komisji Europejskiej wystarczająco dużo czasu na ocenę zaktualizowanych brytyjskich ram prawnych po ich przyjęciu.

 EROD podkreśla, że przedłużenie to ma charakter wyjątkowy i wynika z bieżących zmian legislacyjnych w Wielkiej Brytanii. Zasadniczo nie powinno ono być dalej przedłużane.

 EROD przypomina o ważności swoich opinii 14/2021 i 15/2021 w sprawie dwóch brytyjskich decyzji stwierdzających odpowiedni stopień ochrony, przyjętych w kwietniu 2021 r., i zwraca się do Komisji Europejskiej o uwzględnienie ich w przyszłych ocenach.

 EROD przypomina również o spoczywającym na Komisji obowiązku monitorowania wszystkich istotnych wydarzeń w Zjednoczonym Królestwie w okresie przedłużenia.

 Nowy obserwator prac EROD

 Członkowie EROD zgodzili się przyznać Agencji ds. Ochrony Danych Osobowych Bośni i Hercegowiny status obserwatora w odniesieniu do działań EROD, zgodnie z art. 8 regulaminu wewnętrznego EROD.

 Nowa funkcja Prezesa UODO

 Zgromadzenie Plenarne EROD wybrało Prezesa Urzędu Ochrony Danych Osobowych, Mirosława Wróblewskiego, na członka Grupy Wysokiego Szczebla ds. aktu o rynkach cyfrowych (DMA).

 Grupa ta została powołana przez Komisję Europejską, 23 marca 2023 r., w celu zapewnienia wsparcia eksperckiego i doradczego w zakresie wdrażania przepisów DMA. Jej zadaniem jest udzielanie Komisji Europejskiej specjalistycznych opinii oraz wspieranie spójnego i komplementarnego stosowania aktu o rynkach cyfrowych oraz innych obowiązujących regulacji sektorowych wobec tzw. strażników dostępu. Grupa może również dostarczać ekspertyzy dotyczące analiz rynkowych związanych z nowymi usługami i praktykami rynkowymi.