111. posiedzenie plenarne Europejskiej Rady Ochrony Danych, 04.11.2025 r.

4 listopada odbyło się posiedzenie plenarne EROD w którym wziął udział prezes Urzędu Ochrony Danych Osobowych Mirosław Wróblewski. Podczas posiedzenia EROD, z udziałem UODO, przyjęła opinię dotyczącą projektu decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony danych osobowych w Brazylii.* Po przyjęciu decyzja za pewni swobodny przepływ danych osobowych z Europy do Brazylii oraz to, że osoby fizyczne będą mogły zachować kontrolę nad swoimi danymi.

W swojej opinii, na wniosek Komisji, EROD ocenia, czy brazylijskie ramy ochrony danych i przepisy dotyczące dostępu rządu do danych osobowych przekazywanych z Europy zapewniają zabezpieczenia merytorycznie równoważne tym przewidzianym w prawodawstwie UE. EROD z zadowoleniem odnotowuje ścisłe dostosowanie do prawodawstwa UE i orzecznictwa Trybunału Sprawiedliwości UE. EROD bada również, czy zabezpieczenia przewidziane w ramach prawnych w Brazylii istnieją i są skuteczne.

"EROD z zadowoleniem przyjmuje dostosowanie ram ochrony danych w Brazylii do ram europejskich. Jest to przełomowy moment, który zwiększy pewność prawną dla organizacji i właściwych organów przekazujących dane osobowe z Europy do Brazylii.

Wzywamy Komisję Europejską do zajęcia się kilkoma pozostałymi kwestiami w celu zapewnienia skutecznej ochrony praw podstawowych osób fizycznych.

Przewodnicząca EROD, Anu Talus

EROD zwraca się również do Komisji o przedstawienie dalszych wyjaśnień i monitorowanie niektórych obszarów w odniesieniu do ocen skutków dla ochrony danych, ograniczeń przejrzystości związanych z tajemnicą handlową i przemysłową oraz przepisów dotyczących dalszego przekazywania danych.

Co do zasady brazylijskie prawo o ochronie danych nie ma zastosowania do danych przetwarzanych przez brazylijskie organy publiczne wyłącznie do celów bezpieczeństwa publicznego, obrony narodowej, bezpieczeństwa państwa lub dochodzenia i ścigania przestępstw.

Jednocześnie EROD z zadowoleniem odnotowuje, że brazylijskie prawo o ochronie danych ma częściowo zastosowanie do przetwarzania danych osobowych w kontekście dochodzeń w sprawach karnych i utrzymania porządku publicznego, zgodnie z wykładnią Federalnego Sądu Najwyższego Brazylii zawartą w jego orzecznictwie.

EROD zwraca się do Komisji o doprecyzowanie zakresu stosowania brazylijskiego prawa o ochronie danych, a także uprawnień dochodzeniowych i naprawczych brazylijskiego organu ochrony danych w odniesieniu do organów ścigania. Na koniec EROD zwraca się do Komisji o dalsze doprecyzowanie zarysu brazylijskiej koncepcji bezpieczeństwa narodowego.

Uwaga dla redaktorów:

* Decyzja stwierdzająca odpowiedni stopień ochrony jest kluczowym mechanizmem w prawodawstwie UE dotyczącym ochrony danych, który umożliwia Komisji Europejskiej ustalenie, czy państwo trzecie lub organizacja międzynarodowa zapewnia odpowiedni stopień ochrony danych. Na podstawie art. 45 rozporządzenia (UE) 2016/679 Komisja Europejska jest uprawniona do określenia, czy państwo spoza UE zapewnia odpowiedni stopień ochrony danych.

Przyjęcie decyzji stwierdzającej odpowiedni stopień ochrony obejmuje: 1) wniosek Komisji Europejskiej; 2) opinię Europejskiej Rady Ochrony Danych; 3) zatwierdzenie przedstawicieli krajów UE; 4) przyjęcie decyzji przez Komisję Europejską.