Διαβιβάσεις δεδομένων στις ΗΠΑ: Στα ελληνικά η απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής

Η απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής για τις διαβιβάσεις δεδομένων στις Ηνωμένες Πολιτείες της Αμερικής δημοσιεύτηκε στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης μεταφρασμένη σε όλες τις γλώσσες της Ένωσης. Μεταξύ αυτών και στα ελληνικά.

Η "Εκτελεστική Απόφαση 2023/1795 της Επιτροπής της 10ης Ιουλίου 2023 σύμφωνα με τον κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, σχετικά με την επάρκεια του επιπέδου προστασίας των δεδομένων προσωπικού χαρακτήρα βάσει του πλαισίου ΕΕ-ΗΠΑ για την προστασία των δεδομένων", όπως είναι ο πλήρης τίτλος της, ανοίγει τον δρόμο για την ασφαλή διαβίβαση δεδομένων στις Ηνωμένες Πολιτείες, διαβίβαση η οποία είχε κλονιστεί μετά την απόφαση του Δικαστηρίου της Ευρωπαϊκής Ένωσης στην απόφαση Schrems II.

Όπως έχει ήδη αναφερθεί σε σχετικό δημοσίευμα του Ιουλίου, η απόφαση καταλήγει στο συμπέρασμα ότι οι Ηνωμένες Πολιτείες εξασφαλίζουν επαρκές επίπεδο προστασίας —συγκρίσιμο με εκείνο της Ευρωπαϊκής Ένωσης— για τα δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται από την ΕΕ σε εταιρείες των ΗΠΑ βάσει του νέου πλαισίου. Βάσει της νέας απόφασης επάρκειας, τα δεδομένα προσωπικού χαρακτήρα μπορούν να διοχετεύονται με ασφάλεια από την ΕΕ στις εταιρείες των ΗΠΑ που συμμετέχουν στο πλαίσιο, χωρίς να χρειάζεται να θεσπιστούν πρόσθετες εγγυήσεις για την προστασία των δεδομένων.

Το πλαίσιο ΕΕ-ΗΠΑ για την προστασία των δεδομένων εισάγει νέες δεσμευτικές εγγυήσεις για την αντιμετώπιση όλων των ανησυχιών που εξέφρασε το Δικαστήριο της Ευρωπαϊκής Ένωσης, συμπεριλαμβανομένου του περιορισμού της πρόσβασης των υπηρεσιών πληροφοριών των ΗΠΑ σε δεδομένα της ΕΕ σε ό,τι είναι αναγκαίο και αναλογικό, και της δημιουργίας ενός Δικαστηρίου Ελέγχου της Προστασίας Δεδομένων (DPRC), στο οποίο θα έχουν πρόσβαση άτομα από την ΕΕ.

Το νέο πλαίσιο εισάγει σημαντικές βελτιώσεις σε σύγκριση με τον μηχανισμό που υπήρχε στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής. Για παράδειγμα, εάν το DPRC διαπιστώσει ότι τα δεδομένα συλλέχθηκαν κατά παράβαση των νέων διασφαλίσεων, θα είναι σε θέση να διατάξει τη διαγραφή των δεδομένων. Οι νέες διασφαλίσεις στον τομέα της πρόσβασης της κυβέρνησης σε δεδομένα θα συμπληρώσουν τις υποχρεώσεις που θα πρέπει να τηρούν οι αμερικανικές εταιρείες που εισάγουν δεδομένα από την ΕΕ.