Διαβιβάσεις δεδομένων εκτός ΕΕ βάσει άρθρου 48 ΓΚΠΔ (Κατευθυντήριες Γραμμές 2/2024)
Σε δημόσια διαβούλευση οι νέες Κατευθυντήριες Γραμμές του ΕΣΠΔ για τους κανόνες που διέπουν τη διαβίβαση δεδομένων βάσει απόφασης δικαστικής ή διοικητικής αρχής τρίτης χώρας
ΓΕΩΡΓΙΟΣ ΖΕΚΟΣ
ΝΕΕΣ ΤΕΧΝΟΛΟΓΙΕΣ & ΔΙΚΑΙΟ
Νέες Κατευθυντήριες Γραμμές συνέταξε το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (ΕΣΠΔ), με αντικείμενο τις διαβιβάσεις δεδομένων του άρθρου 48 Γενικού Κανονισμού Προστασίας Δεδομένων.
Το άρθρο 48 ΓΚΠΔ ορίζει ότι:
Κάθε απόφαση δικαστηρίου και κάθε απόφαση διοικητικής αρχής τρίτης χώρας που απαιτεί από υπεύθυνο επεξεργασίας ή εκτελούντα την επεξεργασία να διαβιβάσει ή να κοινοποιήσει δεδομένα προσωπικού χαρακτήρα μπορεί να αναγνωρισθεί ή να είναι εκτελεστή καθ' οιονδήποτε τρόπο μόνο εάν βασίζεται σε διεθνή συμφωνία, όπως σύμβαση αμοιβαίας δικαστικής συνδρομής, που ισχύει μεταξύ της αιτούσας τρίτης χώρας και της Ένωσης ή κράτους μέλους, με την επιφύλαξη άλλων λόγων διαβίβασης σύμφωνα με το παρόν κεφάλαιο.
Σύμφωνα με το σχετικό ενημερωτικό σημείωμα του Συμβουλίου, είναι συχνό το φαινόμενο φορείς να λαμβάνουν αιτήματα από δημόσιες αρχές άλλων χωρών για την κοινολόγηση προσωπικών δεδομένων. Η κοινολόγηση αυτή μπορεί να αποσκοπεί στη συλλογή αποδείξεων στο πλαίσιο ποινικών διαδικασιών, τον έλεγχο οικονομικών συναλλαγών ή την έγκριση φαρμακευτικών αγωγών.
Όταν ένας ευρωπαϊκός φορέας λαμβάνει ένα αίτημα για διαβίβαση δεδομένων, το οποίο προέρχεται από χώρα εκτός της ΕΕ, οφείλει να συμμορφώνεται με τις αποδείξεις νομιμότητας του Γενικού Κανονισμού Προστασίας Δεδομένων. Οι νέες Κατευθυντήριες Γραμμές του ΕΣΠΔ εστιάζουν στο άρθρο 48 ΓΚΠΔ και παρέχουν διευκρινίσεις ως προς τον τρόπο με τον οποίο μπορούν οι ευρωπαϊκοί φορείς να αξιολογούν το πώς θα ανταποκριθούν σύννομα στα αιτήματα αυτά. Με τον τρόπο αυτό, οι Κατευθυντήριες Γραμμές 2/2024 θα βοηθήσουν τους φορείς στην απόφαση που θα λάβουν ως προς το αν μπορούν νόμιμα να διαβιβάσουν δεδομένα σε αρχές τρίτων χωρών που τους τα έχουν ζητήσει.
Διαβάστε επίσης: Διαβιβάσεις που υπόκεινται σε κατάλληλες εγγυήσεις (ΕΣΠΔ Κατευθυντήριες Γραμμές 1/2023)
Οι αποφάσεις δικαστικών και διοικητικών αρχών τρίτων χωρών δεν μπορούν να αναγνωρίζονται και να εκτελούνται αυτοδικαίως στην Ευρώπη. Όταν ένας φορέας ανταποκρίνεται σε ένα αίτημα για προσωπικά δεδομένα, το οποίο προέρχεται από τρίτη χώρα, τότε πραγματοποιεί διαβίβαση δεδομένων που εμπίπτει στις απαιτήσεις του ΓΚΠΔ.
Οι νέες Κατευθυντήριες Γραμμές 2/2022 είναι διαθέσιμες στα αγγλικά και θα παραμείνουν σε δημόσια διαβούλευση μέχρι τις 27-1-2025.
