Еврокомиссия опубликовала проект решения об адекватности Рамочного соглашения о защите данных между ЕС и США
Европейская комиссия начала процесс принятия решения об адекватности Рамочной программы конфиденциальности данных между ЕС и США, которая будет способствовать безопасным трансатлантическим потокам данных и решать проблемы, поднятые судом Европейского Союза.
Проект решения об адекватности, который отражает оценку Комиссией правовой базы США и делает вывод о том, что она обеспечивает гарантии, сопоставимые с гарантиями ЕС, теперь опубликован и передан в Европейский совет по защите данных (EDPB) для получения заключения. В проекте решения сделан вывод о том, что Соединенные Штаты обеспечивают адекватный уровень защиты персональных данных (ПД), передаваемых из ЕС американским компаниям.
Теперь американские компании смогут присоединиться к Рамочной программе конфиденциальности данных ЕС-США, взяв на себя обязательство соблюдать подробный набор обязательств в отношении конфиденциальности, например, требование удалять личные данные, когда они больше не нужны для цели, для которой они были собраны, и для обеспечения непрерывности защиты, когда персональные данные передаются третьим лицам. Граждане ЕС получат несколько способов возмещения ущерба, если их личные данные обрабатываются с нарушением Рамочной основы, в том числе бесплатно перед независимыми механизмами разрешения споров и арбитражной комиссией.
Кроме того, правовая база США предусматривает ряд ограничений и гарантий в отношении доступа к данным государственных органов США.
Следующим шагом комиссия запросит одобрение у комитета, состоящего из представителей государств-членов ЕС. Кроме того, Европейский парламент имеет право проверять решения, отвечающие требованиям адекватности. После завершения этой процедуры комиссия может приступить к принятию окончательного решения о достаточности.
Функционирование Рамочной программы конфиденциальности данных ЕС-США будет подвергаться периодическим проверкам, которые будут проводиться Европейской комиссией совместно с европейскими органами по защите данных и компетентными органами США. Первая проверка будет проведена в течение года после вступления в силу решения об адекватности, чтобы проверить, были ли все соответствующие элементы правовой базы США полностью реализованы и эффективно ли они функционируют на практике.