Bord Ewropew għall-Protezzjoni tad-Data - L-erbatax-il Sessjoni plenarja: L-EDPB jadotta rakkomandazzjonijiet dwar miżuri supplimentari b’segwitu ta’ Schrems II

11 November 2020

Brussell, il-11 ta’ Novembru — Matul il-41 sessjoni plenarja tiegħu, l-EDPB adotta rakkomandazzjonijiet dwar miżuri li jissupplimentaw l-għodod ta’ trasferiment biex tiġi żgurata l-konformità mal-livell tal-UE ta’ protezzjoni tad-data personali, kif ukoll rakkomandazzjonijiet dwar il-Garanziji Essenzjali Ewropej għal miżuri ta’ sorveljanza.

Iż-żewġ dokumenti ġew adottati bħala segwitu għas-sentenza “Schrems II” tal-QĠUE. Bħala riżultat tas-sentenza fis-16 ta’ Lulju, il-kontrolluri li jiddependu minn Klawżoli Kuntrattwali Standard (SCCs) huma meħtieġa jivverifikaw, fuq bażi ta’ każ b’każ u, fejn xieraq, f’kollaborazzjoni mar-riċevitur tad-data fil-pajjiż terz, jekk il-liġi tal-pajjiż terz tiżgura livell ta’ protezzjoni tad-data personali trasferita li huwa essenzjalment ekwivalenti għal dak garantit fiż-Żona Ekonomika Ewropea (ŻEE). Il-QĠUE ppermettiet lill-esportaturi jżidu miżuri li huma supplimentari għall-SCCs biex jiżguraw konformità effettiva ma’ dak il-livell ta’ protezzjoni fejn is-salvagwardji li jinsabu fl-SCCs ma jkunux biżżejjed.

Ir-rakkomandazzjonijiet għandhom l-għan li jassistu lill-kontrolluri u lill-proċessuri li jaġixxu bħala esportaturi tad-data bid-dmir tagħhom li jidentifikaw u jimplimentaw miżuri supplimentari xierqa fejn ikunu meħtieġa biex jiżguraw livell essenzjalment ekwivalenti ta’ protezzjoni għad-data li huma jittrasferixxu lil pajjiżi terzi. Meta jagħmel dan, l-EDPB ifittex applikazzjoni konsistenti tal-GDPR u s-sentenza tal-Qorti fiż-ŻEE kollha.

Il-President tal-EDPB, Andrea Jelinek qalet: “L-EDPB huwa konxju ħafna tal-impatt tas-sentenza Schrems II fuq eluf ta’ negozji tal-UE u r-responsabbiltà importanti li dan iqiegħed fuq l-esportaturi tad-data. L-EDPB jittama li dawn ir-rakkomandazzjonijiet jistgħu jgħinu lill-esportaturi tad-data jidentifikaw u jimplimentaw miżuri supplimentari effettivi fejn ikunu meħtieġa. L-għan tagħna huwa li nippermettu trasferimenti legali ta’ data personali lejn pajjiżi terzi filwaqt li niggarantixxu li d-data trasferita tingħata livell ta’ protezzjoni essenzjalment ekwivalenti għal dak garantit fiż-ŻEE.”

Ir-rakkomandazzjonijiet fihom pjan direzzjonali tal-passi li l-esportaturi tad-data jridu jieħdu biex isiru jafu jekk għandhomx bżonn idaħħlu fis-seħħ miżuri supplimentari biex ikunu jistgħu jittrasferixxu data barra miż-ŻEE f’konformità mad-dritt tal-UE, u jgħinuhom jidentifikaw dawk li jistgħu jkunu effettivi. Biex jgħinu lill-esportaturi tad-data, ir-rakkomandazzjonijiet fihom ukoll lista mhux eżawrjenti ta’ eżempji ta’ miżuri supplimentari u xi wħud mill-kundizzjonijiet li jkunu jeħtieġu biex ikunu effettivi.

Madankollu, fl-aħħar mill-aħħar l-esportaturi tad-data huma responsabbli biex jagħmlu l-valutazzjoni konkreta fil-kuntest tat-trasferiment, il-liġi tal-pajjiż terz u l-għodda tat-trasferiment li qed jiddependu minnha. L-esportaturi tad-data jridu jipproċedu b’diliġenza dovuta u jiddokumentaw il-proċess tagħhom bir-reqqa, peress li se jinżammu responsabbli mid-deċiżjonijiet li jieħdu fuq dik il-bażi, f’konformità mal-prinċipju tal-GDPR ta’ responsabbiltà. Barra minn hekk, l-esportaturi tad-data għandhom ikunu jafu li jista’ ma jkunx possibbli li jiġu implimentati miżuri supplimentari suffiċjenti f’kull każ.

Ir-rakkomandazzjonijiet dwar il-miżuri supplimentari se jiġu sottomessi għal konsultazzjoni pubblika. Dawn se jkunu applikabbli immedjatament wara l-pubblikazzjoni tagħhom.

Barra minn hekk, l-EDPB adotta rakkomandazzjonijiet dwar il-Garanziji Essenzjali Ewropej għall-miżuri ta’ sorveljanza. Ir-rakkomandazzjonijiet dwar il-Garanziji Essenzjali Ewropej huma kumplimentari għar-rakkomandazzjonijiet dwar miżuri supplimentari. Ir-rakkomandazzjonijiet dwar il-Garanziji Essenzjali Ewropej jipprovdu lill-esportaturi tad-data b’elementi li jiddeterminaw jekk il-qafas legali li jirregola l-aċċess tal-awtoritajiet pubbliċi għad-data għal finijiet ta’ sorveljanza f’pajjiżi terzi jistax jitqies bħala interferenza ġustifikabbli mad-drittijiet għall-privatezza u l-protezzjoni tad-data personali, u għalhekk bħala li ma jaffettwax l-impenji tal-għodda ta’ trasferiment tal-Artikolu 46 tal-GDPR li minnhom jiddependu l-esportatur u l-importatur tad-data.

Il-President żiedet tgħid: “L-implikazzjonijiet tas-sentenza Schrems II jestendu għat-trasferimenti kollha lejn pajjiżi terzi. Għaldaqstant, ma hemm l-ebda soluzzjoni ta’ malajr, u lanqas soluzzjoni waħda tajba għal kulħadd għat-trasferimenti kollha, peress li dan ikun qed jinjora d-diversità wiesgħa tas-sitwazzjonijiet li jiffaċċjaw l-esportaturi tad-data. L-esportaturi tad-data se jkollhom bżonn jevalwaw l-operazzjonijiet u t-trasferimenti tagħhom tal-ipproċessar tad-data u jieħdu miżuri effettivi filwaqt li jżommu f’moħħhom l-ordni legali tal-pajjiżi terzi li lilhom jittrasferixxu jew beħsiebhom jittrasferixxu d-data.”

L-awtoritajiet superviżorji tal-protezzjoni tad-data tal-EEA se jkomplu jikkoordinaw l-azzjonijiet tagħhom fl-EDPB biex jiżguraw konsistenza fl-applikazzjoni tad-dritt tal-UE dwar il-protezzjoni tad-data.

 

Nota lill-edituri:
Jekk jogħġbok kun af li d-dokumenti kollha adottati matul il-Plenarja tal-EDPB huma soġġetti għal verifiki legali, lingwistiċi u ta’ fformattjar meħtieġa u se jsiru disponibbli fuq is-sit web tal-EDPB ġaladarba jkunu tlestew.

EDPB_Press Release_2020_18