ΣΗΜΑΝΤΙΚΗ ΕΝΗΜΕΡΩΣΗ ΤΗΣ ΑΡΧΗΣ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΓΙΑ ΤΙΣ ΔΙΑΒΙΒΑΣΕΙΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΣΤΙΣ ΗΠΑ ΠΟΥ ΒΑΣΙΖΟΝΤΑΙ ΣΤΙΣ ΑΡΧΕΣ SAFE HARBOUR

Το Δικαστήριο της Ευρωπαϊκής Ένωσης, με την απόφασή του της 6ης Οκτωβρίου 2015, κήρυξε ανίσχυρη την Απόφαση 2000/520 της Ευρωπαϊκής Επιτροπής σύμφωνα με την οποία οι καλούμενες «αρχές του ασφαλούς λιμένα για την προστασία της ιδιωτικής ζωής» (αρχές Safe Harbour), που εκδόθηκαν από το Υπουργείο Εμπορίου των ΗΠΑ στις 21 Ιουλίου 2000, θεωρείται ότι παρέχουν ικανοποιητικό επίπεδο προστασίας για τη διαβίβαση προσωπικών δεδομένων σε οργανισμούς εγκατεστημένους στις ΗΠΑ.

Κατόπιν αυτού η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ενημερώνει τους υπεύθυνους επεξεργασίας που έχουν προβεί σε γνωστοποίηση διαβίβασης προσωπικών δεδομένων στις ΗΠΑ επί τη βάσει των αρχών του ασφαλούς λιμένα ότι μετά τη δημοσίευση της ανωτέρω απόφασης του Δ.Ε.Ε. κάθε τέτοια διαβίβαση δεν είναι νόμιμη. Περαιτέρω, η Αρχή καλεί τους υπεύθυνους επεξεργασίας να διακόψουν εφεξής κάθε διαβίβαση δεδομένων προς τις ΗΠΑ που πραγματοποιείται με αυτή τη νομική βάση.

Η Ομάδα εργασίας του άρθρου 29 πρόκειται να μελετήσει τις επιπτώσεις της ανωτέρω απόφασης του Δ.Ε.Ε. και στα άλλα εργαλεία που προβλέπονται από την ισχύουσα ενωσιακή και εθνική νομοθεσία για τη διαβίβαση δεδομένων εκτός Ε.Ε. Στο μεταξύ, οι αρχές προστασίας δεδομένων της Ε.Ε. θεωρούν ότι οι πρότυπες συμβατικές ρήτρες (Standard Contractual Clauses) και οι δεσμευτικοί εταιρικοί κανόνες (Binding Corporate Rules) μπορούν ακόμη να χρησιμοποιούνται ως εργαλεία για τις διαβιβάσεις αυτές.

Η Αρχή διατηρεί, πάντως, σε κάθε περίπτωση την αρμοδιότητα να ελέγχει αν η διαβίβαση δεδομένων προς χώρες εκτός Ε.Ε. πληροί τις προϋποθέσεις του ενωσιακού και εθνικού δικαίου και να απαγορεύει κάθε διαβίβαση που είναι αντίθετη σε αυτές.