Articolul UNIC
Luând în considerare Opinia nr. 4c-19/1026, adoptată de Comisia pentru afaceri europene în ședința din 14 septembrie 2016, Camera Deputaților:
1. Ia act că negocierile dintre UE și SUA au fost inițial determinate de dezvăluirile lui Edward Snowden privind supravegherea în masă a datelor cu caracter personal, inclusiv a cetățenilor UE.
2. Reamintește că transferurile de date cu caracter personal între UE și SUA sunt o componentă esențială a relațiilor comerciale transatlantice, schimbul de informații fiind în același timp un element principal al cooperării dintre UE și SUA în materie de securitate, cu un rol extrem de important pentru atingerea obiectivului comun de prevenire și combatere a formelor grave de criminalitate și a terorismului.
3. Subliniază importanța deosebită a comunicării, care își propune să pună în aplicare un acord politic negociat între autoritățile a două puteri mondiale.
4. Notează că la baza documentului examinat se află Comunicarea privind restabilirea încrederii în fluxurile de date dintre UE și SUA, COM (2013) 846, care a stabilit o serie de acțiuni referitoare la întărirea încrederii în transferurile de date transatlantice prin instituirea unor garanții puternice în actele normative care reglementează transferurile de date către state terțe, Regulamentul (UE) 2016/679 privind protecția datelor, Directiva (UE) 2016/680 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal, Decizia de punere în aplicare (UE) 2016/1250 a Comisiei privind caracterul adecvat al protecției oferite de Scutul de confidențialitate UE-SUA și Acordul-cadru UE-SUA privind protecția datelor.
Reține că în prezenta comunicare, Comisia face o radiografie a ceea ce a fost îndeplinit din acțiunile evidențiate în comunicarea precedentă.
5. Semnalează că orice întârziere în încheierea acordului ar crea o incertitudine pentru schimbul de informații între Statele Unite și Europa, într-un moment în care cooperarea sporită este esențială pentru combaterea terorismului, a criminalității informatice și a altor amenințări cu care se confruntă ambele părți.
6. Reamintește că SUA este aliatul cel mai apropiat al UE în materie de politică externă și că securitatea UE este în cea mai mare parte asigurată de către NATO, în care SUA au cel mai important rol; în acest context salută atitudinea cooperantă a SUA, în materie de reorganizare și perfecționare a cadrului transferurilor internaționale de date cu caracter personal.
7. Susține opinia Comisiei Europene potrivit căreia prin măsurile deja întreprinse s-au creat premisele pentru un parteneriat UE-SUA consolidat, în vederea dezvoltării și promovării standardelor juridice internaționale de protecție a vieții private și a datelor cu caracter personal.
8. Reamintește contribuția din ultimii ani a Curții de Justiție a UE la consolidarea principiilor de protecție a datelor, care se aplică atât organismelor publice, cât și întreprinderilor private, indiferent de orice constatare formală de adecvare a UE; consideră că este justificat ca aceste principii să includă acuratețea, corectitudinea, relevanța informațiilor, supravegherea independentă și drepturile persoanelor.
9. Ia act că noul acord trebuie să înlocuiască o decizie de adecvare a mecanismului precedent al "sferei de siguranță" (safe harbor), care a fost invalidat de către Curtea de Justiție a UE pentru încălcarea drepturilor fundamentale ale cetățenilor UE cu privire la protecția vieții private și a datelor cu caracter personal, cu un alt mecanism, reprezentat de "scutul de confidențialitate" (privacy shield).
10. Salută faptul că "scutul de confidențialitate" a devenit operabil începând cu 1 august 2016, precum și publicarea de către Comisia Europeană a ghidului pentru cetățeni, în care explică necesitatea acestui mecanism, modul în care acesta funcționează, obligațiile întreprinderilor care se află sub acest scut și drepturile ocrotite de acesta, limitele utilizării datelor personale și căile de atac accesibile atât împotriva întreprinderilor, cât și a autorităților publice americane.
11. Se raliază opiniei exprimate de Autoritatea Europeană pentru Protecția Datelor, potrivit căreia garanțiile deja prevăzute în acord ar trebui consolidate în lumina hotărârilor Curții de Justiție a UE, în special: clarificarea faptului că toate garanțiile se aplică tuturor persoanelor și nu numai cetățenilor UE, căile judiciare de atac să fie eficiente și în acord cu standardele Cartei drepturilor fundamentale a UE și să fie clarificat faptul că transferurile de date sensibile în bloc nu sunt autorizate.
12. Recunoaște contribuția majoră a pachetului de reformă privind protecția datelor cu caracter personal la uniformizarea standardelor de protecție a datelor cetățenilor europeni, dar crede că acest pachet nu poate aduce decât o contribuție limitată la "asigurarea unui climat de încredere în economia digitală", întrucât obligațiile prevăzute în pachet nu sunt opozabile unor state sau mari întreprinderi din afara UE sau SUA și nici nu abordează securitatea sistemelor informatice în general.
13. Salută îmbunătățirile semnificative ale "scutului de confidențialitate UE-SUA" comparativ cu "sfera de siguranță", inclusiv introducerea unor definiții-cheie, mecanisme care să asigure o supraveghere a listei scutului de confidențialitate, respectarea drepturilor de corectare sau de ștergere a datelor sau stabilirea unui mecanism anual de revizuire și evaluări obligatorii de conformitate, externe și interne.
14. Apreciază că Acordul-cadru UE-SUA privind protecția datelor cu caracter personal atunci când acestea sunt transferate și prelucrate în scopul prevenirii, investigării, detectării sau urmăririi infracțiunilor, inclusiv a terorismului, în cadrul cooperării polițienești și al cooperării judiciare în materie penală, consacră pentru prima dată un set armonizat și cuprinzător de garanții în materie de protecție a datelor, care se va aplica tuturor schimburilor transatlantice între autoritățile de resort din domeniul aplicării dreptului penal.
15. Susține opinia Comisiei Europene potrivit căreia dispozițiile convenite în Acordul-cadru UE-SUA acoperă toate normele de bază ale UE în materie de protecție a datelor, în ceea ce privește standardele privind prelucrarea datelor, garanțiile și limitările, precum și drepturile individuale, drepturile la o cale de atac judiciară pentru refuzul accesului, refuzul rectificării și divulgarea ilegală și extinderea principiului supravegherii independente la întregul sector de aplicare a legii, drept cerință de bază în materie de protecție a datelor.
16. Susține aprecierile privind ombudsman-ul numit în Departamentul de Stat al SUA, cuprinse în Rezoluția Parlamentului European din 26 mai 2016 referitoare la fluxurile de date transatlantice, în sensul că această instituție nu este suficient de independentă și nu i se conferă competențele corespunzătoare pentru exercitarea și aplicarea efectivă a sarcinilor sale.
17. Susține observațiile din rezoluția sus-menționată a Parlamentului European, potrivit cărora scutul de confidențialitate UE-SUA trebuie să respecte legislația primară și secundară a UE, dar și jurisprudența CJUE și CEDO în materie, precum și solicitarea adresată Comisiei Europene de a revizui periodic constatarea caracterului său adecvat și justificările juridice aferente, în special în lumina aplicării, la doi ani, a noului regulament general privind protecția datelor.
18. Considerând că noul mecanism de soluționare a litigiilor ar putea fi prea complex și dificil de utilizat pentru persoanele fizice, astfel încât ar putea să devină ineficient, solicită Comisiei Europene ca în reglementările care vor fi adoptate în baza comunicării să asigure o structură mai clară a căilor de atac judiciare accesibile cetățenilor europeni, în care autoritățile naționale de protecție a datelor să joace un rol esențial.
19. Invită Comisia Europeană să identifice cele mai bune soluții pentru a asigura un echilibru just între protecția datelor cu caracter personal și sarcinile administrative ale operatorilor de date cu caracter personal.
20. Considerând că transferurile ulterioare de date personale către destinatari din țări terțe ar trebui să fie supuse aceluiași nivel de protecție ca și transferurile UE-SUA, în conformitate cu scutul de confidențialitate, solicită Comisiei Europene ca în reglementările care vor fi adoptate în baza comunicării să rezolve această problemă.
21. Își exprimă încrederea că prin continuarea cooperării dintre UE și SUA va fi înlăturată posibilitatea unei supravegheri masive și fără discernământ a cetățenilor Uniunii Europene și că supravegherea va fi proporțională și limitată strict la obiectivele de securitate și de apărare a ordinii publice, stabilite conform unor criterii riguros aplicate.
22. Salută susținerea de către delegația României în Consiliu a noului pachet legislativ privind protecția datelor, inclusiv din perspectiva funcționării pieței interne, precum și susținerea de principiu a celor două acorduri de transfer de date cu caracter personal, pentru identificarea unei soluții echilibrate care să răspundă preocupărilor exprimate pe această temă și pentru realizarea obiectivului de a obține un acord UE-SUA și de a avea un cadru funcțional pentru ambele părți.