Komisja Europejska oceni skutecność Tarczy Prywatności

Prawie rok temu – 12 lipca 2016 r. Komisja Europejska przyjęła decyzję w sprawie adekwatności ochrony zapewnianej przez Tarczę Prywatności UE–USA. Jest to program, który ma zapewnić, że dane osobowe Europejczyków przekazywane do Stanów Zjednoczonych są bezpieczne. We wrześniu 2017 roku odbędzie się pierwszy przegląd tego programu. Oprócz Komisji Europejskiej weźmie w nim udział także Grupa Robocza Art. 29. Przegląd ma na celu zebranie istotnych informacji i niezbędnych dowodów na potrzeby oceny solidności Tarczy Prywatności.

Grupa Robocza Art. 29 zapowiedziała, że będzie chciała sprawdzić m.in. aspekty komercyjne Tarczy Prywatności, czyli np. to, czy istnieją gwarancje prawne dotyczące zautomatyzowanego procesu decyzyjnego i wytyczne udostępniane przez Departament Handlu dotyczące zastosowania zasad Tarczy Prywatności wobec organizacji działających jako przedstawiciele/podmioty przetwarzające dane. Wymagane wyjaśnienia będą dotyczyły również definicji danych o zasobach ludzkich.

Grupa Robocza Art. 29 chce również sprawdzić aspekty dotyczące egzekwowania prawa i bezpieczeństwa narodowego, w szczególności w kontekście ostatnich zmian prawa i orzecznictwa USA w dziedzinie ochrony prywatności. Grupa będzie wymagać m.in. dokładnych dowodów wskazujących, że hurtowe gromadzenie danych, jeżeli ma miejsce, jest „w jak największym stopniu dostosowane do indywidualnych potrzeb”, ograniczone i proporcjonalne. Ponadto Grupa Robocza Art. 29 podkreśla potrzebę uzyskania informacji dotyczących powołania czterech brakujących członków Rady Nadzoru nad Prywatnością i Wolnościami Obywatelskimi, jak również powołania Rzecznika i procedur regulujących mechanizm Rzecznika, albowiem są to kluczowe elementy modelu nadzoru Tarczy Prywatności.