Δημοσιεύθηκε στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης η απόφαση της Ευρωπαϊκής Επιτροπής για την επάρκεια της παρεχόμενης από το Ηνωμένο Βασίλειο προστασίας των δεδομένων προσωπικού χαρακτήρα σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων.
Σύμφωνα με το άρθρο 45 παράγραφος 3 του ΓΚΠΔ η Επιτροπή μπορεί να αποφασίσει, μέσω εκτελεστικής πράξης, ότι εξασφαλίζεται επαρκές επίπεδο προστασίας από τρίτη χώρα ή έδαφος ή έναν ή περισσότερους συγκεκριμένους τομείς σε τρίτη χώρα ή από διεθνή οργανισμό. Υπό την προϋπόθεση αυτή, οι διαβιβάσεις δεδομένων προσωπικού χαρακτήρα σε τρίτη χώρα μπορούν να πραγματοποιούνται χωρίς να χρειάζεται να ζητηθεί άλλη άδεια.
Όπως αναφέρεται, μεταξύ άλλων, στην απόφαση, η Επιτροπή έχει αναλύσει προσεκτικά τη νομοθεσία και την πρακτική του Ηνωμένου Βασιλείου.
Με βάση τα πορίσματα που αναπτύσσονται στην απόφαση, η Επιτροπή καταλήγει στο συμπέρασμα ότι το Ηνωμένο Βασίλειο διασφαλίζει επαρκές επίπεδο προστασίας των δεδομένων προσωπικού χαρακτήρα που διαβιβάζονται εντός του πεδίου εφαρμογής του ΓΚΠΔ από την Ευρωπαϊκή Ένωση στο Ηνωμένο Βασίλειο.
Το συμπέρασμα αυτό δεν αφορά τα δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται για σκοπούς ελέγχου της μετανάστευσης στο Ηνωμένο Βασίλειο ή τα οποία εμπίπτουν άλλως στο πεδίο εφαρμογής της εξαίρεσης από ορισμένα δικαιώματα των υποκειμένων των δεδομένων για τους σκοπούς της διατήρησης αποτελεσματικού ελέγχου της μετανάστευσης (η επονομαζόμενη «εξαίρεση για τη μετανάστευση») σύμφωνα με την παράγραφο 4 σημείο (1) του παραρτήματος 2 του νόμου του Ηνωμένου Βασιλείου για την προστασία των δεδομένων (Data Protection Act).
Κατόπιν μιας απόφασης του Εφετείου της Αγγλίας και Ουαλίας (England and Wales Court of Appeal) της 26ης Μαΐου 2021, το κύρος και η ερμηνεία της εξαίρεσης για τη μετανάστευση βάσει του δικαίου του Ηνωμένου Βασιλείου δεν αποτελούν διευθετημένα ζητήματα.
Το Εφετείο, ενώ αναγνώρισε ότι τα δικαιώματα των υποκειμένων των δεδομένων μπορούν, καταρχήν, να περιοριστούν για σκοπούς ελέγχου της μετανάστευσης, ως «σημαντικής πτυχής του δημόσιου συμφέροντος», έκρινε ότι η εξαίρεση για τη μετανάστευση, υπό την παρούσα μορφή της, είναι ασυμβίβαστη με το δίκαιο του Ηνωμένου Βασιλείου, δεδομένου ότι το νομοθετικό μέτρο δεν περιλαμβάνει ειδικές διατάξεις που να καθορίζουν τις εγγυήσεις που απαριθμούνται στο άρθρο 23 παράγραφος 2 του γενικού κανονισμού του Ηνωμένου Βασιλείου για την προστασία των δεδομένων (United Kingdom General Data Protection Regulation) (στο εξής: ΓΚΠΔ του Ηνωμένου Βασιλείου)
Υπό τις συνθήκες αυτές, οι διαβιβάσεις δεδομένων προσωπικού χαρακτήρα από την Ένωση προς το Ηνωμένο Βασίλειο για τις οποίες μπορεί να εφαρμοστεί η εξαίρεση για τη μετανάστευση θα πρέπει να εξαιρεθούν από το πεδίο εφαρμογής της παρούσας απόφασης
Μόλις αποκατασταθεί η ασυμβατότητα με το δίκαιο του Ηνωμένου Βασιλείου, η εξαίρεση για τη μετανάστευση θα πρέπει να επανεξεταστεί, όπως και η ανάγκη να διατηρηθεί ο περιορισμός του πεδίου εφαρμογής της παρούσας απόφασης.
Η απόφαση λήγει στις 27 Ιουνίου 2025, εκτός εάν η ισχύς της παραταθεί σύμφωνα με τη διαδικασία που αναφέρεται στο άρθρο 93 παράγραφος 2 του ΓΚΠΔ.
Δείτε αναλυτικά την απόφαση.
