Το Γραφείου Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα με σχετική ανακοίνωση που εξέδωσε χθες (Δευτέρα 20 Ιουλίου 2020) ενημερώνει αναφορικά με την απόφαση του Δικαστηρίου της ΕΕ για κατάργηση του Privacy Shield. Όπως σημειώνεται στην ανακοίνωση, πρόκειται για μία πολύ σημαντική απόφαση, με βάση την οποία καταργείται το Privacy Shield, το νομικό εργαλείο που καθιστούσε ελεύθερη την διαβίβαση προσωπικών δεδομένων στις ΗΠΑ. Ταυτόχρονα, το Δικαστηρίο της ΕΕ έκρινε ότι, παραμένουν σε ισχύ οι Τυποποιημένες Συμβατικές Ρήτρες (ΤΣΡ), οι οποίες συνιστούν ένα άλλο νομικό εργαλείο που μπορεί να χρησιμοποιηθεί για διαβίβαση δεδομένων σε τρίτες χώρες, με αυστηρές όμως προϋποθέσεις. Η συγκεκριμένη απόφαση επηρεάζει όλους τους οργανισμούς που διαβιβάζουν ή προτίθενται να διαβιβάσουν δεδομένα σε τρίτες χώρες και ιδιαίτερα στις ΗΠΑ.
Την Προσφυγή καταχώρησε ενώπιον του ΔΕΕ Αυστριακός χρήστης του Facebook, έναντι Απόφασης της Ιρλανδικής Αρχής Προστασίας Δεδομένων, κατά την οποία αμφισβητήθηκε η νομιμότητα του Privacy Shield και των ΤΣΡ. Το ΔΕΕ, αφού εξέτασε διάφορους παράγοντες και ιδιαίτερα το νομικό καθεστώς των ΗΠΑ που αφορά στην παρακολούθηση δεδομένων από την ΕΕ στις ΗΠΑ, κήρυξε ανίσχυρο το Privacy Shield.
Παρόλο που οι ΤΣΡ παραμένουν σε ισχύ, οργανισμός που τις χρησιμοποιεί ή προτίθενται να τις χρησιμοποιήσει, θα πρέπει να εξετάζει το καθεστώς της χώρας που αφορά στις παρακολουθήσεις και αν δεν παρέχεται ικανοποιητικό επίπεδο προστασίας, θα πρέπει να μην επιτρέψει ή να αναστείλει την οποία διαβίβαση. Επίσης, όπου χρειάζεται, θα πρέπει να λαμβάνει και πρόσθετα μέτρα προστασίας. Σε αντίθετη περίπτωση, επηρεαζόμενοι πολίτες μπορούν να κινηθούν νομικά εναντίον του οργανισμού για αποζημιώσεις και να υποβάλουν παράπονο ενώπιον της αρμόδιας εποπτικής Αρχής.
Οι Αρχές Προσωπικών Δεδομένων, μέσω του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων, που αποτελεί το συλλογικό τους όργανο, σύντομα θα παράσχουν καθοδήγηση στους επηρεαζόμενους οργανισμούς, για την ομαλή και ομοιόμορφη εφαρμογή της Απόφασης του ΔΕΕ.
