Ministarstvo vanjskih i europskih poslova

O stanju sigurnosti podataka nakon sudskog ukidanja „Safe Harbour“ mehanizma

<p style="text-align: justify;"> U posljednjih petnaest godina nesmetan prijenos podataka između EU i Amerike je bio omogućen temeljem sporazuma SAD-EU &bdquo;Safe Harbour&ldquo;, koji je razvijen kako bi se pomoglo kompanijama da se usklade sa EU odredbom 95/46/EC donesenom 24.listopada 1995. u vezi za&scaron;tite pojedinaca, uzimajući u obzir obradu osobnih podataka i slobodno kretanje tih podataka. &nbsp;U listopadu 2015. godine Sud Europske unije (The Court of Justice of the European Union) donio presudu u slučaju žalbe Austrijanca Maximiliana Schremsa kojom se <em>Safe Harbour</em> SAD-a progla&scaron;ava nevažećim.</p> <p style="text-align: justify;"> Povjerenica Europske komisije Vera Jourova je povodom donesene presude podsjetila kako je EK 2013. nakon Snowdenovog razotkrivanja identificirala slabosti <em>Safe Harboura</em> i navela 13 konkretnih prijedloga kako <em>Safe Harbour</em> učiniti sigurnijim. Obzirom da napori koje je Komisija uložila u pobolj&scaron;anje <em>Safe Harboura</em> nisu bili dostatni i da je sporazum progla&scaron;en nevažećim, navela je nekoliko osnova temeljem kojih se jo&scaron; uvijek dopu&scaron;ta prijenos podataka između EU i SAD-a:</p> <p style="text-align: justify;"> - izvr&scaron;enje ugovora (npr. ako gost rezervira hotel u SAD-u, njegovi podaci se prenose iz EU kako bi se mogao izvr&scaron;iti ugovor)</p> <p style="text-align: justify;"> - temeljem važnoga javnog interesa (npr. u slučaju suradnje između autoriteta u borbi protiv prijevare, kartela itd.)</p> <p style="text-align: justify;"> - ako je preno&scaron;enje podataka od vitalne važnosti za subjekt podataka (npr. u slučaju hitnog slučaja života ili smrti, osobni podaci poput medicinskih podataka se mogu prenositi internacionalno jer je to u interesu osobe)</p> <p style="text-align: justify;"> - ako nema duge osnove, osnova za prijenos podataka može biti slobodan i informiran pristanak pojedinca.</p> <p style="text-align: justify;"> Europska Komisija zajedno sa radnom skupinom &ldquo;Article 29&rdquo; koja okuplja državna tijela zemalja članica nadležna tijela za za&scaron;titu podataka radi na tome da se izbjegne fragmentacija i da se omogući usklađen europski pristup na internom trži&scaron;tu. Komisija također radi na reformi za&scaron;tite podataka koja bi dodatno osnažila ovlast nadležnih državnih tijela pojedinačnih članica EU, čija je primarna dužnost podržavanje prava pojedinaca na za&scaron;titu podataka.</p> <p style="text-align: justify;"> Sve interesne skupine slažu se oko toga da je potrebno donijeti novi i pobolj&scaron;an sporazum <em>Safe Harbour</em> koji bi udovoljavao standardima europskog zakonodavstva s obzirom da oko 4.000 kompanija s obje strane oceana ovisi o <em>Safe Harboru</em> za prijenos podataka. Velike kompanije neće toliko biti pogođene ovom odlukom Suda, koliko manje kompanije koje nemaju dovoljno sredstava da pohranjuju podatke na zasebnim serverima u Europi, dok oslanjanje na alternativne načine prijenosa podataka iziskuje dodatne administrativne i pravne tro&scaron;kove i zbog svoje naravi izaziva relativnu pravnu nesigurnost.</p>

Priopćenja