Συμφωνία ΕΕ – ΗΠΑ για την προστασία των δεδομένων προσωπικού χαρακτήρα

ΒΑΣΙΚΑ ΣΗΜΕΙΑ

Πεδίο εφαρμογής

• Η συμφωνία συμπληρώνει τους κανόνες σχετικά με την προστασία των δεδομένων προσωπικού χαρακτήρα στις υφιστάμενες συμφωνίες ΕΕ / χώρας της ΕΕ – ΗΠΑ και στις εθνικές νομοθεσίες που επιτρέπουν την ανταλλαγή πληροφοριών για σκοπούς επιβολής του νόμου. Θεσπίζει ένα κοινό πλαίσιο για την προστασία των δεδομένων που θα ισχύει επίσης και για τις μελλοντικές συμφωνίες και τις εθνικές νομοθεσίες στον τομέα αυτό.
• Η συμφωνία καλύπτει όλα τα δεδομένα προσωπικού χαρακτήρα (συμπεριλαμβανομένων ονομάτων, διευθύνσεων, ποινικών μητρώων) που ανταλλάσσονται μεταξύ της ΕΕ και των ΗΠΑ για τους σκοπούς της πρόληψης, ανίχνευσης, διερεύνησης και δίωξης ποινικών αδικημάτων, συμπεριλαμβανομένης της τρομοκρατίας.

Προστασία

Η συμφωνία προβλέπει μια σειρά από μέτρα προστασίας των δεδομένων προσωπικού χαρακτήρα, όταν ανταλλάσσονται μεταξύ της αστυνομίας και των αρχών της ποινικής δικαιοσύνης, περιλαμβάνοντας τα εξής:

• σαφείς περιορισμούς στη χρήση των δεδομένων — τα δεδομένα προσωπικού χαρακτήρα μπορούν να χρησιμοποιηθούν μόνο για τους σκοπούς της πρόληψης, διερεύνησης, ανίχνευσης ή δίωξης ποινικών αδικημάτων.
• περιορισμούς στην περαιτέρω διαβίβαση — οποιαδήποτε περαιτέρω διαβίβαση σε χώρα εκτός ΗΠΑ, χώρα εκτός ΕΕ ή διεθνή οργανισμό πρέπει να εγκρίνεται από την αρμόδια αρχή της χώρας που διαβίβασε αρχικά τα δεδομένα προσωπικού χαρακτήρα.
• περίοδοι διατήρησης — τα δεδομένα προσωπικού χαρακτήρα δεν μπορούν να διατηρούνται για μεγαλύτερο χρονικό διάστημα από ό,τι είναι αναγκαίο ή σκόπιμο. Αυτές οι περίοδοι διατήρησης πρέπει να δημοσιεύονται ή να καθίσταται άλλως διαθέσιμες στο κοινό.
• δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα και διόρθωσης — κάθε άτομο έχει δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα του, υπό ορισμένες προϋποθέσεις, και μπορεί να ζητήσει τα δεδομένα να διορθωθούν εάν είναι ανακριβή.
• κοινοποίηση σε περίπτωση παραβιάσεων της ασφάλειας των δεδομένων — θα τεθεί σε ισχύ ένας μηχανισμός ώστε να διασφαλιστεί ότι η αρμόδια αρχή και, ενδεχομένως, το υποκείμενο των δεδομένων¹ ειδοποιείται για οποιαδήποτε παραβίαση της ασφάλειας των δεδομένων.
• δικαστική προσφυγή και εκτελεστότητα των δικαιωμάτων — θα χορηγηθεί στους πολίτες της ΕΕ ένα επιπλέον δικαίωμα δικαστικής προσφυγής ενώπιον των δικαστηρίων των ΗΠΑ, εάν οι αρχές των ΗΠΑ αρνούνται την πρόσβαση ή διόρθωση ή γνωστοποιήσουν παράνομα τα δεδομένα προσωπικού χαρακτήρα τους. Επιπλέον, κάθε υποκείμενο δεδομένων της ΕΕ μπορεί να βασίζεται στα ήδη υφιστάμενα δικαιώματα δικαστικής προσφυγής στις ΗΠΑ.