European flag

Официален вестник
на Европейския съюз

BG

Серия L


2025/1226

26.6.2025

РЕШЕНИЕ ЗА ИЗПЪЛНЕНИЕ (ЕС) 2025/1226 НА КОМИСИЯТА

от 24 юни 2025 година

за изменение на Решение за изпълнение (ЕС) 2021/1772 съгласно Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета относно адекватното ниво на защита на личните данни от страна на Обединеното кралство

(нотифицирано под номер C(2025) 3928)

(текст от значение за ЕИП)

ЕВРОПЕЙСКАТА КОМИСИЯ,

като взе предвид Договора за функционирането на Европейския съюз,

като взе предвид Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (1), и по специално член 45, параграф 3 от него,

като има предвид, че:

(1)

В Решение за изпълнение (ЕС) 2021/1772 на Комисията (2) се стига до заключението, че за целите на член 45 от Регламент (ЕС) 2016/679 Обединеното кралство осигурява адекватно ниво на защита на личните данни, предавани от Европейския съюз на Обединеното кралство в рамките на обхвата на посочения регламент (3).

(2)

При приемането на Решение за изпълнение (ЕС) 2021/1772 Комисията взе предвид, че с края на преходния период, предвиден в Споразумението за оттеглянето на Обединеното кралство Великобритания и Северна Ирландия от Европейския съюз и Европейската общност за атомна енергия (4), и след като временната разпоредба по член 782 от Споразумението за търговия и сътрудничество между Европейския съюз и Европейската общност за атомна енергия, от една страна, и Обединеното кралство Великобритания и Северна Ирландия, от друга страна (5), престане да се прилага, Обединеното кралство ще приеме и ще прилага нов режим за защита на данните, различен от режима, който е бил в сила, когато е било обвързано от правото на Съюза. Тъй като имаше вероятност този нов режим да съдържа изменения на рамката за защита на данните, оценени в Решение за изпълнение (ЕС) 2021/1772, или други имащи отношение промени, беше счетено за целесъобразно да се предвиди, че посоченото решение ще се прилага за срок от четири години, считано от влизането му в сила. Поради това срокът за действие на Решение за изпълнение (ЕС) 2021/1772 изтича на 27 юни 2025 г., освен ако не бъде удължен в съответствие с процедурата, посочена в член 93, параграф 2 от Регламент (ЕС) 2016/679.

(3)

За да вземе решение за евентуално подновяване на Решение за изпълнение (ЕС) 2021/1772, Комисията трябва да прецени дали заключението, че Обединеното кралство осигурява адекватно ниво на защита на личните данни, предавани от Европейския съюз на Обединеното кралство, остава фактически и правно обосновано. Тази оценка може да се извърши само въз основа на стабилна действаща правна рамка в Обединеното кралство.

(4)

Рамката за защита на данните, оценена в Решение за изпълнение (ЕС) 2021/1772, която се основава на правото на Съюза, продължава да се прилага в Обединеното кралство. На 23 октомври 2024 г. обаче правителството на Обединеното кралство внесе в парламента на Обединеното кралство законопроекта за данните (използване и достъп) (6), като предложи изменения на Общия регламент относно защитата на данните на Обединеното кралство и Закона за защита на данните от 2018 г.

(5)

Поради това срокът на действие на Решение за изпълнение (ЕС) 2021/1772 следва да бъде удължен с шест месеца, за да се даде възможност на Комисията да извърши своята оценка по отношение на адекватното ниво на защита на личните данни, предоставено от Обединеното кралство, въз основа на стабилна правна рамка, след приключването на текущия законодателен процес пред парламента на Обединеното кралство.

(6)

Европейският комитет по защита на данните публикува становище (7), което бе взето предвид при изготвянето на настоящото решение.

(7)

Мярката, предвидена в настоящото решение, е в съответствие със становището на комитета, създаден по силата на член 93 от Регламент (ЕС) 2016/679,

(8)

Поради това Решение за изпълнение (ЕС) 2021/1772 следва да бъде съответно изменено,

ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:

Член 1

Член 4 от Решение за изпълнение (ЕС) 2021/1772 се заменя със следното:

„Член 4

Срокът на действие на настоящото решение изтича на 27 декември 2025 г., освен ако не бъде удължен в съответствие с процедурата, посочена в член 93, параграф 2 от Регламент (ЕС) 2016/679.“

Член 2

Адресати на настоящото решение са държавите членки.

Съставено в Брюксел на 24 юни 2025 година.

За Комисията

Michael MCGRATH

Член на Комисията


(1)   ОВ L 119, 4.5.2016, стр. 1, ELI: http://data.europa.eu/eli/reg/2016/679/oj.

(2)  Решение за изпълнение (ЕС) 2021/1772 на Комисията от 28 юни 2021 г. съгласно Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета относно адекватното ниво на защита на личните данни от страна на Обединеното кралство (ОВ L 360, 11.10.2021 г., стр. 1, ELI: http://data.europa.eu/eli/dec_impl/2021/1772/oj).

(3)  Вж. член 1, параграф 1 от Решение (ЕС) 2021/1772. Съгласно член 1, параграф 2 от посоченото решение то не обхваща личните данни, предавани за целите на имиграционния контрол в Обединеното кралство или по друг начин попадащи в обхвата на изключението по отношение на определени права на субектите на данни за целите на поддържането на ефективен имиграционен контрол съгласно точка 4, точка 1 от приложение 2 към Закона за защита на данните на Обединеното кралство от 2018 г.

(4)   OВ C 384I, 12.11.2019 г., стр. 1.

(5)   ОВ L 149, 30.4.2021 г., стр. 10, ELI: http://data.europa.eu/eli/agree_internation/2021/689(1)/oj.

(6)  Достъпен на следния адрес: https://bills.parliament.uk/bills/3825/news.

(7)  Становище 6/2025 относно удължаването на срока на действие на решенията за изпълнение на Европейската комисия съгласно ОРЗД и ДЗДП относно адекватната защита на личните данни в Обединеното кралство, достъпно на следния адрес: https://www.edpb.europa.eu/system/files/2025-05/edpb-opinion-202506-uk-adequacyextension-gdpr-led_en.pdf.


ELI: http://data.europa.eu/eli/dec_impl/2025/1226/oj

ISSN 1977-0618 (electronic edition)