ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ

Βρυξέλλες, 19.12.2018

COM(2018) 860 final

ΕΚΘΕΣΗ ΤΗΣ ΕΠΙΤΡΟΠΗΣ ΠΡΟΣ ΤΟ ΕΥΡΩΠΑΪΚΟ ΚΟΙΝΟΒΟΥΛΙΟ ΚΑΙ ΤΟ ΣΥΜΒΟΥΛΙΟ

για τη δεύτερη ετήσια επανεξέταση της λειτουργίας της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ-ΗΠΑ

{SWD(2018) 497 final}

1.Η ΔΕΥΤΕΡΗ ΕΤΗΣΙΑ ΕΠΑΝΕΞΕΤΑΣΗ – ΣΚΟΠΟΣ, ΠΡΟΕΤΟΙΜΑΣΙΑ ΚΑΙ ΔΙΑΔΙΚΑΣΙΑ

Στις 12 Ιουλίου 2016 η Επιτροπή εξέδωσε απόφαση (η «απόφαση επάρκειας») στην οποία διαπίστωσε ότι η ασπίδα προστασίας της ιδιωτικής ζωής ΕΕ-ΗΠΑ (η «ασπίδα προστασίας της ιδιωτικής ζωής») διασφαλίζει επαρκές επίπεδο προστασίας για τα δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται από την ΕΕ σε οργανισμούς στις ΗΠΑ. 1 Η απόφαση επάρκειας προβλέπει ιδίως την ετήσια αξιολόγηση όλων των πτυχών της λειτουργίας του πλαισίου από την Επιτροπή. Η πρώτη ετήσια επανεξέταση πραγματοποιήθηκε στις 18 και 19 Σεπτεμβρίου 2017 στην Ουάσινγκτον, και στις 18 Οκτωβρίου 2017 η Επιτροπή εξέδωσε την έκθεσή της προς το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο, 2 η οποία συνοδευόταν από έγγραφο εργασίας των υπηρεσιών της Επιτροπής [SWD(2017) 344 final]. 3  

Με βάση τις διαπιστώσεις της από την πρώτη επανεξέταση, η Επιτροπή εξήγαγε το συμπέρασμα ότι οι ΗΠΑ εξακολουθούσαν να διασφαλίζουν επαρκές επίπεδο προστασίας των δεδομένων προσωπικού χαρακτήρα που διαβιβάζονται στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής από την Ένωση σε οργανισμούς στις ΗΠΑ. Παράλληλα, η Επιτροπή έκρινε ότι η πρακτική εφαρμογή του πλαισίου της ασπίδας προστασίας της ιδιωτικής ζωής μπορούσε να βελτιωθεί περαιτέρω ώστε να εξασφαλίζει ότι οι εγγυήσεις και οι διασφαλίσεις που προβλέπονταν σε αυτό εξακολουθούσαν να λειτουργούν όπως προβλεπόταν. Για τον σκοπό αυτόν, η Επιτροπή διατύπωσε δέκα συστάσεις.

Η παρούσα έκθεση αποτελεί το επιστέγασμα της δεύτερης ετήσιας επανεξέτασης της λειτουργίας της ασπίδας προστασίας της ιδιωτικής ζωής. Η παρούσα έκθεση και το συνοδευτικό έγγραφο εργασίας των υπηρεσιών της Επιτροπής [SWD(2018) 497] ακολουθούν την ίδια δομή με την έκθεση για την πρώτη ετήσια επανεξέταση. Καλύπτουν όλες τις πτυχές της λειτουργίας της ασπίδας προστασίας της ιδιωτικής ζωής, μεταξύ άλλων υπό το πρίσμα των εξελίξεων που έλαβαν χώρα κατά τη διάρκεια του προηγούμενου έτους. Κεντρικό στοιχείο της αξιολόγησης της Επιτροπής αποτέλεσε η εφαρμογή των συστάσεων που διατύπωσε κατά την πρώτη ετήσια επανεξέταση.

Κατά την προετοιμασία της δεύτερης ετήσιας επανεξέτασης, η Επιτροπή συγκέντρωσε πληροφορίες από σχετικούς ενδιαφερόμενους φορείς [ιδίως από εταιρείες πιστοποιημένες ως προς την εφαρμογή της ασπίδας προστασίας, μέσω των αντίστοιχων εμπορικών ενώσεων, και από μη κυβερνητικές οργανώσεις (ΜΚΟ) που δραστηριοποιούνται στον τομέα των θεμελιωδών δικαιωμάτων, ιδίως των ψηφιακών δικαιωμάτων και της ιδιωτικής ζωής], καθώς και από τις αρμόδιες αρχές των ΗΠΑ που εμπλέκονται στην υλοποίηση του πλαισίου.

Η δεύτερη ετήσια συνεδρίαση επανεξέτασης πραγματοποιήθηκε στις Βρυξέλλες στις 18 και 19 Οκτωβρίου 2018. Την έναρξη της επανεξέτασης κήρυξαν η επίτροπος Δικαιοσύνης, Καταναλωτών και Ισότητας των Φύλων, κ. Věra Jourová, ο υπουργός Εμπορίου των ΗΠΑ, κ. Wilbur Ross, ο πρόεδρος της Ομοσπονδιακής Επιτροπής Εμπορίου, κ. Joseph Simons και η πρόεδρος του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων, κ. Andrea Jelinek. Η επανεξέταση διενεργήθηκε για την ΕΕ από εκπροσώπους της Γενικής Διεύθυνσης Δικαιοσύνης και Καταναλωτών της Ευρωπαϊκής Επιτροπής. Στην αντιπροσωπεία της ΕΕ συμμετείχαν επίσης και επτά εκπρόσωποι που είχαν οριστεί από το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (το ανεξάρτητο όργανο στο οποίο συμμετέχουν εκπρόσωποι των εθνικών αρχών προστασίας δεδομένων των κρατών μελών της ΕΕ και ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων).

Από την πλευρά των ΗΠΑ, στην επανεξέταση συμμετείχαν εκπρόσωποι του Υπουργείου Εμπορίου, του Υπουργείου Εξωτερικών, της Ομοσπονδιακής Επιτροπής Εμπορίου, του Υπουργείου Μεταφορών, του Γραφείου του Διευθυντή της Εθνικής Υπηρεσίας Πληροφοριών, του Υπουργείου Δικαιοσύνης και μέλη της Επιτροπής Εποπτείας της Ιδιωτικής Ζωής και των Ατομικών Ελευθεριών, καθώς και ο ασκών χρέη Διαμεσολαβητή και ο Γενικός Επιθεωρητής της Κοινότητας των Υπηρεσιών Πληροφοριών. Επιπλέον, κατά τις σχετικές συνεδριάσεις επανεξέτασης παρείχαν πληροφορίες εκπρόσωποι ενός οργανισμού που παρέχει ανεξάρτητες υπηρεσίες επίλυσης διαφορών στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής και η Αμερικανική Ένωση Διαιτησίας. Τέλος, η επανεξέταση τροφοδοτήθηκε από παρουσιάσεις οργανισμών πιστοποιημένων ως προς την εφαρμογή της ασπίδας προστασίας της ιδιωτικής ζωής σχετικές με τον τρόπο συμμόρφωσης των εταιρειών προς τις απαιτήσεις του πλαισίου.

Οι διαπιστώσεις της Επιτροπής τροφοδοτήθηκαν περαιτέρω από μελέτη που εκπονήθηκε κατόπιν ανάθεσης της Επιτροπής και δημόσια διαθέσιμο υλικό, όπως δικαστικές αποφάσεις, εκτελεστικούς κανόνες και διαδικασίες των αρμόδιων αρχών των ΗΠΑ, εκθέσεις και μελέτες μη κυβερνητικών οργανώσεων, εκθέσεις διαφάνειας που εκδόθηκαν από εταιρείες πιστοποιημένες ως προς την εφαρμογή της ασπίδας προστασίας της ιδιωτικής ζωής, ετήσιες εκθέσεις ανεξάρτητων μηχανισμών προσφυγής, καθώς και δημοσιεύματα στον Τύπο.

Η φετινή επανεξέταση διενεργήθηκε υπό το πρίσμα των προκλήσεων στον τομέα της προστασίας των δεδομένων οι οποίες αποκτούν ολοένα και περισσότερο παγκόσμιο χαρακτήρα, όπως καταδεικνύεται χαρακτηριστικά από την υπόθεση Facebook/Cambridge Analytica. Η ΕΕ και οι ΗΠΑ έχουν αμφότερες επίγνωση των παρόμοιων προκλήσεων που καλούνται να αντιμετωπίσουν σε ό,τι αφορά την προστασία των δεδομένων προσωπικού χαρακτήρα. Κατά τη διάρκεια της επανεξέτασης, και οι δύο πλευρές επισήμαναν την ανάγκη αντιμετώπισης των εν λόγω καταχρήσεων των δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων μέσω της λήψης αυστηρών μέτρων επιβολής από την Αρχή Προστασίας Δεδομένων της ΕΕ και την Ομοσπονδιακή Επιτροπή Εμπορίου των ΗΠΑ.

Η έκθεση της Επιτροπής αντικατοπτρίζει, επίσης, τον εν εξελίξει διάλογο σχετικά με την ομοσπονδιακή νομοθεσία για την προστασία της ιδιωτικής ζωής στις ΗΠΑ. Η σύγκλιση μεταξύ των δύο συστημάτων μας μακροπρόθεσμα θα ενισχύσει τις βάσεις πάνω στις οποίες αναπτύχθηκε το πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής.

2.ΔΙΑΠΙΣΤΩΣΕΙΣ ΚΑΙ ΣΥΜΠΕΡΑΣΜΑ

Η δεύτερη ετήσια επανεξέταση κάλυψε τόσο τις «εμπορικές πτυχές» του πλαισίου της ασπίδας προστασίας της ιδιωτικής ζωής όσο και ζητήματα σχετικά με την κρατική πρόσβαση στα δεδομένα προσωπικού χαρακτήρα.

Όσον αφορά τις «εμπορικές πτυχές», ήτοι τα ζητήματα που σχετίζονται με τη διαχείριση, την εποπτεία και την επιβολή των υποχρεώσεων που υπέχουν οι πιστοποιημένες εταιρείες, η Επιτροπή επισήμανε ότι, σε συμφωνία με τις συστάσεις που διατύπωσε κατά την πρώτη ετήσια επανεξέταση, το Υπουργείο Εμπορίου ενίσχυσε περαιτέρω τη διαδικασία πιστοποίησης και εισήγαγε νέες εποπτικές διαδικασίες. Ειδικότερα, το Υπουργείο Εμπορίου θέσπισε νέα διαδικασία βάσει της οποίας οι αιτούντες που υποβάλλουν αίτηση για πρώτη φορά υποχρεούνται να καθυστερούν τη δημοσιοποίηση στοιχείων σχετικά με τη συμμετοχή τους στην ασπίδα προστασίας της ιδιωτικής ζωής μέχρις ότου οριστικοποιηθεί από το Υπουργείο Εμπορίου η διαδικασία πιστοποίησής τους. Επιπλέον, το Υπουργείο Εμπορίου εισήγαγε νέους μηχανισμούς για τον εντοπισμό πιθανών ζητημάτων συμμόρφωσης, όπως τυχαίους δειγματοληπτικούς ελέγχους (κατά τον χρόνο διεξαγωγής της ετήσιας επανεξέτασης, σχετικοί δειγματοληπτικοί έλεγχοι είχαν διενεργηθεί σε περίπου 100 οργανισμούς) και παρακολούθηση δημόσιων εκθέσεων σχετικά με τις πρακτικές για την προστασία της ιδιωτικής ζωής που εφαρμόζουν οι συμμετέχοντες στην ασπίδα προστασίας της ιδιωτικής ζωής. Κατά τη διεξαγωγή ερευνών για την ανίχνευση ψευδών ισχυρισμών περί συμμετοχής στο πλαίσιο, το Υπουργείο Εμπορίου χρησιμοποιεί πλέον ενεργά διάφορα μέσα, όπως για παράδειγμα τριμηνιαία επανεξέταση των εταιρειών που θεωρείται ότι είναι πιθανότερο να προβούν σε ψευδείς δηλώσεις και ένα σύστημα αναζήτησης εικόνων και κειμένου στο διαδίκτυο. Ως αποτέλεσμα των εν λόγω προσφάτως θεσπισθεισών πρακτικών και διαδικασιών, το Υπουργείο Εμπορίου έχει παραπέμψει, μετά την πρώτη ετήσια επανεξέταση, περισσότερες από 50 υποθέσεις στην Ομοσπονδιακή Επιτροπή Εμπορίου, η οποία με τη σειρά της έλαβε μέτρα επιβολής στις περιπτώσεις στις οποίες η παραπομπή αυτή καθ' εαυτήν δεν επαρκούσε ώστε η υπό εξέταση εταιρεία να υποχρεωθεί σε συμμόρφωση.

Όσον αφορά την επιβολή, η Επιτροπή επισήμανε ότι η Ομοσπονδιακή Επιτροπή Εμπορίου, στο πλαίσιο των προσπαθειών που καταβάλλει για την προδραστική παρακολούθηση της συμμόρφωσης με τις αρχές της ασπίδας προστασίας της ιδιωτικής ζωής, εξέδωσε πρόσφατα διοικητικές κλητεύσεις για την παροχή πληροφοριών από διάφορους συμμετέχοντες στην ασπίδα προστασίας της ιδιωτικής ζωής. Η Ομοσπονδιακή Επιτροπή Εμπορίου επιβεβαίωσε επίσης ότι η έρευνά της στην υπόθεση Facebook/Cambridge Analytica βρίσκεται σε εξέλιξη. Παρότι η Επιτροπή θεωρεί ότι η νέα, πιο προδραστική προσέγγιση που ακολουθεί η Ομοσπονδιακή Επιτροπή Εμπορίου όσον αφορά την παρακολούθηση της συμμόρφωσης αποτελεί σημαντική εξέλιξη, εκφράζει τη λύπη της για το γεγονός ότι δεν κατέστη δυνατή, στο συγκεκριμένο στάδιο, η παροχή περαιτέρω πληροφοριών από την Ομοσπονδιακή Επιτροπή Εμπορίου σχετικά με τις πρόσφατες έρευνες που έχει κινήσει, και θα παρακολουθεί στενά τυχόν περαιτέρω εξελίξεις στον συγκεκριμένο τομέα.

Στο πλαίσιο της δεύτερης ετήσιας επανεξέτασης λήφθηκαν επίσης υπόψη οι σχετικές εξελίξεις στο νομικό σύστημα των ΗΠΑ στον τομέα της προστασίας της ιδιωτικής ζωής. Οι εξελίξεις αυτές αφορούν, ιδίως, τη διαβούλευση που ξεκίνησε το Υπουργείο Εμπορίου σχετικά με την υιοθέτηση ομοσπονδιακής προσέγγισης για την προστασία των δεδομένων, καθώς και τη διαδικασία προβληματισμού της Ομοσπονδιακής Επιτροπής Εμπορίου σχετικά με τις υφιστάμενες εξουσίες που διαθέτει στον τομέα της προστασίας της ιδιωτικής ζωής και την αποτελεσματικότητα της χρήσης της υφιστάμενης αρμοδιότητάς της λήψης διορθωτικών μέτρων.

Όπως αποδεικνύεται από την υπόθεση Facebook/Cambridge Analytica και άλλες αποκαλύψεις, είναι σημαντικό να υπάρξει περαιτέρω σύγκλιση μεταξύ των τρόπων απόκρισης της ΕΕ και των ΗΠΑ. Σε αυτό το πνεύμα, η Επιτροπή παρακολούθησε τις ανωτέρω πρωτοβουλίες με ιδιαίτερο ενδιαφέρον και συνέβαλε στη διαδικασία διαβούλευσης του Υπουργείου Εμπορίου με την υποβολή γραπτών παρατηρήσεων 4 .

Όσον αφορά τις πτυχές που σχετίζονται με την πρόσβαση και τη χρήση δεδομένων προσωπικού χαρακτήρα από τις δημόσιες αρχές των ΗΠΑ, η δεύτερη ετήσια επανεξέταση επικεντρώθηκε στις σχετικές εξελίξεις στο νομικό πλαίσιο των ΗΠΑ, μεταξύ άλλων αναφορικά με τις πολιτικές και τις διαδικασίες των αρμόδιων υπηρεσιών, στις πρόσφατες τάσεις ως προς τις δραστηριότητες παρακολούθησης, καθώς και στις εξελίξεις στη θέσπιση και λειτουργία σημαντικών μηχανισμών εποπτείας και προσφυγής.

Η σημαντικότερη νομική εξέλιξη στον τομέα της κρατικής πρόσβασης ήταν η επανέγκριση του τμήματος 702 του νόμου των ΗΠΑ περί παρακολούθησης των επικοινωνιών των αλλοδαπών υπηρεσιών πληροφοριών («ο νόμος») στις αρχές του 2018. Η επανέγκριση δεν οδήγησε σε ενσωμάτωση στον νόμο των μέσων προστασίας που προβλέπονται στην προεδρική οδηγία πολιτικής 28, όπως είχε προτείνει η Επιτροπή, ούτε και σε περιορισμό των διασφαλίσεων που προβλέπονται στον νόμο, οι οποίες βρίσκονταν σε ισχύ όταν εκδόθηκε η απόφαση για την ασπίδα προστασίας της ιδιωτικής ζωής. Επιπλέον, οι τροποποιήσεις δεν διεύρυναν τις εξουσίες της Κοινότητας των Υπηρεσιών Πληροφοριών των ΗΠΑ να αποκτά πληροφορίες από την αλλοδαπή με στόχευση προσώπων που δεν είναι πολίτες των ΗΠΑ δυνάμει του τμήματος 702. Αντίθετα, με τον νόμο του 2017 για την επανέγκριση των τροποποιήσεων, ο οποίος τροποποίησε τον νόμο του 1978 περί παρακολούθησης των επικοινωνιών των αλλοδαπών υπηρεσιών πληροφοριών, θεσπίστηκαν ορισμένες περιορισμένες πρόσθετες διασφαλίσεις για την ιδιωτική ζωή, για παράδειγμα στον τομέα της διαφάνειας.

Επίσης, υπήρξαν σημαντικές εξελίξεις όσον αφορά την Επιτροπή Εποπτείας της Ιδιωτικής Ζωής και των Ατομικών Ελευθεριών, στην οποία, κατά τον χρόνο της πρώτης ετήσιας επανεξέτασης, είχε απομείνει μόνο ένα μέλος. Ως εκ τούτου, η Επιτροπή είχε συστήσει τον ταχύ διορισμό των ελλειπόντων μελών της επιτροπής εποπτείας. Στις 11 Οκτωβρίου 2018 η Γερουσία των ΗΠΑ επιβεβαίωσε τον διορισμό του προέδρου της Επιτροπής Εποπτείας της Ιδιωτικής Ζωής και των Ατομικών Ελευθεριών, καθώς και δύο ακόμη μελών της, αποκαθιστώντας έτσι την επιτροπή σε πλήρη απαρτία και επιτρέποντάς της να ασκεί όλα τα καθήκοντά της. Μετά την πρώτη ετήσια επανεξέταση, η Επιτροπή είχε συστήσει επίσης τη δημοσιοποίηση της έκθεσης της επιτροπής εποπτείας σχετικά με την προεδρική οδηγία πολιτικής 28. Η έκθεση δημοσιεύτηκε στις 16 Οκτωβρίου 2018 5 και επιβεβαιώνει την πλήρη εφαρμογή της προεδρικής οδηγίας πολιτικής 28 σε ολόκληρη την Κοινότητα των Υπηρεσιών Πληροφοριών. Ειδικότερα, επιβεβαιώνει ότι σε συνέχεια της έκδοσης της προεδρικής οδηγίας πολιτικής 28, οι συναφείς μονάδες της Κοινότητας των Υπηρεσιών Πληροφοριών θέσπισαν λεπτομερείς κανόνες σχετικά με την εφαρμογή της εν λόγω οδηγίας και άλλαξαν τις πρακτικές τους προκειμένου να ανταποκρίνονται στις απαιτήσεις της προεδρικής οδηγίας πολιτικής 28.

Τέλος, παρά το γεγονός ότι η Επιτροπή συνέστησε τον ταχύ διορισμό του Διαμεσολαβητή της ασπίδας προστασίας της ιδιωτικής ζωής, η θέση του υφυπουργού στο Υπουργείο Εξωτερικών στον οποίο έχει ανατεθεί το χαρτοφυλάκιο του Διαμεσολαβητή δεν είχε ακόμα πληρωθεί μέσω μόνιμου διορισμού κατά τον χρόνο σύνταξης της παρούσας έκθεσης. Συναφώς, η Επιτροπή έλαβε υπόψη της το γεγονός ότι, κατά τη δεύτερη ετήσια επανεξέταση, η κυβέρνηση των ΗΠΑ αναγνώρισε την ανάγκη επίτευξης ταχείας προόδου όσον αφορά τον διορισμό μόνιμου υφυπουργού και επιβεβαίωσε ότι η εν λόγω διαδικασία βρίσκεται σε πλήρη εξέλιξη.

Κατά τον χρόνο σύνταξης της παρούσας έκθεσης, δεν είχε υποβληθεί ακόμη κανένα αίτημα στον μηχανισμό του Διαμεσολαβητή. Εντούτοις, είχε υποβληθεί στον Διαμεσολαβητή καταγγελία μέσω της αρχής προστασίας δεδομένων της Κροατίας και οι σχετικοί έλεγχοι βρίσκονταν σε εξέλιξη.

Οι αναλυτικές διαπιστώσεις σχετικά με τη λειτουργία όλων των πτυχών του πλαισίου της ασπίδας προστασίας της ιδιωτικής ζωής ύστερα από τον δεύτερο χρόνο λειτουργίας του παρατίθενται στο έγγραφο εργασίας των υπηρεσιών της Επιτροπής σχετικά με τη δεύτερη ετήσια επανεξέταση της λειτουργίας της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ-ΗΠΑ [SWD(2018) 497] που συνοδεύει την παρούσα έκθεση.

Οι πληροφορίες που συγκεντρώθηκαν στο πλαίσιο της δεύτερης ετήσιας επανεξέτασης επιβεβαιώνουν τις διαπιστώσεις της Επιτροπής στην απόφαση επάρκειας όσον αφορά τόσο τις «εμπορικές πτυχές» του πλαισίου όσο και τις πτυχές που σχετίζονται με την πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής από τις αρχές των ΗΠΑ.

Με βάση τις εν λόγω διαπιστώσεις, η Επιτροπή καταλήγει στο συμπέρασμα ότι οι Ηνωμένες Πολιτείες εξακολουθούν να διασφαλίζουν επαρκές επίπεδο προστασίας των δεδομένων προσωπικού χαρακτήρα που διαβιβάζονται στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής από την Ένωση σε οργανισμούς στις Ηνωμένες Πολιτείες.

Ειδικότερα, τα μέτρα που λήφθηκαν για την εφαρμογή των συστάσεων της Επιτροπής μετά την πρώτη ετήσια επανεξέταση βελτίωσαν διάφορες πτυχές της πρακτικής εφαρμογής του πλαισίου, προκειμένου να διασφαλιστεί ότι δεν υπονομεύεται το επίπεδο προστασίας των φυσικών προσώπων που εγγυάται η απόφαση επάρκειας.

Ωστόσο, ορισμένα από τα εν λόγω μέτρα λήφθηκαν μόλις πρόσφατα και οι σχετικές διαδικασίες δεν έχουν ακόμη ολοκληρωθεί. Ως εκ τούτου, απαιτείται στενή παρακολούθηση τυχόν περαιτέρω εξελίξεων αναφορικά με τις εν λόγω διαδικασίες, ιδίως δεδομένου ότι επηρεάζουν στοιχεία που είναι απαραίτητα για τη συνέχεια της διαπίστωσης της επάρκειας. Οι εξελίξεις αυτές αφορούν κυρίως:

1.Την αποτελεσματικότητα των μηχανισμών που θέσπισε το Υπουργείο Εμπορίου κατά το δεύτερο έτος λειτουργίας του πλαισίου με στόχο την προδραστική παρακολούθηση της συμμόρφωσης των πιστοποιημένων εταιρειών με τις αρχές της ασπίδας προστασίας της ιδιωτικής ζωής, ιδίως της συμμόρφωσης με ουσιαστικές απαιτήσεις και υποχρεώσεις.

2.Την αποτελεσματικότητα των μέσων που θέσπισε το Υπουργείο Εμπορίου μετά την πρώτη ετήσια επανεξέταση για την ανίχνευση ψευδών ισχυρισμών περί συμμετοχής στο πλαίσιο, με ιδιαίτερη έμφαση στη διεξαγωγή ερευνών για ψευδείς ισχυρισμούς από εταιρείες που δεν έχουν υποβάλει ποτέ αίτηση για πιστοποίηση.

3.Την πρόοδο και την έκβαση των αυτεπάγγελτων ελέγχων συμμόρφωσης που διεξήγαγε η Ομοσπονδιακή Επιτροπή Εμπορίου κατά το δεύτερο έτος λειτουργίας της ασπίδας προστασίας της ιδιωτικής ζωής μέσω διοικητικών κλητεύσεων για τον εντοπισμό ουσιαστικών παραβιάσεων της ασπίδας προστασίας της ιδιωτικής ζωής.

4.Την από κοινού κατάρτιση πρόσθετων κατευθυντήριων γραμμών από το Υπουργείο Εμπορίου, την Ομοσπονδιακή Επιτροπή Εμπορίου και τις αρχές προστασίας δεδομένων της ΕΕ σχετικά με στοιχεία που απαιτούν περαιτέρω διευκρινίσεις (π.χ. δεδομένα ανθρώπινων πόρων).

5.Τον διορισμό μόνιμου Διαμεσολαβητή της ασπίδας προστασίας της ιδιωτικής ζωής.

6.Την αποτελεσματικότητα του χειρισμού και της επίλυσης καταγγελιών από τον Διαμεσολαβητή.

Ειδικότερα, η Επιτροπή καλεί εκ νέου την κυβέρνηση των ΗΠΑ να επιβεβαιώσει την πολιτική της δέσμευση υπέρ του μηχανισμού του Διαμεσολαβητή, διορίζοντας κατά προτεραιότητα μόνιμο Διαμεσολαβητή της ασπίδας προστασίας της ιδιωτικής ζωής. Ο μηχανισμός του Διαμεσολαβητή αποτελεί σημαντικό στοιχείο του πλαισίου της ασπίδας προστασίας της ιδιωτικής ζωής και, παρότι ο ασκών χρέη Διαμεσολαβητή εξακολουθεί να εκτελεί τα σχετικά καθήκοντα, η απουσία μόνιμου Διαμεσολαβητή δεν είναι καθόλου ικανοποιητική και θα πρέπει να διευθετηθεί το ταχύτερο δυνατόν. Η Επιτροπή αναμένει από την κυβέρνηση των ΗΠΑ να προβεί στον διορισμό μόνιμου Διαμεσολαβητή έως τις 28 Φεβρουαρίου 2019 και να ενημερώσει την Επιτροπή σχετικά με το διορισθέν πρόσωπο. Σε περίπτωση που ο εν λόγω διορισμός δεν πραγματοποιηθεί μέχρι την ανωτέρω ημερομηνία, η Επιτροπή θα εξετάσει το ενδεχόμενο λήψης κατάλληλων μέτρων σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων 6 . Επίσης, η Επιτροπή αναμένεται να λάβει ακριβείς και λεπτομερείς πληροφορίες σχετικά με όλες τις προαναφερθείσες πτυχές προκειμένου να είναι σε θέση να αξιολογήσει αν τα μέτρα που λήφθηκαν είναι αποτελεσματικά στην πράξη.

Τέλος, η Επιτροπή θα εξακολουθήσει να παρακολουθεί στενά τον εν εξελίξει διάλογο σχετικά με την ομοσπονδιακή νομοθεσία για την προστασία της ιδιωτικής ζωής στις ΗΠΑ. Δεδομένης της σημασίας των διατλαντικών ροών δεδομένων, η Επιτροπή ενθαρρύνει τις ΗΠΑ να θεσπίσουν ολοκληρωμένο σύστημα προστασίας της ιδιωτικής ζωής και των δεδομένων και να προσχωρήσουν στη Σύμβαση 108 του Συμβουλίου της Ευρώπης. Μέσω της εν λόγω ολοκληρωμένης προσέγγισης μπορεί να επιτευχθεί σύγκλιση μεταξύ των δύο συστημάτων μας μακροπρόθεσμα, η οποία θα ενισχύσει επίσης τις βάσεις πάνω στις οποίες αναπτύχθηκε το πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής.

(1)

Εκτελεστική απόφαση (ΕΕ) 2016/1250 της Επιτροπής, της 12ης Ιουλίου 2016, βάσει της οδηγίας 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την επάρκεια της προστασίας που παρέχεται από την ασπίδα προστασίας της ιδιωτικής ζωής ΕΕ–ΗΠΑ, ΕΕ L 207 της 1.8.2016, σ. 1.

(2)

 Έκθεση της Επιτροπής προς το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο για την πρώτη ετήσια επανεξέταση της λειτουργίας της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ-ΗΠΑ [COM(2017) 611 final], βλ. http://ec.europa.eu/newsroom/just/item-detail.cfm?item_id=605619 http://ec.europa.eu/newsroom/just/item-detail.cfm?item_id=605619

(3)

 Έγγραφο εργασίας των υπηρεσιών της Επιτροπής που συνοδεύει την έκθεση της Επιτροπής προς το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο για την πρώτη ετήσια επανεξέταση της λειτουργίας της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ-ΗΠΑ [SWD(2017) 344 final], βλ. http://ec.europa.eu/newsroom/just/item-detail.cfm?item_id=605619 http://ec.europa.eu/newsroom/just/item-detail.cfm?item_id=605619

(4)

Το σχετικό έγγραφο είναι διαθέσιμο στη διεύθυνση https://ec.europa.eu/info/sites/info/files/european_commission_submission_on_a_proposed_approach_to_consumer_privacy.pdf

(5)

Report to the President on “the Implementation of Presidential Policy Directive 28: Signals Intelligence Activities” (Έκθεση προς τον Πρόεδρο σχετικά με την εφαρμογή της προεδρικής οδηγίας πολιτικής 28: Δραστηριότητες συλλογής πληροφοριών σημάτων), διατίθεται στη διεύθυνση https://www.pclob.gov/reports/report-PPD28/

(6)

Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 27ης Απριλίου 2016, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων).