Acordul dintre SUA și UE privind protecția datelor cu caracter personal

ASPECTE-CHEIE

Domeniul de aplicare

• Acordul completează normele privind protecția datelor cu caracter personal din acordurile existente între UE/țările UE și SUA, precum și din legislația națională, care autorizează schimbul de informații în scopul aplicării legislației. Acesta stabilește un cadru comun în materie de protecție a datelor care se va aplica și în cazul acordurilor și al legilor naționale viitoare în acest domeniu.
• Acordul cuprinde toate datele cu caracter personal (inclusiv numele, adresele, cazierele judiciare) schimbate între UE și SUA pentru prevenirea, depistarea, investigarea și urmărirea penală a infracțiunilor, inclusiv a terorismului.

Protecția

Acordul oferă mai multe măsuri de protecție a datelor cu caracter personal atunci când sunt transmise între poliție și autoritățile de justiție penală, inclusiv:

• limitări clare privind utilizarea datelor – datele cu caracter personal pot fi utilizate numai în scopul prevenirii, al investigării, al depistării sau al urmăririi penale a infracțiunilor;
• restricțiile privind transferul ulterior – orice transfer ulterior către o țară din afara SUA, din afara UE sau către o organizație internațională trebuie să fie aprobat de către autoritatea competentă a țării care a transferat inițial datele cu caracter personal;
• perioadele de păstrare – datele cu caracter personal nu pot fi păstrate mai mult decât este necesar sau oportun. Aceste perioade de păstrare trebuie să fie publicate sau puse la dispoziția publicului în alt mod;
• dreptul la accesarea și rectificarea datelor cu caracter personal – orice persoană are dreptul de a-și accesa datele cu caracter personal, sub rezerva anumitor condiții, și poate solicita corectarea datelor, dacă acestea sunt inexacte;
• dreptul la notificare în cazul unor încălcări ale securității datelor – se va institui un mecanism pentru a se asigura notificarea autorității competente și, unde este cazul, a persoanei vizate¹ cu privire la orice încălcare a securității datelor;
• căile de atac judiciare și aplicabilitatea drepturilor – cetățenilor UE li se va acorda un drept suplimentar de a introduce o cale de atac judiciară în fața instanțelor SUA dacă autoritățile SUA le refuză accesul la datele cu caracter personal sau rectificarea acestora sau dacă acestea le divulgă în mod ilegal. În plus, orice persoană vizată din UE se poate baza pe drepturile la căile de atac judiciare deja existente în SUA.