(1)

Decizia de punere în aplicare (UE) 2021/1772 a Comisiei (2) stabilește că, în sensul articolului 45 din Regulamentul (UE) 2016/679, Regatul Unit asigură un nivel adecvat de protecție a datelor cu caracter personal transferate din Uniunea Europeană către Regatul Unit în cadrul domeniului de aplicare al regulamentului respectiv (3).

(2)

La adoptarea Deciziei de punere în aplicare (UE) 2021/1772, Comisia a ținut seama de faptul că, după încheierea perioadei de tranziție prevăzute de Acordul privind retragerea Regatului Unit al Marii Britanii și Irlandei de Nord din Uniunea Europeană și din Comunitatea Europeană a Energiei Atomice (4) și odată ce dispoziția provizorie prevăzută la articolul 782 din Acordul comercial și de cooperare dintre Uniunea Europeană și Comunitatea Europeană a Energiei Atomice, pe de o parte, și Regatul Unit al Marii Britanii și Irlandei de Nord, pe de altă parte (5) va fi încetat să se aplice, Regatul Unit ar urma să adopte, să aplice și să asigure respectarea unui nou regim de protecție a datelor, diferit de cel care era în vigoare atunci când avea obligații în temeiul dreptului Uniunii. Întrucât acest lucru ar fi putut implica în special modificări ale cadrului de protecție a datelor evaluat în Decizia de punere în aplicare (UE) 2021/1772 sau alte evoluții relevante, s-a considerat oportun să se prevadă că decizia respectivă se va aplica pentru o perioadă de patru ani de la intrarea sa în vigoare. Decizia de punere în aplicare (UE) 2021/1772 urmează așadar să expire la 27 iunie 2025, cu excepția cazului în care este prelungită în conformitate cu procedura menționată la articolul 93 alineatul (2) din Regulamentul (UE) 2016/679.

(3)

Pentru a decide cu privire la o eventuală reînnoire a Deciziei de punere în aplicare (UE) 2021/1772, Comisia trebuie să evalueze dacă, din punct de vedere factual și juridic, este în continuare justificată concluzia potrivit căreia Regatul Unit asigură un nivel adecvat de protecție a datelor cu caracter personal transferate din Uniunea Europeană către Regatul Unit. Această evaluare poate fi efectuată numai pe baza unui cadru juridic stabil în vigoare în Regatul Unit.

(4)

Cadrul de protecție a datelor evaluat în Decizia de punere în aplicare (UE) 2021/1772, care se bazează pe dreptul Uniunii, continuă să se aplice în Regatul Unit. Cu toate acestea, la 23 octombrie 2024, guvernul a prezentat parlamentului Proiectul de lege în materie de (utilizare și acces la) date (6), propunând modificări ale Regulamentului general al Regatului Unit privind protecția datelor și ale Legii privind protecția datelor din 2018.

(5)

Prin urmare, valabilitatea Deciziei de punere în aplicare (UE) 2021/1772 ar trebui prelungită cu o perioadă de șase luni, pentru a permite Comisiei să efectueze evaluarea cu privire la nivelul adecvat de protecție a datelor cu caracter personal asigurat de Regatul Unit pe baza unui cadru juridic stabil, în urma încheierii procesului legislativ în curs din cadrul Parlamentului Regatului Unit.

(6)

Comitetul european pentru protecția datelor a publicat un aviz (7) care a fost luat în considerare la pregătirea prezentei decizii.

(7)

Măsura prevăzută în prezenta decizie este conformă cu avizul comitetului instituit în temeiul articolului 93 din Regulamentul (UE) 2016/679,

(8)

Prin urmare, Decizia de punere în aplicare (UE) 2021/1772 ar trebui să fie modificată în consecință,