(1)

În Decizia sa de punere în aplicare (UE) 2021/1773 (2), Comisia a concluzionat că, în sensul articolului 36 din Directiva (UE) 2016/680, Regatul Unit garantează un nivel adecvat de protecție a datelor cu caracter personal transferate din Uniunea Europeană către autoritățile publice din Regatul Unit responsabile cu prevenirea, depistarea, investigarea sau urmărirea penală a infracțiunilor sau cu executarea pedepselor.

(2)

La adoptarea Deciziei de punere în aplicare (UE) 2021/1773, Comisia a ținut seama de faptul că, odată cu încheierea perioadei de tranziție prevăzute de Acordul privind retragerea Regatului Unit al Marii Britanii și Irlandei de Nord din Uniunea Europeană și din Comunitatea Europeană a Energiei Atomice (3) și odată ce dispoziția provizorie prevăzută la articolul 782 din Acordul comercial și de cooperare dintre Uniunea Europeană și Comunitatea Europeană a Energiei Atomice, pe de o parte, și Regatul Unit al Marii Britanii și Irlandei de Nord, pe de altă parte (4) va fi încetat să se aplice, Regatul Unit ar urma să adopte, să aplice și să asigure respectarea unui nou regim de protecție a datelor, diferit de cel care era în vigoare atunci când avea obligații în temeiul dreptului Uniunii. Întrucât acest lucru ar fi putut implica în special completări sau modificări ale cadrului de protecție a datelor evaluate în Decizia de punere în aplicare (UE) 2021/1773, precum și alte evoluții relevante, s-a considerat oportun să se prevadă că decizia respectivă se va aplica pentru o perioadă de patru ani de la intrarea sa în vigoare. Decizia de punere în aplicare (UE) 2021/1773 expiră la 27 iunie 2025, cu excepția cazului în care este prelungită în conformitate cu procedura menționată la articolul 58 alineatul (2) din Directiva (UE) 2016/680.

(3)

Pentru a decide cu privire la o posibilă reînnoire a Deciziei de punere în aplicare (UE) 2021/1773, Comisia trebuie să evalueze dacă este în continuare justificată, din punct de vedere factual și juridic, concluzia potrivit căreia Regatul Unit asigură un nivel adecvat de protecție. Această evaluare poate fi efectuată numai pe baza unui cadru juridic stabil în vigoare în Regatul Unit.

(4)

Cadrul de protecție a datelor al Regatului Unit evaluat în decizia de punere în aplicare (UE) 2021/1773, care se bazează pe dreptul Uniunii, continuă să se aplice în Regatul Unit. Cu toate acestea, la 23 octombrie 2024, guvernul Regatului Unit a prezentat în cadrul Parlamentului Regatului Unit Proiectul de lege în materie de (utilizare și acces la) date (5), propunând modificări ale Regulamentului general privind protecția datelor din Regatul Unit și ale Legii privind protecția datelor din 2018.

(5)

Prin urmare, valabilitatea Deciziei de punere în aplicare (UE) 2021/1773 ar trebui prelungită cu șase luni, pentru a permite Comisiei să efectueze evaluarea cu privire la nivelul adecvat de protecție a datelor cu caracter personal furnizat de Regatul Unit pe baza unui cadru juridic stabil, în urma încheierii procesului legislativ în curs din cadrul Parlamentului Regatului Unit.

(6)

Comitetul european pentru protecția datelor și-a publicat avizul (6), care a fost luat în considerare la pregătirea prezentei decizii.

(7)

Măsura prevăzută în prezenta decizie este conformă cu avizul comitetului instituit în temeiul articolului 58 din Directiva (UE) 2016/680.

(8)

În conformitate cu articolul 6a din Protocolul nr. 21 privind poziția Regatului Unit și a Irlandei în ceea ce privește spațiul de libertate, securitate și justiție, anexat la TUE și la TFUE, Irlandei nu îi revin obligații în temeiul normelor stabilite în Directiva (UE) 2016/680 și, prin urmare, în temeiul prezentei decizii de punere în aplicare, referitoare la prelucrarea datelor cu caracter personal de către statele membre în exercitarea activităților care intră în domeniul de aplicare al părții a treia titlul V capitolul 4 sau 5 din TFUE, atât timp cât Irlandei nu îi revin obligații în temeiul normelor Uniunii privind formele de cooperare judiciară în materie penală sau de cooperare polițienească care necesită respectarea dispozițiilor stabilite în temeiul articolului 16 din TFUE. În plus, în temeiul Deciziei de punere în aplicare (UE) 2020/1745 a Consiliului (7), Directiva (UE) 2016/680 urmează să fie pusă în aplicare și aplicată cu titlu provizoriu în Irlanda începând cu 1 ianuarie 2021. Prin urmare, Irlandei îi revin obligații în temeiul prezentei decizii, în aceleași condiții valabile pentru aplicarea în Irlanda a Directivei (UE) 2016/680, astfel cum se prevede în Decizia de punere în aplicare (UE) 2020/1745, în ceea ce privește partea din acquis-ul Schengen la care participă.

(9)

În conformitate cu articolele 2 și 2a din Protocolul nr. 22 privind poziția Danemarcei, anexat la Tratatul privind Uniunea Europeană și la Tratatul privind funcționarea Uniunii Europene, Danemarca nu este obligată să aplice normele prevăzute în Directiva (UE) 2016/680 și, prin urmare, în prezenta decizie de punere în aplicare și nici nu face obiectul aplicării lor care se referă la prelucrarea datelor cu caracter personal de către statele membre atunci când desfășoară activități care intră sub incidența părții a treia titlul V capitolul 4 sau capitolul 5 din TFUE. Cu toate acestea, având în vedere faptul că Directiva (UE) 2016/680 se întemeiază pe acquis-ul Schengen, Danemarca, în conformitate cu articolul 4 din protocolul respectiv, a notificat la data de 26 octombrie 2016 decizia sa de a pune în aplicare Directiva (UE) 2016/680. Prin urmare, Danemarca are obligația, în temeiul dreptului internațional, să pună în aplicare prezenta decizie.

(10)

În ceea ce privește Islanda și Norvegia, prezenta decizie constituie o dezvoltare a dispozițiilor acquis-ului Schengen, în conformitate cu Acordul încheiat între Consiliul Uniunii Europene și Republica Islanda și Regatul Norvegiei privind asocierea acestor două state la implementarea, aplicarea și dezvoltarea acquis-ului Schengen (8).

(11)

În ceea ce privește Elveția, prezenta decizie constituie o dezvoltare a dispozițiilor acquis-ului Schengen în sensul Acordului dintre Uniunea Europeană, Comunitatea Europeană și Confederația Elvețiană privind asocierea Confederației Elvețiene la punerea în aplicare, respectarea și dezvoltarea acquis-ului Schengen (9).

(12)

În ceea ce privește Principatul Liechtenstein, prezenta decizie reprezintă o dezvoltare a dispozițiilor acquis-ului Schengen în sensul Protocolului dintre Uniunea Europeană, Comunitatea Europeană, Confederația Elvețiană și Principatul Liechtenstein privind aderarea Principatului Liechtenstein la Acordul dintre Uniunea Europeană, Comunitatea Europeană și Confederația Elvețiană privind asocierea Confederației Elvețiene la punerea în aplicare, respectarea și dezvoltarea acquis-ului Schengen (10).

(13)

Prin urmare, Decizia de punere în aplicare (UE) 2021/1773 ar trebuie să fie modificată în consecință,