EDPB adotta linee guida sui trasferimenti di dati soggetti a adeguate garanzie ai sensi della Direttiva sulla Polizia e la Giustizia Penale

Il 27 settembre 2023, durante la sua ultima sessione plenaria, il Comitato europeo per la protezione dei dati (EDPB) ha adottato le Linee Guida relative all’Art. 37 della Direttiva sulla Polizia e la Giustizia Penale (LED). Queste Linee Guida mirano a fornire indicazioni pratiche sull’applicazione dell’Art. 37 della LED riguardante i trasferimenti di dati personali da parte delle autorità competenti dei paesi dell’Unione Europea a autorità di paesi terzi o organizzazioni internazionali competenti nel campo dell’applicazione della legge. In particolare, queste Linee Guida mirano a chiarire lo standard legale per le adeguate garanzie che le autorità competenti devono applicare ai sensi dell’Art. 37(1)(a) e (b) della LED e, di conseguenza, sui fattori rilevanti per la valutazione della presenza di tali garanzie.

Le Linee Guida mirano a fungere da riferimento per i paesi dell’Unione Europea quando intendono concludere o modificare gli strumenti di trasferimento in base all’Art. 37 (a) della LED. A questo proposito, queste linee guida forniscono anche indicazioni alle autorità nazionali di protezione dei dati (DPA) nel caso in cui siano consultate o altrimenti coinvolte nella negoziazione di tali strumenti o quando successivamente ne esaminano l’attuazione. Inoltre, queste linee guida affrontano il ruolo delle DPA nel contesto degli obblighi di responsabilità del titolare dei dati ai sensi dell’Art. 37(2) e (3) della LED.

Le Linee Guida ribadiscono che qualsiasi trasferimento di dati personali richiede un livello di protezione essenzialmente equivalente nel paese terzo o nell’organizzazione internazionale destinataria e che i trasferimenti non dovrebbero in alcun modo compromettere il livello di protezione applicabile nell’Unione Europea. Inoltre, le Linee Guida affrontano l’uso di un documento giuridicamente vincolante (Art. 37 (a) della LED) rispetto a una valutazione da parte del titolare dei dati (Art. 37 (b) della LED) e sottolineano che quest’ultima opzione dovrebbe essere utilizzata solo quando tale valutazione si basa su un’attenta analisi del quadro giuridico e delle pratiche rilevanti che stabiliscono che il trasferimento in questione è soggetto a adeguate garanzie.

Inoltre, le Linee Guida includono indicazioni pratiche, come un elenco di elementi che dovrebbero essere affrontati in un documento giuridicamente vincolante, nonché esempi per la categorizzazione e la valutazione delle circostanze di un trasferimento.

Le Linee Guida saranno soggette a consultazione pubblica fino all’8 novembre 2023.