Trasferimenti di dati verso il Brasile: l’EDPB adotta parere

Nel corso della più recente sessione plenaria, il Comitato europeo per la protezione dei dati (EDPB) ha adottato il parere sulla proposta della Commissione europea relativa alla decisione di adeguatezza per il Brasile. Una volta finalizzato il procedimento, la decisione consentirà il libero trasferimento dei dati personali dall’Unione europea al Brasile, garantendo al tempo stesso che gli interessati mantengano un controllo effettivo sulle proprie informazioni.

Su richiesta della Commissione, l’EDPB ha valutato se il quadro giuridico brasiliano in materia di protezione dei dati – nonché le norme che disciplinano l’accesso ai dati da parte delle autorità pubbliche – assicuri garanzie sostanzialmente equivalenti a quelle previste dal diritto dell’UE. Il Comitato ha rilevato un elevato livello di allineamento con la normativa europea e con la giurisprudenza della Corte di giustizia, soffermandosi inoltre sull’effettività delle tutele previste dall’ordinamento brasiliano.

Nel parere, l’EDPB invita la Commissione a fornire ulteriori chiarimenti e a monitorare specifici aspetti, tra cui le valutazioni d’impatto sulla protezione dei dati (DPIA), le limitazioni alla trasparenza connesse al segreto commerciale e industriale e le regole relative ai trasferimenti successivi.

Il Comitato osserva, inoltre, che la legge brasiliana sulla protezione dei dati non si applica al trattamento effettuato dalle autorità pubbliche per finalità esclusivamente connesse alla sicurezza pubblica, alla difesa, alla sicurezza dello Stato o all’attività investigativa e repressiva in ambito penale. Allo stesso tempo, rileva che la normativa trova applicazione, almeno parziale, nel contesto delle indagini penali e del mantenimento dell’ordine pubblico, come interpretato dalla Corte Suprema federale del Brasile.

L’EDPB chiede alla Commissione di precisare ulteriormente l’ambito di applicazione della legge brasiliana, i poteri ispettivi e correttivi dell’Autorità brasiliana per la protezione dei dati nei confronti delle autorità di law enforcement, nonché la definizione e la portata del concetto di sicurezza nazionale adottato dal Brasile.

Approfondimenti:

• opinion on the European Commission’s draft decision on the adequate level of protection of personal data in Brazil,