Bruxelles, 5. studenoga 2025. – Na posljednjoj plenarnoj sjednici koja je dijelom vođena iz Zagreba, pod predsjedanjem potpredsjednika Europskog odbora za zaštitu podataka i ravnatelja Agencije za zaštitu osobnih podataka Zdravka Vukića, Europski odbor za zaštitu podataka (EDPB) usvojio je mišljenje o nacrtu odluke Europske komisije o primjerenosti razine zaštite osobnih podataka za Brazil.
Kada odluka bude usvojena, osigurat će slobodan protok osobnih podataka iz Europe u Brazil, uz zadržavanje kontrole pojedinaca nad vlastitim podacima.
U mišljenju koje je zatražila Komisija, EDPB procjenjuje osigurava li brazilski okvir za zaštitu podataka i pravila o pristupu osobnim podacima od strane državnih tijela koji se prenose iz Europe, zaštitne mjere koje su jednake onima u zakonodavstvu EU-a. Odbor pozitivno ocjenjuje blisku usklađenost s propisima EU-a i sudskom praksom Suda Europske unije. EDPB također ispituje jesu li zaštitne mjere predviđene brazilskim pravnim okvirom učinkovite i provedene u praksi.
“EDPB pozdravlja usklađenost između europskog i brazilskog okvira za zaštitu podataka. Ovo je ključan trenutak koji će ojačati pravnu sigurnost za organizacije i nadležna tijela koja prenose osobne podatke iz Europe u Brazil. Pozivamo Europsku komisiju da riješi nekoliko preostalih pitanja kako bi se osigurala učinkovita zaštita temeljnih prava pojedinaca.” izjavila je predsjednica EDPB-a, Anu Talus.
EDPB također poziva Komisiju da pruži dodatna pojašnjenja i prati određena područja u vezi s procjenama učinka na zaštitu podataka (DPIA), ograničenjima transparentnosti povezanima s poslovnom i industrijskom tajnom, te pravilima o daljnjim prijenosima podataka.
Općenito, brazilski zakon o zaštiti podataka ne primjenjuje se na obradu podataka koju provode brazilska javna tijela isključivo u svrhe javne sigurnosti, nacionalne obrane, državne sigurnosti ili kaznenih istraga i progona.
Istodobno, EDPB pozitivno ističe da se brazilski zakon o zaštiti podataka djelomično primjenjuje na obradu osobnih podataka u kontekstu kaznenih istraga i održavanja javnog reda, kako to tumači Savezni vrhovni sud Brazila u svojoj sudskoj praksi.
Odbor poziva Komisiju da dodatno precizira primjenjivost brazilskog zakona o zaštiti podataka, kao i istražne i korektivne ovlasti brazilskog tijela za zaštitu podataka u odnosu na tijela za provedbu zakona. Konačno, Odbor poziva Komisiju da dodatno pojasni okvir brazilskog koncepta nacionalne sigurnosti.
* Odluka o primjerenosti ključni je mehanizam u zakonodavstvu EU-a o zaštiti podataka koji omogućuje Europskoj komisiji da utvrdi nudi li treća zemlja ili međunarodna organizacija odgovarajuću razinu zaštite podataka. Europska komisija ima ovlast utvrditi, na temelju članka 45. Uredbe (EU) 2016/679, nudi li zemlja izvan EU odgovarajuću razinu zaštite podataka.
Donošenje odluke o primjerenosti uključuje: 1) prijedlog Europske komisije; 2) mišljenje Europskog odbora za zaštitu podataka; 3) odobrenje predstavnika zemalja EU-a; 4) donošenje odluke od strane Europske komisije.
