Comisia analizează dacă hotărârea Curții Supreme a SUA privind independența autorităților federale afectează transferurile de date cu UE

Executivul european examinează posibilele consecințe ale hotărârii Trump v. Slaughter , prin care Curtea Supremă a SUA a invalidat protecția împotriva revocării unui membru al Federal Trade Commission. Comisia nu a identificat până acum un impact asupra cadrului care permite transferul datelor personale către companiile americane participante.

Comisia Europeană a început să analizeze dacă hotărârea Curții Supreme a Statelor Unite care extinde puterea președintelui de a revoca membri ai Federal Trade Commission poate avea consecințe asupra cadrului folosit pentru transferul datelor personale din Uniunea Europeană către companiile americane participante.

Pe scurt
Hotărârea analizată privește protecția legală care limita posibilitatea președintelui SUA de a revoca un membru al Federal Trade Commission, autoritatea responsabilă de aplicarea angajamentelor asumate de companiile participante la cadrul transatlantic pentru date.

Comisia a spus că examinează decizia și modul în care aceasta va fi aplicată, fără să concluzioneze că transferurile de date sunt afectate sau că decizia de adecvare trebuie modificată.

Cadrul adoptat în iulie 2023 permite transferul datelor din UE către companiile americane participante fără cerința introducerii unor garanții suplimentare pentru fiecare transfer.

Comisarul european pentru democrație, justiție, stat de drept și protecția consumatorilor, Michael McGrath, a discutat cadrul cu președintele Federal Trade Commission și cu un membru al Privacy and Civil Liberties Oversight Board în timpul unei vizite la Washington.

Comisia monitorizează permanent decizia de adecvare și poate interveni dacă modificările juridice sau instituționale din Statele Unite reduc nivelul de protecție pe care s-a bazat evaluarea europeană.

Purtătorul de cuvânt al Comisiei pentru justiție și protecția consumatorilor a confirmat în briefingul de presă din 23 iulie că executivul european a luat act de hotărârea Curții Supreme a SUA în cauza Trump v. Slaughter și că va analiza cu atenție modul în care aceasta este pusă în aplicare.

„Am luat act de decizia Curții Supreme a Statelor Unite în cauza Trump v. Slaughter. Vom analiza cu atenție orice măsură de punere în aplicare și eventualele sale implicații pentru agenda noastră cu Statele Unite”, a declarat purtătorul de cuvânt.

Comisia nu a spus că hotărârea afectează deja transferurile de date personale și nu a anunțat o reevaluare formală sau o procedură pentru suspendarea cadrului transatlantic. Analiza se află într-o etapă inițială, iar instituția nu a prezentat un calendar pentru finalizarea sa.

Curtea Supremă a SUA a decis că norma care permitea revocarea unui membru al Federal Trade Commission numai pentru anumite motive este incompatibilă cu separarea puterilor prevăzută de Constituția americană. Hotărârea consolidează controlul președintelui asupra componenței conducerii autorității federale.

Federal Trade Commission are un rol direct în funcționarea componentei comerciale a cadrului UE–SUA pentru protecția datelor. Autoritatea poate verifica respectarea angajamentelor asumate de companiile americane înscrise în sistem și poate interveni atunci când o societate declară că respectă cerințele cadrului, dar nu le aplică în practică.

Posibila relevanță pentru UE provine din necesitatea ca mecanismele de aplicare și control pe care se bazează decizia de adecvare să continue să funcționeze efectiv. Comisia trebuie să verifice atât existența normelor americane, cât și capacitatea instituțiilor responsabile de a le aplica independent și eficient.

Executivul european nu a stabilit însă că posibilitatea revocării membrilor Federal Trade Commission reduce automat protecția datelor transferate din UE. O asemenea concluzie ar necesita examinarea consecințelor juridice și practice ale hotărârii, a modului în care autoritatea își desfășoară activitatea și a eventualelor măsuri adoptate de administrația americană.

În iulie 2023, Comisia a decis că Statele Unite oferă un nivel adecvat de protecție pentru datele transferate către companiile americane care participă la EU–US Data Privacy Framework. Decizia permite organizațiilor europene să transfere date către aceste companii fără să instituie pentru fiecare operațiune mecanisme suplimentare precum clauzele contractuale standard.

Cadrul nu acoperă automat toate companiile din Statele Unite. Societățile trebuie să se înscrie și să se angajeze să respecte cerințe privind utilizarea datelor, limitarea scopului prelucrării, păstrarea informațiilor, securitatea și exercitarea drepturilor persoanelor vizate.

Federal Trade Commission și Department of Transportation aplică obligațiile companiilor participante, în funcție de sectorul în care acestea activează. Persoanele ale căror date sunt transferate beneficiază și de mecanisme pentru depunerea plângerilor și soluționarea litigiilor.

O componentă separată privește accesul autorităților americane la date în scopuri de securitate națională. Statele Unite au introdus cerințe potrivit cărora activitățile de informații trebuie să respecte principiile necesității și proporționalității și au creat un mecanism de contestare pentru persoanele din UE.

Privacy and Civil Liberties Oversight Board face parte din structura americană de supraveghere a activităților legate de securitatea națională și protecția vieții private. Acesta nu are același rol cu Federal Trade Commission și nu a fost instituția vizată direct de hotărârea Trump v. Slaughter.

Comisia urmărește însă situația ambelor organisme deoarece cadrul transatlantic se bazează pe mai multe niveluri de protecție. Federal Trade Commission este relevantă pentru respectarea obligațiilor comerciale de către companii, iar organismele de control și mecanismele de recurs sunt relevante pentru accesul autorităților publice americane la date.

Comisarul european pentru democrație, justiție, stat de drept și protecția consumatorilor, Michael McGrath, s-a întâlnit la Washington cu președintele Federal Trade Commission, Andrew Ferguson, și cu Beth Williams, membră a Privacy and Civil Liberties Oversight Board.

Potrivit Comisiei, McGrath a discutat cu cei doi reprezentanți despre cadrul UE–SUA și a subliniat necesitatea consolidării cooperării transatlantice în domeniul protecției datelor, atât pentru cetățeni, cât și pentru companii.

Vizita a avut loc la câteva săptămâni după pronunțarea hotărârii Curții Supreme. Comisia nu a precizat dacă autoritățile americane au oferit garanții suplimentare privind independența instituțională, continuitatea activităților de control sau efectele concrete ale deciziei.

Purtătorul de cuvânt a reamintit că decizia europeană din iulie 2023 a concluzionat că Statele Unite oferă un nivel adecvat de protecție pentru datele transferate în cadrul sistemului. El a adăugat că, asemenea tuturor deciziilor de adecvare, aceasta este monitorizată pentru a verifica dacă nivelul de protecție este menținut.

Prima evaluare periodică a cadrului a fost realizată în 2024. Analiza a urmărit aplicarea cerințelor de către companiile participante, activitatea autorităților americane, funcționarea mecanismelor de recurs și modificările juridice relevante pentru accesul guvernamental la date.

Monitorizarea nu se limitează la evaluările periodice programate. Comisia poate analiza în orice moment evoluțiile legislative, hotărârile instanțelor, schimbările instituționale și practicile autorităților americane care ar putea modifica nivelul de protecție avut în vedere la adoptarea deciziei.

Dacă ar constata că Statele Unite nu mai asigură protecția necesară, Comisia ar putea solicita măsuri de remediere și ar putea modifica, suspenda sau retrage decizia de adecvare. Niciuna dintre aceste etape nu a fost anunțată în legătură cu hotărârea Trump v. Slaughter.

Transferurile realizate în baza cadrului continuă, prin urmare, să fie permise. Companiile pot utiliza și alte instrumente prevăzute de normele europene, precum clauzele contractuale standard și regulile corporatiste obligatorii, în funcție de situația lor.

Cadrul actual a fost adoptat după ce Curtea de Justiție a Uniunii Europene a invalidat în 2020 mecanismul anterior, cunoscut drept Privacy Shield. Instanța europeană a considerat atunci că protecțiile privind accesul autorităților americane la date și căile de atac disponibile persoanelor din UE nu erau suficiente.

Statele Unite au introdus ulterior noi garanții privind activitățile serviciilor de informații și un mecanism de recurs destinat persoanelor din UE. Comisia a considerat că aceste schimbări permit reluarea transferurilor în baza unei noi decizii de adecvare, însă funcționarea sistemului rămâne supusă monitorizării.