Under sitt senaste plenarmöte antog Europeiska dataskyddsstyrelsen (European Data Protection Board, EDPB) ett yttrande om EU-kommissionens utkast till beslut om en adekvat skyddsnivå för personuppgifter i Brasilien. När beslutet väl har antagits kommer det att säkerställa att personuppgifter kan flöda fritt från Europa till Brasilien, samtidigt som individer kan behålla kontrollen över sina uppgifter.
I sitt yttrande, som begärts av EU-kommissionen, gör EDPB en bedömning huruvida det brasilianska ramverket för dataskydd och reglerna för statliga myndigheters tillgång till personuppgifter som överförs från Europa erbjuder skyddsåtgärder som i huvudsak motsvarar dem i EU-lagstiftningen. EDPB noterar positivt den nära överensstämmelsen med EU:s lagstiftning och EU-domstolens praxis. EDPB granskar också huruvida de skyddsåtgärder som föreskrivs i den brasilianska rättsordningen finns på plats och är effektiva.
EDPB välkomnar överensstämmelsen mellan Brasiliens och Europas dataskyddsramverk. Detta är ett avgörande ögonblick som kommer att stärka den rättsliga förutsebarheten för organisationer och behöriga myndigheter som överför personuppgifter från Europa till Brasilien. Vi uppmanar dock EU-kommissionen att åtgärda några återstående punkter för att säkerställa ett effektivt skydd av individers grundläggande rättigheter, säger EDPB:s ordförande Anu Talus.
EDPB uppmanar också EU-kommissionen att ge ytterligare förtydliganden och att övervaka vissa områden som rör konsekvensbedömningar avseende dataskydd, begränsningar av insyn med hänsyn till kommersiella och industriella hemligheter samt reglerna om vidareöverföringar.
Som en allmän regel gäller den brasilianska dataskyddslagen inte för uppgifter som behandlas av brasilianska offentliga myndigheter uteslutande för syften som rör allmän säkerhet, nationellt försvar, statens säkerhet eller utredning och lagföring av brott.
Samtidigt noterar EDPB positivt att den brasilianska dataskyddslagen delvis gäller vid behandling av personuppgifter i samband med brottsutredningar och upprätthållandet av allmän ordning, enligt tolkning av Brasiliens högsta domstol i dess rättspraxis.
EDPB uppmanar vidare EU-kommissionen att ytterligare precisera tillämpningen av den brasilianska dataskyddslagen, liksom den brasilianska dataskyddsmyndighetens undersöknings- och korrigerande befogenheter i förhållande till brottsbekämpande myndigheter. Slutligen uppmanar EDPB EU-kommissionen att ytterligare klargöra hur begreppet nationell säkerhet definieras i Brasilien.