EDPB: Prenosi osebnih podatkov v Brazilijo
Evropski odbor za varstvo podatkov je objavil svoje mnenje o osnutku sklepa Evropske komisije, s katerim bi Brazilijo priznali kot državo z ustrezno ravnjo varstva osebnih podatkov.
Mnenje je bilo sprejeto 4. 11. 2025
EDPB ocenjuje, da brazilski zakon o varstvu osebnih podatkov (LGPD) in delovanje tamkajšnje agencije ANPD v veliki meri odražata načela GDPR, a hkrati opozarja, da mora Komisija v končni odločbi dodatno razjasniti nekatere elemente in zagotoviti nadzor nad izvajanjem pravil v praksi.
Med vprašanji, ki jih EDPB izpostavlja, so predvsem presoje učinkov obdelave (DPIA), omejitve preglednosti zaradi poslovnih skrivnosti ter pravila za nadaljnje prenose podatkov iz Brazilije v druge tretje države. Odbor predlaga, da se v prihodnje pozorno spremlja, kako se ta načela uporabljajo v praksi in ali posamezniki dejansko uživajo primerljivo raven zaščite kot v Uniji.
Posebno poglavje mnenja je namenjeno tudi dostopu državnih organov do podatkov za namene pregona in nacionalne varnosti. EDPB poudarja, da LGPD za ta področja sicer ne velja neposredno, vendar brazilska sodna praksa kaže na delno uporabo varnostnih pravil tudi v kazenskih zadevah. Komisiji zato svetuje, naj v končni odločbi natančno opredeli razmerje med nadzornim organom ANPD in varnostnimi službami.
Če bo postopek uspešno zaključen, bo Brazilija pridružila skupini držav, kamor so prenosi osebnih podatkov iz EU mogoči brez dodatnih zaščitnih ukrepov.
Mnenje EDPB je dostopno tukaj.
Vir: EDPB
Naslovna fotografija: Pexels
