Decyzja wykonawcza 2025/1226 zmieniająca decyzję wykonawczą Komisji (UE) 2021/1772 na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, stwierdzającą odpowiedni stopień ochrony danych osobowych przez Zjednoczone Królestwo
DECYZJA WYKONAWCZA KOMISJI (UE) 2025/1226z dnia 24 czerwca 2025 r.zmieniająca decyzję wykonawczą Komisji (UE) 2021/1772 na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, stwierdzającą odpowiedni stopień ochrony danych osobowych przez Zjednoczone Królestwo
(Tekst mający znaczenie dla EOG)
(Dz.U.UE L z dnia 26 czerwca 2025 r.)
KOMISJA EUROPEJSKA,
uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,
uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) 1 , w szczególności jego art. 45 ust. 3,
a także mając na uwadze, co następuje:
(1) W decyzji wykonawczej (UE) 2021/1772 2 stwierdzono, że do celów art. 45 rozporządzenia (UE) 2016/679 Zjednoczone Królestwo zapewnia odpowiedni poziom ochrony danych osobowych przekazywanych z Unii Europejskiej do Zjednoczonego Królestwa w zakresie stosowania tego rozporządzenia 3 .
(2) Podczas przyjmowania decyzji wykonawczej (UE) 2021/1772 Komisja wzięła pod uwagę fakt, że wraz z zakończeniem okresu przejściowego przewidzianego w umowie o wystąpieniu Zjednoczonego Królestwa Wielkiej Brytanii i Irlandii Północnej z Unii Europejskiej i Europejskiej Wspólnoty Energii Atomowej 4 , oraz z chwilą, gdy przestałby obowiązywać przepis przejściowy określony w art. 782 umowy o handlu i współpracy między Unią Europejską i Europejską Wspólnotą Energii Atomowej, z jednej strony, a Zjednoczonym Królestwem Wielkiej Brytanii i Irlandii Północnej, z drugiej strony 5 , Zjednoczone Królestwo przyjęłoby nowy system ochrony danych różniący się od systemu, który obowiązywał, gdy Zjednoczone Królestwo było związane prawem Unii, a także stosowałoby ten nowy system i egzekwowało jego stosowanie. Jako że mogłoby to w szczególności wiązać się z poprawkami do ram ochrony danych poddanych ocenie w decyzji wykonawczej (UE) 2021/1772 lub innymi istotnymi zmianami, stwierdzono, że właściwym było zapewnienie, aby decyzja ta była stosowana przez okres czterech lat od chwili jej wejścia w życie. Decyzja wykonawcza (UE) 2021/1772 straci zatem moc 27 czerwca 2025 r., chyba że zostanie przedłużona zgodnie z procedurą, o której mowa w art. 93 ust. 2 rozporządzenia (UE) 2016/679.
(3) Aby podjąć decyzję o ewentualnym odnowieniu decyzji wykonawczej (UE) 2021/1772, Komisja musi ocenić, czy wniosek, że Zjednoczone Królestwo zapewnia odpowiedni poziom ochrony danych osobowych przekazywanych przez Unię Europejską Zjednoczonemu Królestwu pozostaje uzasadniony pod względem faktycznym i prawnym. Ocenę tę można przeprowadzić wyłącznie w odniesieniu do stabilnych ram prawnych obowiązujących w Zjednoczonym Królestwie.
(4) Ocenione w decyzji wykonawczej (UE) 2021/1772 ramy ochrony danych, które opierają się na prawie Unii, nadal mają zastosowanie w Zjednoczonym Królestwie. 23 października 2024 r. rząd wniósł jednak do parlamentu projekt ustawy o dostępie do danych i ich użytkowaniu (Data (Use and Access) Bill) 6 , proponując wprowadzenie zmian do ogólnego rozporządzenia Zjednoczonego Królestwa o ochronie danych i do ustawy o ochronie danych z 2018 r.
(5) Okres obowiązywania decyzji wykonawczej (UE) 2021/1772 należy zatem przedłużyć o sześć miesięcy, aby umożliwić Komisji przeprowadzenie oceny zapewniania przez Zjednoczone Królestwo odpowiedniego stopnia ochrony danych osobowych na podstawie stabilnych ram prawnych po zakończeniu trwającego w parlamencie Zjednoczonego Królestwa procesu legislacyjnego.
(6) Europejska Rada Ochrony Danych opublikowała swoją opinię 7 , która została uwzględniona podczas przygotowywania niniejszej decyzji.
(7) Środek przewidziany w niniejszej decyzji jest zgodny z opinią komitetu ustanowionego na mocy art. 93 rozporządzenia (UE) 2016/679.
(8) Należy zatem odpowiednio zmienić decyzję wykonawczą (UE) 2021/1772,
PRZYJMUJE NINIEJSZĄ DECYZJĘ:
Sporządzono w Brukseli dnia 24 czerwca 2025 r.
| Identyfikator: | Dz.U.UE.L.2025.1226 |
| Rodzaj: | decyzja |
| Tytuł: | Decyzja wykonawcza 2025/1226 zmieniająca decyzję wykonawczą Komisji (UE) 2021/1772 na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, stwierdzającą odpowiedni stopień ochrony danych osobowych przez Zjednoczone Królestwo |
| Data aktu: | 2025-06-24 |
| Data ogłoszenia: | 2025-06-26 |
| Data wejścia w życie: | 2025-06-26 |