ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ Βρυξέλλες, 18.10.2017 COM(2017) 611 final ΕΚΘΕΣΗ ΤΗΣ ΕΠΙΤΡΟΠΗΣ ΠΡΟΣ ΤΟ ΕΥΡΩΠΑΪΚΟ ΚΟΙΝΟΒΟΥΛΙΟ ΚΑΙ ΤΟ ΣΥΜΒΟΥΛΙΟ για την πρώτη ετήσια επανεξέταση της λειτουργίας της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ-ΗΠΑ {SWD(2017) 344 final} EL EL
ΕΚΘΕΣΗ ΤΗΣ ΕΠΙΤΡΟΠΗΣ ΠΡΟΣ ΤΟ ΕΥΡΩΠΑΪΚΟ ΚΟΙΝΟΒΟΥΛΙΟ ΚΑΙ ΤΟ ΣΥΜΒΟΥΛΙΟ για την πρώτη ετήσια επανεξέταση της λειτουργίας της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ-ΗΠΑ 1. Η ΠΡΩΤΗ ΕΤΗΣΙΑ ΕΠΑΝΕΞΕΤΑΣΗ - ΣΚΟΠΟΣ, ΠΡΟΕΤΟΙΜΑΣΙΑ ΚΑΙ ΔΙΑΔΙΚΑΣΙΑ Στην απόφαση της 12ης Ιουλίου 2016 1 («απόφαση περί επάρκειας»), η Επιτροπή καταλήγει στο συμπέρασμα ότι η ασπίδα προστασίας της ιδιωτικής ζωής ΕΕ-ΗΠΑ («ασπίδα προστασίας της ιδιωτικής ζωής») εξασφαλίζει επαρκές επίπεδο προστασίας για τα δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται από την Ευρωπαϊκή Ένωση σε οργανισμούς στις ΗΠΑ. Η ασπίδα προστασίας της ιδιωτικής ζωής αντανακλά τις αρχές και τις απαιτήσεις που καθορίζονται από το Δικαστήριο της Ευρωπαϊκής Ένωσης στην απόφασή του στην υπόθεση Schrems 2, η οποία ακύρωσε το προηγούμενο πλαίσιο του «ασφαλούς λιμένα». Προβλέπει μια σειρά νέων στοιχείων, σε σύγκριση με τον ασφαλή λιμένα, τα οποία ενισχύουν την προστασία των δεδομένων προσωπικού χαρακτήρα κατά τη διαβίβασή τους στις Ηνωμένες Πολιτείες. Περιλαμβάνει αυστηρότερες υποχρεώσεις για τις εταιρείες που πιστοποιούνται ως προς την ασπίδα προστασίας, για παράδειγμα όσον αφορά τους περιορισμούς σχετικά με το χρονικό διάστημα για το οποίο οι εταιρείες μπορούν να διατηρούν δεδομένα προσωπικού χαρακτήρα (η λεγόμενη αρχή της «διατήρησης δεδομένων») ή τους όρους υπό τους οποίους τα δεδομένα μπορούν να διαβιβάζονται σε τρίτους εκτός του πλαισίου (η λεγόμενη «αρχή της λογοδοσίας για περαιτέρω διαβιβάσεις»). Προβλέπει επίσης την πιο τακτική και αυστηρή παρακολούθηση από το Υπουργείο Εμπορίου των ΗΠΑ και ενισχύει σημαντικά τις δυνατότητες των φυσικών προσώπων της ΕΕ να λαμβάνουν έννομη προστασία Επιπλέον, η ασπίδα προστασίας της ιδιωτικής ζωής βασίζεται σε συγκεκριμένες γραπτές δηλώσεις και διαβεβαιώσεις της κυβέρνησης των ΗΠΑ ότι η πρόσβαση των δημόσιων αρχών σε δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής για λόγους εθνικής ασφάλειας, επιβολής του νόμου και άλλους σκοπούς δημόσιου συμφέροντος υπόκεινται σε σαφείς περιορισμούς και διασφαλίσεις. Για τον σκοπό αυτό, δημιουργεί επίσης έναν νέο μηχανισμό έννομης προστασίας, τον Διαμεσολαβητή. Η Επιτροπή δεσμεύτηκε να αξιολογεί τη διαπίστωση περί επάρκειας σε ετήσια βάση και, για τον σκοπό αυτό, διενεργεί ετήσια επανεξέταση της λειτουργίας της ασπίδας προστασίας της ιδιωτικής ζωής. Η πρώτη ετήσια επανεξέταση της λειτουργίας της ασπίδας προστασίας της 1 2 Εκτελεστική απόφαση (ΕΕ) 2016/1250 της Επιτροπής, της 12ης Ιουλίου 207, βάσει της οδηγίας 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με την επάρκεια της προστασίας που παρέχεται από την ασπίδα προστασίας της ιδιωτικής ζωής ΕΕ ΗΠΑ, ΕΕ L 207 της 1.8.2016, σ. 1. Απόφαση του Δικαστηρίου της Ευρωπαϊκής Ένωσης της 6ης Οκτωβρίου 2015 στην υπόθεση C-362/14, Maximilian Schrems κατά Επιτρόπου Προστασίας Δεδομένων («απόφαση Schrems»). 2
ιδιωτικής ζωής διενεργείται με την παρούσα έκθεση. Η επανεξέταση κάλυψε όλες τις πτυχές της ασπίδας προστασίας της ιδιωτικής ζωής, δηλαδή την εφαρμογή, τη διαχείριση, την εποπτεία και την επιβολή του πλαισίου της ασπίδας προστασίας της ιδιωτικής ζωής από τις αρμόδιες αρχές και τα όργανα των ΗΠΑ όσον αφορά την πρόσβαση των δημόσιων αρχών των ΗΠΑ στα δεδομένα προσωπικού χαρακτήρα που διαβιβάζονται στο πλαίσιο της ασπίδας προστασίας για σκοπούς δημόσιου συμφέροντος, ιδιαίτερα για λόγους εθνικής ασφάλειας. Περιελάμβανε επίσης διάλογο σχετικά με το ειδικό θέμα της αυτοματοποιημένης λήψης αποφάσεων και αξιολόγηση των εξελίξεων στο νομικό σύστημα των ΗΠΑ κατά τη διάρκεια του περασμένου έτους που θα μπορούσαν να έχουν αντίκτυπο στη λειτουργία της ασπίδας προστασίας της ιδιωτικής ζωής. Το πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής εφαρμόζεται από την 1η Αυγούστου 2016. Λαμβάνοντας υπόψη ότι επρόκειτο για το πρώτο έτος λειτουργίας της ασπίδας προστασίας, η Επιτροπή επικεντρώθηκε, στην ετήσια επανεξέτασή της, στο να εξακριβώσει ότι όλοι οι μηχανισμοί και οι διαδικασίες που προβλέπει το πλαίσιο πολλοί από τους οποίους είναι καινοφανείς εφαρμόζονται πλήρως και λειτουργούν με τον τρόπο που προβλέπεται στην απόφαση περί επάρκειας. Επιπλέον, η Επιτροπή έδωσε ιδιαίτερη έμφαση στον έλεγχο του κατά πόσον και με ποιον τρόπο οι διάφορες αρχές των ΗΠΑ που εμπλέκονται στην υλοποίηση του πλαισίου έχουν ανταποκριθεί στις δηλώσεις και τις δεσμεύσεις τους, τόσο όσον αφορά τη διαχείριση και την εποπτεία των εμπορικών πτυχών της ασπίδας προστασίας της ιδιωτικής ζωής, όσο και όσον αφορά την κρατική πρόσβαση στα δεδομένα προσωπικού χαρακτήρα. Η αλλαγή της κυβέρνησης των ΗΠΑ τον Ιανουάριο του 2017 κατέστησε την πτυχή αυτή ιδιαίτερα σημαντική. Κατά την προετοιμασία της ετήσιας επανεξέτασης, η Επιτροπή συνέλεξε πληροφορίες και ανάδραση σχετικά με την εφαρμογή και τη λειτουργία του πλαισίου της ασπίδας προστασίας της ιδιωτικής ζωής από σχετικούς ενδιαφερόμενους φορείς, ιδίως από τις εταιρείες που έχουν πιστοποιηθεί ότι εφαρμόζουν την ασπίδα προστασίας μέσω των αντίστοιχων εμπορικών ενώσεων, καθώς και από μη κυβερνητικές οργανώσεις (ΜΚΟ) που δραστηριοποιούνται στον τομέα των θεμελιωδών δικαιωμάτων και, ιδίως, των ψηφιακών δικαιωμάτων και της ιδιωτικής ζωής. Επιδίωξε επίσης και έλαβε γραπτές πληροφορίες από τις αρχές των ΗΠΑ που εμπλέκονται στην υλοποίηση του πλαισίου, συμπεριλαμβανομένων των σχετικών εγγράφων και υλικού. Η πρώτη ετήσια κοινή επανεξέταση πραγματοποιήθηκε στις 18 και 19 Σεπτεμβρίου 2017 στην Ουάσινγκτον. Την έναρξη της συνεδρίασης κήρυξαν η επίτροπος αρμόδια για θέματα Δικαιοσύνης, Καταναλωτών και Ισότητας των Φύλων, κ. Věra Jourová, και ο υπουργός Εμπορίου των ΗΠΑ, κ. Wilbur Ross Η ετήσια επανεξέταση διενεργήθηκε για την ΕΕ από τους αντιπροσώπους της Γενικής Διεύθυνσης της Ευρωπαϊκής Επιτροπής για τη Δικαιοσύνη και τους Καταναλωτές. Στην αντιπροσωπεία της ΕΕ συμμετείχαν και οκτώ εκπρόσωποι που είχαν οριστεί από την ομάδα εργασίας του άρθρου 29, το συμβουλευτικό όργανο στο οποίο 3
συμμετέχουν οι εθνικές αρχές προστασίας δεδομένων (ΑΠΔ) των κρατών μελών και ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων. Από την πλευρά των ΗΠΑ, στην επανεξέταση συμμετείχαν εκπρόσωποι του Υπουργείου Εμπορίου, της Ομοσπονδιακής Επιτροπής Εμπορίου (FTC), του Υπουργείου Μεταφορών, του Υπουργείου Εξωτερικών, του Γραφείου του Διευθυντή της Εθνικής Υπηρεσίας Πληροφοριών και του Υπουργείου Δικαιοσύνης, καθώς και ο αναπληρωτής Διαμεσολαβητής, ένα μέλος της Επιτροπής Εποπτείας της Ιδιωτικής Ζωής και των Ατομικών Ελευθεριών (PCLOB) και το Γραφείο του Γενικού Επιθεωρητή της Κοινότητας των Υπηρεσιών Πληροφοριών. Επιπλέον, στην ετήσια επανεξέταση συνέβαλαν με παρατηρήσεις τους εκπρόσωποι των οργανώσεων που παρέχουν ανεξάρτητη επίλυση διαφορών στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής, η Αμερικανική Ένωση Διαιτησίας ως διαχειριστής της Επιτροπής Διαιτησίας της Ασπίδας Προστασίας και ορισμένες εταιρείες πιστοποιημένες ως προς την ασπίδα προστασίας. Η ετήσια επανεξέταση τροφοδοτήθηκε περαιτέρω από δημόσια διαθέσιμο υλικό, όπως δικαστικές αποφάσεις, εκτελεστικοί κανόνες και διαδικασίες των αρμόδιων αρχών των ΗΠΑ, εκθέσεις και μελέτες ΜΚΟ, εκθέσεις διαφάνειας που εκδίδονται από εταιρείες πιστοποιημένες ως προς την ασπίδα προστασίας της ιδιωτικής ζωής, άρθρα του Τύπου και άλλα δημοσιεύματα των μέσων ενημέρωσης. 2. ΔΙΑΠΙΣΤΩΣΕΙΣ, ΣΥΜΠΕΡΑΣΜΑΤΑ ΚΑΙ ΣΥΣΤΑΣΕΙΣ Η ετήσια επανεξέταση έδειξε ότι οι αρχές των ΗΠΑ έχουν θέσει σε εφαρμογή τις απαραίτητες δομές και διαδικασίες για να διασφαλιστεί η σωστή λειτουργία της ασπίδας προστασίας της ιδιωτικής ζωής. Η διαδικασία πιστοποίησης υλοποιείται κατά τρόπο εν γένει ικανοποιητικό και περισσότερες από 2 400 εταιρείες έχουν μέχρι σήμερα λάβει πιστοποίηση. Οι αρχές των ΗΠΑ έχουν θεσπίσει μηχανισμούς διεκπεραίωσης των καταγγελιών και επιβολής της νομοθεσίας, καθώς και διαδικασίες για τη διασφάλιση των ατομικών δικαιωμάτων. Οι εν λόγω μηχανισμοί περιλαμβάνουν επίσης νέες επιπρόσθετες διαδικασίες έννομης προστασίας για τους ιδιώτες της ΕΕ, όπως η ομάδα διαιτησίας καθώς και ο Διαμεσολαβητής. Όσον αφορά τον τελευταίο, τον Ιανουάριο του 2017, ύστερα από την αλλαγή της κυβέρνησης, ορίστηκε προσωρινός Διαμεσολαβητής, ενώ εκκρεμεί ο διορισμός του μόνιμου Διαμεσολαβητή. Η συνεργασία με τις ευρωπαϊκές αρχές προστασίας των δεδομένων έχει αναβαθμιστεί. Όσον αφορά την πρόσβαση των δημόσιων αρχών σε δεδομένα προσωπικού χαρακτήρα για σκοπούς εθνικής ασφάλειας, εξακολουθούν να ισχύουν τα σχετικά μέτρα διασφάλισης από την πλευρά των ΗΠΑ, κυρίως αυτά που θεσπίστηκαν με την προεδρική οδηγία πολιτικής αριθ. 28, που εκδόθηκε το 2014, στην οποία καθορίζονται περιορισμοί και διασφαλίσεις όσον αφορά τη χρήση δεδομένων προσωπικού χαρακτήρα από τις αρχές εθνικής ασφάλειας, ανεξάρτητα από την υπηκοότητα των προσώπων. Σημειωτέον επίσης, στο πλαίσιο αυτό, ότι το τμήμα 702 του νόμου περί παρακολούθησης επικοινωνιών αλλοδαπών υπηρεσιών πληροφοριών (FISA) των ΗΠΑ πρόκειται να λήξει στις 31 4
Δεκεμβρίου 2017 και ότι προτάσεις μεταρρύθμισης βρίσκονται υπό συζήτηση στο Κογκρέσο των ΗΠΑ. Οι αναλυτικές πραγματολογικές διαπιστώσεις σχετικά με τη λειτουργία όλων των πτυχών του πλαισίου για την ασπίδα προστασίας της ιδιωτικής ζωής ύστερα από τον πρώτο χρόνο λειτουργίας του παρατίθενται στον έγγραφο εργασίας των υπηρεσιών της Επιτροπής σχετικά με την ετήσια επανεξέταση της λειτουργίας της ασπίδας προστασίας της ιδιωτικής ζωής ΕΕ- ΗΠΑ (SWD(2017) 344 final) που συνοδεύει την παρούσα έκθεση. Με βάση τις εν λόγω διαπιστώσεις, η Επιτροπή εξάγει το συμπέρασμα ότι οι Ηνωμένες Πολιτείες εξακολουθούν να διασφαλίζουν επαρκές επίπεδο προστασίας των δεδομένων προσωπικού χαρακτήρα που διαβιβάζονται δυνάμει της ασπίδας προστασίας της ιδιωτικής ζωής από την Ένωση σε οργανισμούς στις Ηνωμένες Πολιτείες. Παράλληλα, η Επιτροπή θεωρεί ότι η πρακτική εφαρμογή του πλαισίου της ασπίδας προστασίας της ιδιωτικής ζωής μπορεί να βελτιωθεί περαιτέρω για να εξασφαλίσει ότι οι εγγυήσεις και οι διασφαλίσεις που προβλέπονται σε αυτό εξακολουθούν να εκπληρώνουν τους προβλεπόμενους σκοπούς. Για τον σκοπό αυτό, η Επιτροπή διατυπώνει τις εξής συστάσεις: 2.1. Οι εταιρείες δεν θα πρέπει να μπορούν να κάνουν δημόσια αναφορά στην πιστοποίησή τους βάσει της ασπίδας προστασίας της ιδιωτικής ζωής πριν από την οριστικοποίηση της πιστοποίησης από το Υπουργείο Εμπορίου Κατά την ετήσια επανεξέταση κατέστη προφανές ότι οι εταιρείες που είχαν υποβάλει αίτηση για πιστοποίηση δυνάμει της ασπίδας προστασίας της ιδιωτικής ζωής, των οποίων, όμως, η πιστοποίηση δεν είχε ακόμα οριστικοποιηθεί από το Υπουργείο Εμπορίου, μπορούν ήδη να επικαλούνται δημοσίως την πιστοποίηση τους στο πλαίσιο της ασπίδας προστασίας. Κατά συνέπεια, ενδέχεται να υπάρχουν διαφορές μεταξύ των δημόσια διαθέσιμων πληροφοριών και του καταλόγου της ασπίδας προστασίας της ιδιωτικής ζωής του Υπουργείου Εμπορίου ο οποίος δεν περιλαμβάνει τις εταιρείες των οποίων η πιστοποίηση δεν έχει οριστικοποιηθεί. Τέτοιες διαφορές δημιουργούν αβεβαιότητα στα φυσικά πρόσωπα και τις εταιρείες στην ΕΕ που επιθυμούν να διαβιβάσουν δεδομένα στις ΗΠΑ, αυξάνει τον κίνδυνο ψευδών ισχυρισμών συμμετοχής και υπονομεύει την αξιοπιστία του πλαισίου στο σύνολό του. Επομένως, η Επιτροπή συνιστά να μην επιτρέπεται στις εταιρείες να διατυπώνουν δημόσιους ισχυρισμούς σχετικά με την πιστοποίησή τους στο πλαίσιο της ασπίδας προστασίας της ιδιωτικής ζωής προτού η εν λόγω πιστοποίηση οριστικοποιηθεί από το Υπουργείο Εμπορίου και η εταιρεία συμπεριληφθεί στον κατάλογο της ασπίδας προστασίας. Οι πληροφορίες που παρέχει το Υπουργείο Εμπορίου στις εταιρείες σχετικά με τη διαδικασία πιστοποίησης, συμπεριλαμβανομένου του δικτυακού τόπου της ασπίδας προστασίας της ιδιωτικής ζωής, θα πρέπει να τροποποιηθούν ώστε να διευκρινίζεται ότι οι εταιρείες δεν μπορούν να επικαλούνται δημοσίως τη συμμετοχή τους στο πλαίσιο προτού συμπεριληφθούν στον κατάλογο της ασπίδας προστασίας. 5
2.2. Προορατική και τακτική αναζήτηση από το Υπουργείο Εμπορίου τυχόν ψευδών ισχυρισμών Η Επιτροπή συνιστά στο Υπουργείο Εμπορίου να διενεργεί, προορατικά και σε τακτική βάση, έρευνες για την ανίχνευση ψευδών ισχυρισμών περί συμμετοχής στην ασπίδα προστασίας, όχι μόνον στο πλαίσιο της διαδικασίας πιστοποίησης, δηλαδή σε σχέση με εταιρείες που έχουν αρχίσει αλλά δεν έχουν ολοκληρώσει την πιστοποίηση και, παρά ταύτα, ισχυρίζονται ότι ήδη συμμετέχουν στο πλαίσιο, αλλά και, γενικότερα, σε σχέση με εταιρείες που δεν έχουν υποβάλει αίτηση για πιστοποίηση αλλά προβαίνουν σε δηλώσεις με τις οποίες υπονοούν στο κοινό ότι συμμορφώνονται με τις απαιτήσεις του πλαισίου. Για τον σκοπό αυτό, το Υπουργείο Εμπορίου θα πρέπει να λάβει επιπλέον μέτρα που θα περιλαμβάνουν, μεταξύ άλλων, και έρευνες στο διαδίκτυο. Με βάση τα διδάγματα που αποκομίστηκαν από την εμπειρία του ασφαλούς λιμένα, του προγράμματος που προηγήθηκε της ασπίδας προστασίας της ιδιωτικής ζωής, οι παραπλανητικές πρακτικές δεν είναι σπάνιες και μπορούν να αποδυναμώσουν την αξιοπιστία και την ακεραιότητα του συστήματος στο σύνολό του. 2.3. Συνεχιζόμενη παρακολούθηση από το Υπουργείο Εμπορίου της συμμόρφωσης με τις αρχές της ασπίδας προστασίας της ιδιωτικής ζωής Η Επιτροπή συνιστά στο Υπουργείο Εμπορίου να διενεργεί σε τακτική βάση ελέγχους συμμόρφωσης. Οι έλεγχοι συμμόρφωσης θα μπορούσαν, για παράδειγμα, να λαμβάνουν τη μορφή ερωτηματολογίων για την εξέταση της συμμόρφωσης τα οποία θα αποστέλλονται σε αντιπροσωπευτικό δείγμα πιστοποιημένων εταιρειών σχετικά με συγκεκριμένο «θεματικό» ζήτημα (π.χ. περαιτέρω διαβιβάσεις, διατήρηση δεδομένων) ή το Υπουργείο Εμπορίου θα μπορούσε να ζητά συστηματικά τη διαβίβαση των ετήσιων εκθέσεων συμμόρφωσης των πιστοποιημένων εταιρειών που επιδιώκουν ανανέωση της πιστοποίησης (οι οποίες θα μπορούσαν να είναι προϊόν αυτοαξιολόγησης ή εξέτασης της συμμόρφωσης από εξωτερικούς φορείς). Το Υπουργείο Εμπορίου θα μπορούσε, στη συνέχεια, να χρησιμοποιεί τις ετήσιες εκθέσεις συμμόρφωσης για να εντοπίζει ενδεχόμενα προβλήματα συμμόρφωσης τα οποία θα δικαιολογούσαν περαιτέρω παρακολούθηση προτού καταστεί δυνατή η ανανέωση της πιστοποίησης της εταιρείας, ή συστηματικότερες ελλείψεις στη λειτουργία του πλαισίου οι οποίες πρέπει να αντιμετωπιστούν. 2.4. Ενίσχυση της ενημέρωσης Η Επιτροπή ενθαρρύνει τόσο το Υπουργείο Εμπορίου όσο και τις αρχές προστασίας δεδομένων να συνεχίσουν και να ενισχύσουν περαιτέρω τις προσπάθειες ενημέρωσης που ήδη ξεκίνησαν το περασμένο έτος. Για να διασφαλιστεί η αποτελεσματικότερη προστασία των φυσικών προσώπων της ΕΕ, οι αρχές προστασίας δεδομένων, σε συνεργασία με την Επιτροπή, θα μπορούσαν να εντείνουν τις προσπάθειές τους για την ενημέρωση των φυσικών προσώπων της ΕΕ σχετικά με το πώς μπορούν να ασκούν τα δικαιώματά τους στο πλαίσιο της ασπίδας προστασίας, κυρίως όσον αφορά την υποβολή καταγγελιών. 6
2.5. Βελτίωση της συνεργασίας των αρχών επιβολής Η Επιτροπή συνιστά στο Υπουργείο Εμπορίου και τις αρχές προστασίας δεδομένων να συνεργαστούν, αν κρίνεται σκόπιμο, και με την FTC, για την κατάρτιση κατευθυντήριων γραμμών όσον αφορά την ερμηνεία ορισμένων εννοιών που περιέχονται στην ασπίδα προστασίας της ιδιωτικής ζωής οι οποίες απαιτούν περαιτέρω διευκρινίσεις. Αυτό θα εξυπηρετούσε τη βελτίωση της συνεργασίας μεταξύ των αρχών που υλοποιούν και επιβάλλουν το πλαίσιο και στις δύο πλευρές του Ατλαντικού και την ανάπτυξη σύγκλισης όσον αφορά την ερμηνεία των κανόνων της ασπίδας προστασίας και θα παρείχε μεγαλύτερη ασφάλεια δικαίου στις επιχειρήσεις. Όπως προκύπτει από την πρώτη ετήσια επανεξέταση, η αρχή της λογοδοσίας για περαιτέρω διαβιβάσεις και ο καθορισμός των δεδομένων των ανθρώπινων πόρων είναι έννοιες για τις οποίες θα ήταν σκόπιμο να δοθούν περαιτέρω διευκρινίσεις. 2.6. Μελέτη σχετικά με την αυτόματη λήψη αποφάσεων Για την εξαγωγή ακριβέστερων συμπερασμάτων σχετικά με το θέμα της αυτόματης λήψης αποφάσεων, μεταξύ άλλων και ενόψει της επόμενης ετήσιας επανεξέτασης, η Επιτροπή θα ζητήσει τη διενέργεια μελέτης για τη συλλογή πραγματολογικών στοιχείων και για την περαιτέρω αξιολόγηση της καταλληλότητας της αυτόματης λήψης αποφάσεων όσον αφορά τις διαβιβάσεις που πραγματοποιούνται βάσει της ασπίδας προστασίας. 2.7. Κατοχύρωση των διασφαλίσεων που παρέχει η προεδρική οδηγία πολιτικής αριθ. 28 στον νόμο περί παρακολούθησης επικοινωνιών αλλοδαπών υπηρεσιών πληροφοριών Οι επικείμενες συζητήσεις για την επανέγκριση του τμήματος 702 του νόμου περί παρακολούθησης επικοινωνιών αλλοδαπών υπηρεσιών πληροφοριών (FISA) παρέχει στην κυβέρνηση των ΗΠΑ και στο Κογκρέσο μια μοναδική ευκαιρία να ενισχύσουν τα μέσα προστασίας της ιδιωτικής ζωής που προβλέπονται στον FISA. Στο πλαίσιο αυτό, η Επιτροπή ελπίζει ότι το Κογκρέσο θα εγκρίνει τη συμπερίληψη στον FISA της προστασίας που παρέχει η προεδρική οδηγία πολιτικής αριθ. 28 στα φυσικά πρόσωπα τα οποία δεν είναι υπήκοοι των ΗΠΑ, με σκοπό τη διασφάλιση της σταθερότητας και της συνέχειας της εν λόγω προστασίας. Οποιαδήποτε περαιτέρω μεταρρύθμιση, τόσο των ουσιαστικών περιορισμών όσο και των διαδικαστικών διασφαλίσεων, θα πρέπει να υλοποιείται σύμφωνα με το πνεύμα της προεδρικής οδηγίας πολιτικής αριθ. 28 και, συνεπώς, να παρέχει προστασία ανεξαρτήτως υπηκοότητας ή χώρα διαμονής. 2.8. Ταχύς διορισμός του Διαμεσολαβητή της ασπίδας προστασίας της ιδιωτικής ζωής Η Επιτροπή καλεί την κυβέρνηση των ΗΠΑ να επιβεβαιώσει την πολιτική της δέσμευση υπέρ του μηχανισμού του Διαμεσολαβητή ως σημαντικού στοιχείου του πλαισίου της ασπίδας προστασίας στο σύνολό του, διορίζοντας μόνιμο Διαμεσολαβητή το ταχύτερο δυνατό. 7
2.9. Ταχύς διορισμός των μελών της Επιτροπής Εποπτείας της Ιδιωτικής Ζωής και των Ατομικών Ελευθεριών (PCLOB) και δημοσίευση της έκθεσης της PCLOB σχετικά με την προεδρική οδηγία πολιτικής αριθ. 28. Ως ανεξάρτητος οργανισμός στο πλαίσιο της εκτελεστικής εξουσίας, η PCLOB διαδραματίζει σημαντικό ρόλο στην προστασία της ιδιωτικής ζωής και των ατομικών ελευθεριών στον τομέα των αντιτρομοκρατικών πολιτικών και της εφαρμογής τους. Η Επιτροπή συνιστά στην κυβέρνηση των ΗΠΑ να προβεί άμεσα στον διορισμό των υπόλοιπων μελών της PCLOB, ούτως ώστε η τελευταία να είναι σε θέση να εκπληρώσει όλες τις πτυχές της λειτουργίας της. Επιπλέον, δεδομένης της σημασίας που έχει η προεδρική οδηγία πολιτικής αριθ. 28 όσον αφορά τους περιορισμούς και τις διασφαλίσεις που εφαρμόζονται στην κρατική πρόσβαση σε πληροφορίες σημάτων και, ως εκ τούτου, όσον αφορά την περιοδική επανεξέταση της αξιολόγησης της επάρκειάς τους εκ μέρους της Επιτροπής, η Επιτροπή καλεί την κυβέρνηση των ΗΠΑ να δημοσιεύσει την έκθεση της PCLOB σχετικά με την εφαρμογή της προεδρικής οδηγίας πολιτικής αριθ. 28. 2.10. Πιο έγκαιρη και ολοκληρωμένη αναφορά των σχετικών εξελίξεων από τις αρχές των ΗΠΑ Η Επιτροπή συνιστά στις αρχές των ΗΠΑ να εκπληρώσουν προορατικά τη δέσμευση που έχουν αναλάβει να παρέχουν στην Επιτροπή έγκαιρη και ολοκληρωμένη ενημέρωση σχετικά με τυχόν εξελίξεις που θα μπορούσαν να έχουν σημασία για την ασπίδα προστασίας της ιδιωτικής ζωής, συμπεριλαμβανομένων των εξελίξεων που ενδέχεται να εγείρουν θέματα σχετικά με τις προστασίες που προβλέπει το εν λόγω πλαίσιο. 8