(1)

W decyzji wykonawczej (UE) 2021/1772 (2) stwierdzono, że do celów art. 45 rozporządzenia (UE) 2016/679 Zjednoczone Królestwo zapewnia odpowiedni poziom ochrony danych osobowych przekazywanych z Unii Europejskiej do Zjednoczonego Królestwa w zakresie stosowania tego rozporządzenia (3).

(2)

Podczas przyjmowania decyzji wykonawczej (UE) 2021/1772 Komisja wzięła pod uwagę fakt, że wraz z zakończeniem okresu przejściowego przewidzianego w umowie o wystąpieniu Zjednoczonego Królestwa Wielkiej Brytanii i Irlandii Północnej z Unii Europejskiej i Europejskiej Wspólnoty Energii Atomowej (4), oraz z chwilą, gdy przestałby obowiązywać przepis przejściowy określony w art. 782 umowy o handlu i współpracy między Unią Europejską i Europejską Wspólnotą Energii Atomowej, z jednej strony, a Zjednoczonym Królestwem Wielkiej Brytanii i Irlandii Północnej, z drugiej strony (5), Zjednoczone Królestwo przyjęłoby nowy system ochrony danych różniący się od systemu, który obowiązywał, gdy Zjednoczone Królestwo było związane prawem Unii, a także stosowałoby ten nowy system i egzekwowało jego stosowanie. Jako że mogłoby to w szczególności wiązać się z poprawkami do ram ochrony danych poddanych ocenie w decyzji wykonawczej (UE) 2021/1772 lub innymi istotnymi zmianami, stwierdzono, że właściwym było zapewnienie, aby decyzja ta była stosowana przez okres czterech lat od chwili jej wejścia w życie. Decyzja wykonawcza (UE) 2021/1772 straci zatem moc 27 czerwca 2025 r., chyba że zostanie przedłużona zgodnie z procedurą, o której mowa w art. 93 ust. 2 rozporządzenia (UE) 2016/679.

(3)

Aby podjąć decyzję o ewentualnym odnowieniu decyzji wykonawczej (UE) 2021/1772, Komisja musi ocenić, czy wniosek, że Zjednoczone Królestwo zapewnia odpowiedni poziom ochrony danych osobowych przekazywanych przez Unię Europejską Zjednoczonemu Królestwu pozostaje uzasadniony pod względem faktycznym i prawnym. Ocenę tę można przeprowadzić wyłącznie w odniesieniu do stabilnych ram prawnych obowiązujących w Zjednoczonym Królestwie.

(4)

Ocenione w decyzji wykonawczej (UE) 2021/1772 ramy ochrony danych, które opierają się na prawie Unii, nadal mają zastosowanie w Zjednoczonym Królestwie. 23 października 2024 r. rząd wniósł jednak do parlamentu projekt ustawy o dostępie do danych i ich użytkowaniu (Data (Use and Access) Bill) (6), proponując wprowadzenie zmian do ogólnego rozporządzenia Zjednoczonego Królestwa o ochronie danych i do ustawy o ochronie danych z 2018 r.

(5)

Okres obowiązywania decyzji wykonawczej (UE) 2021/1772 należy zatem przedłużyć o sześć miesięcy, aby umożliwić Komisji przeprowadzenie oceny zapewniania przez Zjednoczone Królestwo odpowiedniego stopnia ochrony danych osobowych na podstawie stabilnych ram prawnych po zakończeniu trwającego w parlamencie Zjednoczonego Królestwa procesu legislacyjnego.

(6)

Europejska Rada Ochrony Danych opublikowała swoją opinię (7), która została uwzględniona podczas przygotowywania niniejszej decyzji.

(7)

Środek przewidziany w niniejszej decyzji jest zgodny z opinią komitetu ustanowionego na mocy art. 93 rozporządzenia (UE) 2016/679.

(8)

Należy zatem odpowiednio zmienić decyzję wykonawczą (UE) 2021/1772,