L’EDPB si è concentrato sugli aspetti generali del GDPR e sull’accesso delle autorità pubbliche ai dati personali trasferiti dallo Spazio economico europeo (SEE) alla Repubblica di Corea ai fini dell’applicazione della legge e della sicurezza nazionale, compresi i rimedi legali disponibili per le persone nel SEE. L’EDPB ha inoltre valutato se le garanzie fornite dal quadro giuridico coreano siano efficaci.

In merito al quadro generale sulla protezione dei dati, l’EDPB rileva che esistono aree chiave di allineamento tra i quadri sulla protezione dei dati dell’UE e della Corea del Sud per quanto riguarda alcune disposizioni fondamentali, quali:

– concetti di protezione dei dati (ad es. informazioni personali; trattamento; interessato);

– motivi di lecito trattamento per finalità legittime;

– limitazione delle finalità;

– conservazione, sicurezza e riservatezza dei dati;

– trasparenza.