WYDANIE ONLINE
Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy w ujęciu problemowym.Aby przekazać dane osobowe do państwa trzeciego, tj. mieszczącego się poza Europejskim Obszarem Gospodarczym, administrator nie może ograniczyć się do podpisania umowy powierzenia danych. Musi spełnić dodatkowe wymogi, spośród których nie każdy może być zastosowany do danego państwa trzeciego. Dlatego najlepiej omówić ten problem na bazie konkretnych przypadków.
Wydawać by się mogło, że wielu przedsiębiorców prowadzących lokalną działalność gospodarczą nie musi interesować się zagadnieniem przekazywania danych osobowych poza Europejski Obszar Gospodarczy (Unia Europejska oraz Szwajcaria, Norwegia, Islandia). Założenie takie byłoby jednak z reguły błędne.
Jeśli nie Tarcza prywatności, to może Standardowe Klauzule Umowne? Sprawdź, co zrobić, aby z nich skorzystać.Wyrok Trybunału Sprawiedliwości Unii Europejskiej, unieważniający decyzję w sprawie Tarczy prywatności, wywołał dość sporo zamieszania. Skutkował on gorączkowym poszukiwaniem przez administratorów danych oraz dostawców usług chmurowych z USA nowych podstaw do przekazywania danych pomiędzy Unią Europejską a Stanami Zjednoczonymi. Siłą rzeczy, tym instrumentem, na który wiele osób zwróciło uwagę, były Standardowe Klauzule Umowne, które − co do zasady −nadal są ważne. Ale czy rzeczywiście umożliwiają przekazywanie danych osobowych do Stanów Zjednoczonych?
Nie tylko decyzja Komisji Europejskiej. Sprawdź, kiedy można przekazać dane na podstawie zgody osoby, której dotyczą, lub konieczności wykonania umowy.
Załóżmy, że chcemy przekazać dane osobowe do państwa trzeciego, ale nie mamy możliwości powołania się na decyzję Komisji Europejskiej ani na standardowe klauzule umowne. Nie wchodzi też w grę oparcie na zgodzie podmiotu danych, jak również na konieczności realizacji umowy. Co nam pozostaje?
RODO nie zakazuje przekazywania danych osobowych do państw trzecich, poza Europejskim Obszarem Gospodarczym, w tym także w związku z korzystaniem z usług chmurowych. Stawia jednak określone warunki.
Jak już wielokrotnie wskazywaliśmy, Tarcza prywatności nie może stanowić podstawy przekazywania danych do USA, również w związku z korzystaniem z usług chmurowych.
Sprawdź, w jakim zakresie ponosisz odpowiedzialność za dane osobowe przekazywane do państw trzecich – na przykładzie korzystania z usług chmurowych.
