EROD o przekazywaniu danych osobowych do USA
Europejska Rada Ochrony Danych przedstawiła wskazówki dotyczące przekazywania danych osobowych do USA po wydaniu decyzji Komisji Europejskiej stwierdzającej odpowiednio poziom ochrony. EROD wskazuje m.in. mechanizmy dochodzenia roszczeń i wyjaśnia, w jakich przypadkach należy jeszcze stosować standardowe klauzule umowne.
Przypomnijmy, że 10 lipca 2023 r. Komisja Europejska przyjęła przełomową decyzję stwierdzającą odpowiedni stopień ochrony na przekazywanie danych do USA. Decyzja została wydana jako konsekwencja EU-US Data Privacy Framework czyli Ram ochrony danych UE-USA. Więcej o samej decyzji Komisji możesz przeczytać tutaj.
Przekazywanie danych osobowych do USA – kiedy potrzebne będą standardowe klauzule umowne
Na wagę decyzji KE zwraca uwagę Europejska Rada Ochrony Danych. Przewodnicząca EROD, Anu Talus potwierdziła, że decyzja ta legalizuje przekazywanie danych osobowych z obszaru EOG do USA bez konieczności spełnienia dodatkowych formalności. Zaakcentowano to także w przyjętej przez EROD nocie informacyjnej, wskazując, że przekazywanie danych osobowych do USA nie wymaga już stosowania tzw. środków uzupełniających.
Wskazano jednak, że przekazywanie danych osobowych do organizacji nieobejętych Ramami Ochrony Danych rodzi konieczność stosowania dodatkowych środków m.in. standardowych klauzul umownych.
Dochodzenie roszczeń w związku z przekazywaniem danych osobowych do USA
Nota zawiera także wskazówki dotyczące:
-
mechanizmów dochodzenia roszczeń dostępnych na podstawie ram ochrony danych (DPF),
-
nowego mechanizmu dochodzenia roszczeń w obszarze bezpieczeństwa narodowego.
W obszarze bezpieczeństwa narodowego osoby fizyczne z UE mogą składać skargę do krajowego organu nadzorczego.
EROD o przekazywaniu danych osobowych do Japonii
Podczas posiedzenia EROD złożono także „Oświadczenie w sprawie pierwszego przeglądu decyzji stwierdzającej odpowiedni stopień ochrony danych w Japonii”. Oświadczenie to dotyczy w szczególności aspektów handlowych decyzji stwierdzającej odpowiedni stopień ochrony danych w Japonii. W japońskim systemie prawnym wprowadzone zostały bowiem pewne zmiany, mające znaczenie w kontekście przekazywania danych osobowych do tego kraju.
-
Uodo.gov.pl
- Czym zajmuje się kancelaria radcowska?
- Zgoda marketingowa – czy także od firmy lub instytucji
- Wpływ sztucznej inteligencji na ochronę danych osobowych
- Zgoda na przetwarzanie danych osobowych do celów reklamy behawioralnej – jak powinna wyglądać
- Organizacja konkursu dla uczniów – umowa powierzenia przetwarzania danych pomiędzy szkołą a organem prowadzącym
- Kara za przetwarzanie danych osobowych w rozmowach telefonicznych bez podstawy prawnej
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
