EROD o transferze danych osobowych do Rosji

Oczywiście w przypadku Federacji Rosyjskiej brak jest decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych. W konsekwencji powołanie się na taką decyzję jest wykluczone. Europejska Rada Ochrony Danych wskazuje jednak, że transfer danych osobowych do Rosji nie jest wprost zakazany. Tym bardziej że, jak wskazuje EROD, wiele państw EOG nadal utrzymuje stosunki gospodarcze z Federacją.

W związku z tym EROD przypomina, że w takim przypadku transfer danych do państwa trzeciego jest możliwy, gdy:

• ADO lub procesor zagwarantowali odpowiednie zabezpieczenia,
• pod warunkiem, że dostępne są egzekwowalne prawa i skuteczne środki prawne dla podmiotów danych (art. 46 RODO).

Z kolei w razie braku takich zabezpieczeń konieczne jest spełnienie jednego z wymogów z art. 49 RODO. Czy takie narzędzia mogą być zastosowane w przypadku Rosji? EROD jednoznacznie tej kwestii nie stwierdza, pozostawiając to do oceny administratorom. Rada sugeruje jednak zwrócić uwagę na to, czy w systemie prawnym Federacji Rosyjskiej nie istnieją narzędzia, które miałyby negatywny wpływ na skuteczność zastosowanych zabezpieczeń.

EROD wskazała, że transfer danych do Rosji będzie monitorowany przez organy nadzorcze, które będą brały pod uwagę ewentualne zmiany legislacyjne w tym kraju.