Kiedy dochodzi do międzynarodowego transferu danych – w odpowiedzi pomogą wytyczne EROD
Podczas 57. posiedzenia plenarnego Europejska Rada Ochrony Danych przyjęła wytyczne dotyczące wzajemnych relacji pomiędzy art. 3 i rozdziałem V RODO. Dotyczą one terytorialnego zakresu stosowania RODO w aspekcie transferu danych do państw trzecich.
Cel nowych wytycznych EROD
W wytycznych 05/2021 znajdziemy objaśnienia, które powinny służyć zapewnieniu wspólnej interpretacji pojęcia międzynarodowego przekazywania danych. Dzięki nim administratorzy i podmioty przetwarzające będą mogły łatwiej ustalić, czy dana operacja przetwarzania stanowi międzynarodowe przekazywanie danych.
3 kryteria międzynarodowego przekazywania danych według EROD
W jaki sposób? Otóż w wytycznych przyjęto trzy kryteria, których łączne wystąpienie oznacza, że dochodzi do takiego przekazywania.
Według EROD do międzynarodowego przekazywania danych dochodzi gdy łącznie spełnione są następujące warunki:
-
podmiot przekazujący dane (administrator lub podmiot przetwarzający) podlega RODO w odniesieniu do danego przetwarzania;
-
podmiot przekazujący dane przesyła lub udostępnia dane osobowe podmiotowi odbierającemu dane (innemu administratorowi, współadministratorowi lub podmiotowi przetwarzającemu);
-
podmiot odbierający dane znajduje się w państwie trzecim lub jest organizacją międzynarodową.
Nie ma natomiast znaczenia, czy podmiot odbierający dane mający jednostkę organizacyjną w państwie trzecim podlega już RODO zgodnie z art. 3.
Wytyczne będą skierowanie do konsultacji, które potrwają do 31 stycznia 2022 r.
-
Strona internetowa Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl).
- Pracownik w delegacji – jak wygląda przekazywanie jego danych osobowych do państwa trzeciego
- Mechanizmy dochodzenia roszczeń w związku z wdrożeniem ram ochrony danych UE - USA
- Upoważnienie do przetwarzania danych osobowych czy oświadczenie o poufności
- TSUE: Identyfikator personalizacji reklam zaliczany do danych osobowych według RODO
- Kara za przetwarzanie danych osobowych w rozmowach telefonicznych bez podstawy prawnej
- Zgoda marketingowa – czy także od firmy lub instytucji
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
