Pytanie:  Na jakiej podstawie odbywa się obecnie przekazywanie danych osobowych z Unii Europejskiej do Stanów Zjednoczonych? Czy Stany Zjednoczone są uznane za państwo bezpieczne pod tym względem? Jak zmienią się zasady przekazywania danych po rozpoczęciu stosowania ogólnego rozporządzenia o ochronie danych (RODO)?

Pytanie:  Czy Szwajcarię należy traktować jako państwo trzecie? Nie należy ona do Europejskiego Obszaru Gospodarczego, nie jest też państwem członkowskim Unii Europejskiej. Komisja Europejska uznała, że Szwajcaria zapewnia takie same gwarancje ochrony danych jak państwa UE. Czy w związku z RODO decyzja ta będzie nadal obowiązująca?

Pytanie:  Czy pracodawca w celu realizacji określonego kontraktu (wykonania statutowych zadań spółki), kierując pracowników do pracy do państwa trzeciego, jest zobowiązany uzyskać od nich zgodę w przypadku przekazywania ich danych osobowych danemu kontrahentowi? Czy klauzulę zgody na przekazywanie danych osobowych pracownika do państwa trzeciego w związku z jego zatrudnieniem można zapisać w „Kwestionariuszu osobowym dla pracownika”? Czy jest to wystarczająca przesłanka do spełnienia wymogów prawa zgodnie z RODO?

Grupa Robocza Art. 29, która zrzesza organy ochrony danych z Unii Europejskiej, opublikowała robocze wersje kolejnych wytycznych do RODO.

Trybunał Sprawiedliwości UE stwierdził, że umowa o przekazywaniu i przetwarzaniu danych dotyczących przelotu pasażera między Unią Europejską a Kanadą nie może zostać zawarta w obecnej postaci.

We wrześniu 2017 roku odbędzie się przegląd programu Tarcza Prywatności. Weźmie w nim udział Komisja Europejska i Grupa Robocza Art. 29 zrzeszająca organy ds. ochrony danych z Unii Europejskiej.

Parlament Europejski przyjął rezolucję, w której wezwał Komisję Europejską do sprawdzenia, czy program „Tarcza Prywatności” zapewnia wystarczajcą ochronę danych osobowych obywateli UE przekazywanych do USA.

Grupa Robocza Art. 29 na swoim 108 posiedzeniu przyjęła wytyczne dotyczące ustalenia wiodącego organu nadzorczego właściwego dla administratora lub podmiotu przetwarzającego. Będzie to konieczne w sytuacji, gdy administrator lub podmiot przetwarzający prowadzą transgraniczne przetwarzanie danych osobowych. Sprawdź, co Grupa Robocza radzi w kwestii ustalania wiodącego organu nadzorczego.

Na jakich zasadach będzie można przekazywać dane osobowe do Wielkiej Brytanii, gdy dojdzie do Brexitu? To pytanie, od 23 czerwca 2016 r., kiedy obywatele tego państwa zdecydowali o opuszczeniu UE, zadaje sobie wiele firm. Możliwe są różne scenariusze. Zgodnie z jednym z nich Wielka Brytania stanie się państwem trzecim. Może też pozostać w Europejskim Obszarze Gospodarczym i będzie obowiązywało ją rozporządzenie ogólne.

Posłowie Parlamentu Europejskiego zagłosowali za przyjęciem tzw. umowy parasolowej. Dotyczy ona przekazywania danych osobowych z UE do USA dla celów egzekwowania prawa, w tym walki z terroryzmem.