IP: Dopustnost prenosa podatkov v tretje države
IP je v mnenju poudarja, da se v primeru, ko sklep o ustreznosti ni sprejet ali je bil razveljavljen, podatki lahko prenesejo v tretjo državo le ob ustreznih zaščitnih ukrepih in zagotovljenih pravicah posameznikov.
Datum mnenja 19.9.2023
Informacijski pooblaščenec je v mnenju odgovarjal na vprašanje o dopustnosti prenosov osebnih podatkov v tretje države (Kitajska, Rusija, Indija). Poudaril je tri dejstva:
V skladu z načelom odgovornosti je upravljavec tisti, ki je dolžan zagotoviti skladnost obdelave osebnih podatkov s Splošno uredbo, vključno z zagotavljanjem zakonitosti prenosov osebnih podatkov v tretje države.
Kadar sklep o ustreznosti ni sprejet ali je bil razveljavljen, lahko upravljavec ali obdelovalec podatke prenese v tretjo državo pod pogojem, da je predvidel ustrezne zaščitne ukrepe ter da imajo posamezniki, na katere se nanašajo osebni podatki, na voljo izvršljive pravice in učinkovita pravna sredstva. Izvoznik in uvoznik morata pred prenosom osebnih podatkov na podlagi ustreznih zaščitnih ukrepov oceniti, ali ti tudi dejansko zagotavljajo jamstva, ki ustrezajo ravni varstva v EU in v nasprotnem primeru sprejeti dopolnilne zaščitne ukrepe.
Izvozniki morajo na podlagi okoliščin vsakega posameznega primera določiti, kateri dopolnilni ukrepi so učinkoviti za prenos podatkov v določeno tretjo državo, zato da bo raven varstva primerljiva z zaščito, ki jo nudi Splošna uredba. Dopolnilni ukrepi imajo lahko pogodbeno, tehnično ali organizacijsko naravo ter se lahko medsebojno kombinirajo, zato da se izboljša raven zaščite osebnih podatkov.
Celotno mnenje je dostopno tukaj.
Vir: IP
