Source: https://rodoradar.pl/przekazywanie-danych-do-panstw-trzecich/
Timestamp: 2019-02-20 09:18:12+00:00
Document Index: 119115923

Matched Legal Cases: ['art. 44', 'art. 45', 'art. 45', 'art. 46', 'art. 47', 'art. 49']

W świetle przepisów ogólnego rozporządzenia unijnego (GDPR) przekazanie danych osobowych poza Europejski Obszar Gospodarczy do tzw. państw trzecich jest możliwe pod pewnymi jednak warunkami. Zgodnie z ogólną definicją zamieszczoną w art. 44 rozporządzenia:
Dla korporacji czy międzynarodowych instytucji kwestia ta nadal będzie stanowiła pewne wyzwanie i ograniczenia. Zgodnie z GDPR przekazanie danych do państwa trzeciego może nastąpić na podstawie:
Decyzji – gdy Komisja stwierdzi, że państwo trzecie, terytorium lub określony sektor lub określone sektory w tym państwie trzecim lub dana organizacja międzynarodowa zapewniają odpowiedni stopień ochrony. Takie przekazanie nie wymaga specjalnego zezwolenia (art. 45).
Gwarancji – w przypadku braku decyzji na mocy art. 45 ust. 3 administrator lub podmiot przetwarzający mogą przekazać dane osobowe do państwa trzeciego lub organizacji międzynarodowej wyłącznie, gdy zapewnią odpowiednie zabezpieczenia, i pod warunkiem, że obowiązują egzekwowalne prawa osób, których dane dotyczą, i skuteczne środki ochrony prawnej (art. 46).
Wiążących reguł korporacyjnych – zatwierdza je właściwy organ nadzorczy (art. 47).
W przypadku, kiedy brak jest decyzji stwierdzającej odpowiedni poziom ochrony, brak odpowiednich zabezpieczeń lub wiążących reguł korporacyjnych, przekazanie danych poza EOG może nastąpić pod następującymi warunkami wskazanymi w art. 49 rozporządzenia:
osoba, której dane dotyczą, poinformowana o ewentualnym ryzyku, z którym może się dla niej wiązać proponowane przekazanie, wyraźnie wyraziła na nie zgodę;
przekazanie jest niezbędne do zawarcia lub wykonania umowy zawartej
w interesie osoby, których dane dotyczą, między administratorem a inną osobą fizyczną lub prawną;