Rozhodnutie o primeranosti

Čo to znamená

Rozhodnutie o primeranosti je rozhodnutie Európskej komisie, že krajina mimo EÚ zabezpečuje primeranú úroveň ochrany osobných údajov. Do takej krajiny možno údaje prenášať bez ďalších záruk, ako keby išlo o prenos v rámci EÚ. Ide o najjednoduchší právny základ pre prenos údajov do tretích krajín.

Komisia pri posudzovaní skúma právny rámec krajiny, existenciu nezávislého dozorného orgánu, práva dotknutých osôb a prístup štátnych orgánov k údajom. Rozhodnutia existujú napríklad pre Spojené kráľovstvo, Švajčiarsko, Japonsko či Kórejskú republiku a ďalšie krajiny.

Pre Spojené štáty platí osobitný režim EU-US Data Privacy Framework, ktorý sa vzťahuje len na americké firmy certifikované v tomto rámci. Pri necertifikovaných príjemcoch v USA treba použiť iné nástroje, napríklad štandardné zmluvné doložky.

Ako to funguje v praxi

Pred využitím zahraničnej cloudovej služby, marketingového nástroja či účtovného softvéru sa oplatí zistiť, kde sa údaje spracúvajú. Ak ide o krajinu s rozhodnutím o primeranosti, prenos je jednoduchý; inak treba zmluvné záruky a posúdenie rizík.

Informácia o prenose do tretej krajiny a o jeho právnom základe patrí do záznamov o spracovateľských činnostiach a do informácií pre dotknuté osoby. Pri kontrole musí firma vedieť preukázať, kam údaje tečú a na akom základe.

Mnohí dodávatelia používajú subdodávateľov v rôznych krajinách. Zmluva o spracúvaní by mala obsahovať zoznam subdodávateľov a ich lokalít a povinnosť informovať o zmenách, aby firma vedela reagovať, ak sa údaje začnú prenášať do krajiny bez primeranej ochrany.

Na čo si dať pozor

Rozhodnutia o primeranosti sa môžu zmeniť alebo zrušiť. Súdny dvor EÚ v minulosti zrušil dva predchádzajúce rámce pre prenos do USA, čo zaskočilo tisíce firiem. Treba sledovať vývoj a mať pripravený záložný právny základ.

Rozhodnutie o primeranosti rieši len zákonnosť prenosu, nie ostatné povinnosti. Firma musí aj naďalej dodržiavať všetky zásady GDPR, mať právny základ spracúvania a zmluvu so sprostredkovateľom, bez ohľadu na krajinu.