Brisele, 3. decembris. Pēdējā plenārsēdē Eiropas Datu aizsardzības kolēģija (EDAK) publicēja pamatnostādnes par VDAR 48. pantu attiecībā uz datu nosūtīšanu trešo valstu iestādēm un apstiprināja jaunu Eiropas datu aizsardzības zīmogu.
EDAK palīdz organizācijām novērtēt trešo valstu iestāžu iesniegtos datu nosūtīšanas pieprasījumus
Savstarpēji cieši saistītā pasaulē organizācijas saņem pieprasījumus no citu valstu publiskajām iestādēm par personas datu apmaiņu. Datu apmaiņa var, piemēram, palīdzēt vākt pierādījumus noziedzības gadījumā, pārbaudīt finanšu darījumus vai apstiprināt jaunas zāles.
Ja Eiropas organizācija saņem pieprasījumu nosūtīt datus no “trešās valsts” (t. i., iestādes ārpus Eiropas) iestādes, tai ir jāievēro Vispārīgā datu aizsardzības regula (VDAR).
Savās pamatnostādnēs EDAK pietuvina VDAR 48. pantu un precizē, kā organizācijas var vislabāk novērtēt, ar kādiem nosacījumiem tās var likumīgi atbildēt uz šādiem pieprasījumiem. Tādējādi pamatnostādnes palīdz organizācijām pieņemt lēmumu par to, vai tās pēc pieprasījuma var likumīgi nosūtīt personas datus trešo valstu iestādēm.
Trešo valstu iestāžu spriedumus vai lēmumus nevar automātiski atzīt vai izpildīt Eiropā. Ja organizācija atbild uz trešās valsts iestādes pieprasījumu pēc personas datiem, šī datu plūsma ir nosūtīšana, un uz to attiecas VDAR. Starptautisks nolīgums var paredzēt gan juridisko pamatu, gan nodošanas pamatu. Ja nav starptautiska nolīguma vai ja nolīgumā nav paredzēts atbilstošs juridiskais pamats vai garantijas, ārkārtas apstākļos un katrā gadījumā atsevišķi varētu apsvērt citus juridiskos pamatus vai citus nosūtīšanas pamatus. *
Pamatnostādnes ir nodotas sabiedriskajai apspriešanai līdz 2025. gada 27. janvārim.
ES datu aizsardzības zīmoga apstiprināšana
Plenārsēdes laikā padome pieņēma arī atzinumu, ar ko apstiprina zīmola atbilstības sertifikācijas kritērijus attiecībā uz apstrādes darbībām, ko veic pārziņi vai apstrādātāji. Kolēģija 2023. gada septembrī jau pieņēma atzinumu par zīmola atbilstības valsts sertifikācijas kritēriju apstiprināšanu, padarot tos par oficiāli atzītiem sertifikācijas kritērijiem Nīderlandē datu apstrādei, ko veic organizācijas. Jaunā atzinuma apstiprināšana nozīmē, ka šie kritēriji tagad būs piemērojami visā Eiropā un būs Eiropas datu aizsardzības zīmogs.
VDAR sertifikācija palīdz organizācijām pierādīt atbilstību datu aizsardzības tiesību aktiem. Šī pārredzamība palīdz cilvēkiem uzticēties produktam, pakalpojumam, procesam vai sistēmai, kurai organizācijas apstrādā viņu persondatus.
Piezīme redaktoriem:
* Nosūtīšanai ir jāatbilst VDAR 6. pantam un V nodaļas noteikumiem.
Starptautisks nolīgums var paredzēt gan juridisko pamatu saskaņā ar VDAR 6. panta 1. punkta c) apakšpunktu vai 6. panta 1. punkta e) apakšpunktu, gan nosūtīšanas pamatu saskaņā ar VDAR 46. panta 2. punkta a) apakšpunktu.
Šeit publicētais paziņojums presei ir automātiski tulkots no angļu valodas. EDAK negarantē tulkojuma precizitāti. Ja rodas šaubas, lūdzu, skatiet oficiālo tekstu tā angļu valodas versijā.