Narzędzia dotyczące przesunięć i odstępstw

W przypadku braku decyzji stwierdzającej odpowiedni stopień ochrony przekazywanie danych osobowych poza UE może mieć miejsce tylko wtedy, gdy podlega odpowiednim zabezpieczeniom. Organizacje mogą korzystać z różnych narzędzi w celu bezpiecznego przekazywania danych osobowych poza UE (takich jak wiążące reguły korporacyjne lub standardowe klauzule umowne).

Niektóre odstępstwa zezwalają na przekazywanie danych osobowych poza UE w przypadku braku decyzji stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń: na te wyjątkowe środki można się powołać tylko wtedy, gdy mają zastosowanie szczególne warunki, a nie jako na narzędzie regularnego przekazywania, ponieważ nie zapewniają one żadnych zabezpieczeń w odniesieniu do danych przekazywanych poza UE.

EROD przyjmuje opinie i wydaje wytyczne dotyczące różnych rodzajów narzędzi przekazywania danych oraz odstępstw, aby zapewnić ich spójne stosowanie w UE.

Wytyczne

Wytyczne 02/2024 dotyczące art. 48 RODO

Wytyczne
#Tools for transfers and derogations
Read more about
Wytyczne 02/2024 dotyczące art. 48 RODO

Zalecenia 1/2022 w sprawie wniosku o zatwierdzenie oraz w sprawie elementów i zasad, które można znaleźć w wiążących regułach korporacyjnych administratora danych (art. 47 RODO)

Zalecenie
#Binding Corporate Rules #Tools for transfers and derogations
Read more about
Zalecenia 1/2022 w sprawie wniosku o zatwierdzenie oraz w sprawie elementów i zasad, które można znaleźć w wiążących regułach korporacyjnych administratora danych (art. 47 RODO)

Egzekwowanie przepisów

Wiążąca decyzja 1/2023 w sprawie sporu wniesionego przez irlandzki organ nadzorczy dotyczącego przekazywania danych przez Meta Platforms Ireland Limited na potrzeby należącego do niej serwisu Facebook (art. 65 RODO)

Wiążące decyzje EROD
#GDPR enforcement #Fines #Cooperation between authorities #Standard contractual clauses #Narzędzia dotyczące przesunięć i odstępstw
Read more about
Wiążąca decyzja 1/2023 w sprawie sporu wniesionego przez irlandzki organ nadzorczy dotyczącego przekazywania danych przez Meta Platforms Ireland Limited na potrzeby należącego do niej serwisu Facebook (art. 65 RODO)

Praca w zakresie polityki

Wspólna opinia EROD i EIOD 2/2021 dotycząca decyzji wykonawczej Komisji Europejskiej w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich

Opinia ustawodawcza
#Standardowe klauzule umowne #Narzędzia dotyczące przesunięć i odstępstw
Read more about
Wspólna opinia EROD i EIOD 2/2021 dotycząca decyzji wykonawczej Komisji Europejskiej w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich

Instrumenty zgodności

Opinia 22/2024 w sprawie niektórych obowiązków wynikających z polegania na podmiocie przetwarzającym (podmiotach przetwarzających) i podwykonawcy (podwykonawcach) przetwarzania danych

Opinia Rady (art. 64)
#Controller/processor #Accountability #Narzędzia dotyczące przesunięć i odstępstw
Read more about
Opinia 22/2024 w sprawie niektórych obowiązków wynikających z polegania na podmiocie przetwarzającym (podmiotach przetwarzających) i podwykonawcy (podwykonawcach) przetwarzania danych

Opinia 05/2021 w sprawie projektu uzgodnienia administracyjnego dotyczącego przekazywania danych osobowych między Wysoką Radą Biegłych Rewidentów (H3C) a Radą ds. Nadzoru nad Rachunkowością Spółek Publicznych Stanów Zjednoczonych Ameryki (PCAOB)

Opinia Rady (art. 64)
#Narzędzia dotyczące przesunięć i odstępstw
Read more about
Opinia 05/2021 w sprawie projektu uzgodnienia administracyjnego dotyczącego przekazywania danych osobowych między Wysoką Radą Biegłych Rewidentów (H3C) a Radą ds. Nadzoru nad Rachunkowością Spółek Publicznych Stanów Zjednoczonych Ameryki (PCAOB)

Procedura wewnętrzna

Dokument EROD określający procedurę współpracy w zakresie zatwierdzania wiążących reguł korporacyjnych dla administratorów i podmiotów przetwarzających

Procedura
#Wiążące reguły korporacyjne #Narzędzia dotyczące przesunięć i odstępstw
Read more about
Dokument EROD określający procedurę współpracy w zakresie zatwierdzania wiążących reguł korporacyjnych dla administratorów i podmiotów przetwarzających