Prenos osobných údajov mimo krajiny Európskeho hospodárskeho priestoru v roku 2022

O prenose osobných údajov sme už písali článok dňa 20. 4. 2021 „Prenos osobných údajov do tretích krajín“. Tento článok naň nadväzuje a priblížuje zmeny, ktoré od tej doby nastali.

V nariadení Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. 4. 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“ alebo „Nariadenie“), neexistuje legálna definícia pojmu prenos.

V prípade, ak prevádzkovateľ alebo sprostredkovateľ plánujú prenos osobných údajov do tretích krajín (mimo krajín EÚ a EHPZmluvnými stranami Dohody o EHP sú Európska únia; členské štáty Európskej únie: Belgicko, Bulharsko, Česko, Dánsko, Estónsko, Fínsko, Francúzsko, Írsko, Taliansko, Chorvátsko, Cyprus, Litva, Lotyšsko, Luxembursko, Maďarsko, Malta, Nemecko, Holandsko, Poľsko, Portugalsko, Rakúsko, Rumunsko, Grécko, Slovensko, Slovinsko, Španielsko, Švédsko; členské štáty EZVO participujúce na Dohode o EHP (štáty EHP/EZVO): Island, Nórsko, Lichtenštajnsko. -> 27 + 3) alebo medzinárodným organizáciám, musí okrem splnenia podmienky v čl. 6 ods. 1 GDPR (príp. čl. 9 ods. 2 GDPR) splniť ešte dodatočné podmienky upravené v kapitole V GDPR.

Prenos osobných údajov do krajín, ktoré zaručujú primeranú úroveň ochrany osobných údajov

Do zoznamu krajín, ktoré zaručujú primeranú úroveň ochrany osobných údajov, v roku 2021 pribudla ďalšia krajina, a to Kórea. Európsky výbor pre ochranu údajov (ďalej len „EDPB“) schválil stanovisko k návrhu rozhodnutia Európskej komisie o primeranosti pre Kórejskú republiku. Výbor sa zameral na základné aspekty GDPR a na prístup verejných orgánov k osobným údajom prenášaným z Európskeho hospodárskeho priestoru (EHP) do Kórejskej republiky na účely presadzovania práva a národnej bezpečnosti vrátane právnych prostriedkov nápravy, ktoré majú k dispozícii jednotlivci v EHP. Výbor tiež posúdil, či sú záruky poskytované podľa kórejského právneho rámca účinné.

Rozhodnutie o primeranosti Kórejskej republiky č. 2022/254 nájdete TU. 

Prenos do USA

Dňa 15. júla 2020 vydal Súdny dvor EÚ (ďalej len „ESD“) rozhodnutie vo veci C-311/18 známej ako Schrems II, na základe ktorého sa zrušil tzv. Privacy Shield medzi EÚ a USA, vďaka ktorému nebolo potrebné prijímať ďalšie opatrenia pri prenose osobných údajov z EÚ do USA.

Príspevok je skrátený, jeho celé znenie nájdete v produkte EPI Odborné články:

Prenos osobných údajov mimo krajiny Európskeho hospodárskeho priestoru v roku 2022

Autor: JUDr. Marcela Macová, PhD.