Prenos osobných údajov do USA

Prenos osobných údajov do USA sa v minulosti riešil osobitným režimom, a to z dôvodu, že je viacero veľkých spoločností dodávajúcich služby v rámci Európskej únie (ďalej len: „EÚ“ alebo „Európska únia“), ktoré majú materské spoločnosti v USA, ako napr. Microsoft, Meta, Amazon, Google, Apple a podobne.

Úvod

Tento článok sa bude venovať prenosu osobných údajov do USA, a to z dôvodu zmeny, ktorá platí od leta 2023. Dňa 10. júla 2023 prijala Európska komisia rozhodnutie o primeranosti týkajúce sa rámca pre ochranu osobných údajov medzi Európskou úniou a USA na základe čl. 45 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. 4. 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“ alebo „Nariadenie“). Na základe nového rozhodnutia o primeranosti sa môžu osobné údaje bezpečne prenášať z Európskej únie americkým spoločnostiam, ktoré sa zúčastňujú na tomto rámci, bez toho, aby bolo potrebné zavádzať dodatočné záruky ochrany údajov. Rozhodnutie je platné od dátumu jeho prijatia.

Historické nástroje prenosu do USA

Ako je vyššie uvedené, v prípade USA bol už viackrát prenos osobných údajov upravený špecifickým mechanizmom.

Bezpečný prístav (Safe Harbour)

Prenos osobných údajov do USA bol dlhé roky zastrešovaný systémom tzv. bezpečného prístavu (Safe Harbour). Safe Harbor slúžil ako právny základ pre prenos osobných údajov fyzických osôb z členských štátov EÚ do USA. Tento nástroj prenosu využívali firmy ako Facebook, Google alebo Apple, ale aj ...