Od 25. 5. 2018 je účinné nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. 4. 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“ alebo „Nariadenie“) a zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „ZOOÚ“). Oba predpisy upravujú práva a povinnosti dotknutých subjektov pri spracúvaní osobných údajov.
Pri prenose osobných údajov mimo územie Slovenskej republiky je v prvom rade potrebné vedieť, do ktorej krajiny sa osobné údaje prenášajú. Ak ide o krajinu patriacu do Európskej únieČlenské štáty Európskej únie: Belgicko, Bulharsko, Česko, Dánsko, Estónsko, Fínsko, Francúzsko, Írsko, Taliansko, Chorvátsko, Cyprus, Litva, Lotyšsko, Luxembursko, Maďarsko, Malta, Nemecko, Holandsko, Poľsko, Portugalsko, Rakúsko, Rumunsko, Grécko, Slovensko, Slovinsko, Spojené kráľovstvo (vyšlo z EÚ 1. februára 2020, ide o tranzitnú periódu), Španielsko, Švédsko. (ďalej len „EÚ“) a Európskeho hospodárskeho priestoruZmluvnými stranami Dohody o EHP sú Európska únia; členské štáty Európskej únie: Belgicko, Bulharsko, Česko, Dánsko, Estónsko, Fínsko, Francúzsko, Írsko, Taliansko, Chorvátsko, Cyprus, Litva, Lotyšsko, Luxembursko, Maďarsko, Malta, Nemecko, Holandsko, Poľsko, Portugalsko, Rakúsko, Rumunsko, Grécko, Slovensko, Slovinsko, Spojené kráľovstvo (vyšlo z EÚ 1.februára, ide o tranzitnú periódu), Španielsko, Švédsko; členské štáty EZVO participujúce na Dohode o EHP (štáty EHP/EZVO): Island, Nórsko, Lichtenštajnsko. (ďalej len „EHP“), uplatňuje sa režim pri spracúvaní osobných údajov podľa GDPR. Ide o tzv. cezhraničné spracúvanie osobných údajov.
Poznámka k Spojenému kráľovstvu: EDPB (Európsky výbor pre ochranu údajov) prijal Informačnú poznámku o prenose údajov podľa GDPR do Spojeného kráľovstva po prechodnom období (Information note on data transfers under the GDPR to the United Kingdom after the transition period – update 13/01/2021). Dohoda o obchode a spolupráci medzi EÚ ...