Kas tai? Eksperto įžvalgos

Daugiau aiškumo dėl reikalavimų perduodant asmens duomenis už Europos Sąjungos ribų?

Reklama publikuota: 2021-06-22
svg svg

Praėjus daugiau nei trejiems metams po Bendrojo duomenų apsaugos reglamento (BDAR) įsigaliojimo bei beveik metams, kai Europos Sąjungos Teisingumo Teismas (ESTT) panaikino susitarimą dėl asmens duomenų perdavimo į JAV, Europos Komisija patvirtino naujas standartines duomenų apsaugos sąlygas (angl. Standard Contractual Clauses, toliau – SCCs). Asmenys, kurie vykdydami veiklą asmens duomenis perduoda į trečiąsias šalis už ES ribų, remdamiesi SCCs, gali lengviau atsipūsti ir pradėti rengtis naujų SCCs pasirašymui.

BDAR draudžia perduoti europiečių asmens duomenis už Europos Sąjungos ribų, nebent trečiojoje (ne ES) šalyje asmens duomenims yra užtikrinama tinkama apsauga.

Tinkamą perduodamų asmens duomenų apsaugą galima užtikrinti keletu būdų:

  • Duomenis perduoti į valstybę, teritoriją ar tarptautinę organizaciją, kurią Europos Komisija yra pripažinusi kaip tinkamą – nustačiusi, kad joje europiečių asmens duomenys bus taip pat saugūs kaip ir Europos Sąjungoje, o europiečiai turės galimybes įgyvendinti savo teises. Pavyzdžiui, tokiomis valstybėmis yra pripažintos Kanada, Šveicarija ir Japonija. Greitu metu tokia šalimi turėtų tapti ir Jungtinė Karalystė, kuriai kol kas galioja pereinamasis „Brexit“ laikotarpis ir duomenys gali būti perduodami laisvai.
  • Su duomenų gavėju ar tvarkytoju trečiojoje valstybėje sudaryti Europos Komisijos parengtą standartinių duomenų apsaugos sąlygų sutartį (SCCs) (būtent šias sąlygas atnaujino Europos Komisija).
  • Duomenis perduoti taikant tinkamas apsaugos priemones, kurių sąrašas yra pateikiamas BDAR 46 straipsnyje. Pavyzdžiui, duomenys įmonių grupės viduje perduoti patvirtinus įmonei privalomas taisykles (angl. Binding Corporate Rules).
  • Jeigu neįmanoma įgyvendinti nė vienos iš šių sąlygų, galima mėginti pasinaudoti nukrypti leidžiančiomis nuostatomis konkretiems atvejams, kurie yra nurodomi BDAR 49 straipsnyje. Pavyzdžiui, duomenų perdavimas būtinas sutarčiai vykdyti tarp duomenų subjekto ir duomenų valdytojo (pavyzdžiui, užsakyti viešbučio kambarį) arba duomenų subjektas aiškiai sutiko su duomenų perdavimu į trečiąją valstybę.
  • Arba perduoti nuasmenintus duomenis.

Senosios SCCs buvo patvirtintos 2001 m., remiantis Direktyvos 95/46/EB reikalavimais. 2018 m. gegužės 25 d. įsigaliojus BDAR Europos Komisija buvo įpareigota atnaujinti SCCs ir pritaikyti jas prie BDAR reikalavimų. Atidžiai peržiūrėti naujai rengiamas SCCs įpareigojo ir ESTT Schrems II sprendimas, kuris panaikino Privatumo skydą (asmens duomenų perdavimo susitarimą į JAV) bei nurodė, jog SCCs turi būti mechanizmai, kurie užtikrins, kad:

  • trečiųjų šalių valdžios institucijos neturės nepagrįstos prieigos prie europiečių asmens duomenų;
  • duomenų subjektai galės kreiptis dėl savo pažeistų teisių gynimo, trečiosios šalies valdžios institucijai gavus nepagrįstą prieigą prie asmens duomenų.

Šie papildomi reikalavimai turėtų leisti išvengti situacijų, kai Europoje veikiantis duomenų valdytojas ar tvarkytojas, kuris, pavyzdžiui, tvarko elektroninio pašto archyvą, visą ar dalį archyvo informacijos perduoda Kinijoje ar Baltarusijoje įsikūrusiai bendrovei, o ši remdamasi šalyje galiojančiais įstatymais privalo suteikti prieigą prie tokių duomenų vietos valdžios institucijoms. Siekiant išvengti šios ar panašių situacijų, naujosiose SCCs įtvirtinta keletas apsaugą turinčių užtikrinti sąlygų.

Kokius papildomus saugiklius numato naujosios SCCs?

  • Duomenų importuotojas (gavėjas) įsikūręs trečiojoje šalyje turi sutikti, jog Europos Sąjungos valstybių šalių asmens duomenų priežiūros institucijos (pavyzdžiui, Valstybinė duomenų apsaugos inspekcija) turės jurisdikciją jo veiklos atžvilgiu, o jis privalės bendradarbiauti su ja: atsakyti į priežiūros institucijos užklausas bei vykdyti jos nurodymus dėl tvarkomų europiečių asmens duomenų.
  • Duomenų importuotojas (gavėjas) ir eksportuotojas (ES veikiantis duomenų valdytojas ar tvarkytojas) turės įvertinti, ar trečiosios šalies teisės aktai leidžia užtikrinti SCCs sąlygų laikymąsi atsižvelgiant į sutarties turinį ir trukmę, perduodamų duomenų pobūdį, gavėjo rūšį, duomenų tvarkymo tikslą. Vertinimas gali būti atliekamas atsižvelgiant į trečiosios šalies teismų praktiką ir nepriklausomų priežiūros institucijų ataskaitas, prašymų suteikti prieigą prie duomenų tame pačiame duomenų tvarkymo sektoriuje buvimą arba nebuvimą ir kt.
  • Duomenų importuotojas (gavėjas) turi įsipareigoti (jeigu įmanoma) pranešti duomenų eksportuotojui ir duomenų subjektui, jei gauna teisiškai privalomą valdžios (įskaitant teisminę) institucijos prašymą pagal trečiosios šalies teisę atskleisti pagal SCCs perduotus asmens duomenis arba sužino, kad buvo prieita prie tokių duomenų. Be to, esant duomenų eksportuotojo prašymui, duomenų importuotojas (gavėjas) turi imtis visų priemonių užkirsti tokią prieigą, pavyzdžiui, apskųsti teisminės valdžios ar kitų institucijų priimtus sprendimus.
  • Duomenų importuotojas (gavėjas) turi dokumentuoti ir vėliau duomenų eksportuotojui perduoti informaciją apie prašymų suteikti prieigą prie asmens duomenų skaičių ir jų baigtį.

Naujosios SCCs suteikia daugiau aiškumo, į ką konkrečiai atsižvelgti duomenų eksportuotojams renkantis partnerius trečiosiose šalyse, tačiau nepanaikina BDAR įtvirtinto individualaus rizikos vertinimo, kai duomenų valdytojas / tvarkytojas turi įvertinti tvarkomų asmens duomenų jautrumą ir dėl to galintį kilti pavojų duomenų subjektų teisėms ir laisvėms, bei pareigos imtis tinkamiausių organizacinių ir techninių priemonių siekiant išvengti šios rizikos. Taip pat tik praktika parodys, kiek gilus ir išsamus turės būti atliekamas trečiosios šalies teisinės bazės vertinimas.

Naujų SCCs įsigaliojimui ir taikymui svarbios datos:

[infogram id="88e0166f-56bb-4a4c-a506-75ea4b7f6834" prefix="vgJ" format="interactive" title="TR:Glimstedt"]

Pasirinkite jus dominančias įmones ir temas – asmeniniu naujienlaiškiu informuosime iškart, kai jos bus minimos „Verslo žiniose“, „Sodros“, Registrų centro ir kt. šaltiniuose

Tema „Vadyba“

Gauk nemokamą VERSLO VALDYMO savaitraštį į savo el.pašto dėžutę:

Pasirinkite Jus dominančius NEMOKAMUS savaitraščius:













Svarbiausios dienos naujienos trumpai:



 
Rašyti komentarą 0
Reputacijos laurai: IKEA ir „Lidl“ karūnas išlaikė Premium

Geriausios reputacijos titulą antrus metus iš eilės Lietuvoje pelnė IKEA. Nuomonės lyderiai daugiausia balsų...

Rinkodara
2021.06.29
Geidžiamiausių darbdavių gegužės atlygio medianos Premium

Naujausi „Sodros“ duomenys rodo, kokias algų medianas penktąjį šių metų mėnesį darbuotojams mokėjo...

Vadyba
2021.06.29
Vasarą siūlo dirbti iš „Spiečių“ ir keliauti po Lietuvą

Daliai bendradarbystės centrų narių atostogaujant, 13-oje miestų įsikūrę „Spiečiai“ siūlo vasarą keliauti po...

Gazelė
2021.06.29
Prasidėjo Lietuvoje virtualiai vykstantis Europos verslumo festivalis „Gen-E 2021“

Antradienį prasidėjo Europos antreprenerystės festivalis „Gen-E 2021“. Dvi savaites truksiantį renginį...

Gazelė
2021.06.29
Kokias algų medianas gegužę mokėjo didžiausi šalies darbdaviai Premium 1

„Sodros“ duomenys rodo, kad šių metų gegužę ant aukščiausiojo laiptelio tarp daugiausia darbuotojų turinčių...

Vadyba
2021.06.28
M. Vanagas – apie būsto rinką, medžiagų kainas ir naujus fondus Premium

„Verslo žinios“ prenumeratoriams transliavo tiesioginį virtualų susitikimą su Mindaugu Vanagu, nekilnojamojo...

Statyba ir NT
2021.06.28
Popandeminio biuro tendencijos: Vilniaus šilumos tinklai atsisako 30% fizinių darbo vietų Premium 7

Kol vienos įmonės baikščiai dairosi į rugsėjį, kitos – jau dabar imasi permainų. Remiantis „McKinsey“...

Vadyba
2021.06.28
Nr. 1 Nealkoholinis alus Lietuvoje „Kalnapilis“  tapo generaliniu Lietuvos  vyrų krepšinio rinktinės rėmėju Verslo tribūna

Ilgametę krepšinio rėmimo istoriją turinčios „Kalnapilio-Tauro grupės“ veikla jau daugybę metų yra...

Vadyba
2021.06.28
Geidžiamiausi darbdaviai: pandemijos pamokos pravers ir ateityje Premium

Šiemet geidžiamiausiu darbdaviu paskelbta tarptautinė farmacinių tyrimų bendrovė UAB „Berlin Chemie Menarini...

Vadyba
2021.06.27
T. Burgaila: kaip surasti tinkamą darbuotoją, Arba „San Diego“ istorija 1

Sveikatingumo paslaugų ir produktų startuolio „Kilo Health“ vadovas, kalbėdamas apie įmonės sėkmę, pabrėžia,...

Rinkodara
2021.06.27
„NanoAvionikos“ vadovas V. Buzas: atsidūriau tinkamu laiku, tinkamoje vietoje Premium

Vytenis Buzas, Lietuvos palydovų gamintojos „NanoAvionics“ (UAB „NanoAvionika“) vadovas ir vienas įkūrėjų,...

Vadyba
2021.06.25
Didžiausios gegužės algų medianos: į pirmą vietą užkopė logistikos įmonė Premium

Naujausi „Sodros“ duomenys rodo, kurios šalies bendrovės penktąjį 2021 m. mėnesį darbuotojams mokėjo...

Vadyba
2021.06.25
Sprendimų priėmėjai dažnai patys blokuoja sprendimų priėmimą Premium

Donatas Valančiauskas šiame VŽ podkaste dalijasi savo asmenine patirtimi dirbant valstybės tarnyboje ir...

Podkastai
2021.06.25
Pozityvus požiūris atneša daugiau naudos nei baimė  Premium

Viena iš šimtų picerijų Čikagoje, lygiai kaip ir visos kitos tame mieste ir...

Verslo klasė
2021.06.24
5 galimi atsakymai į vadovus kamuojantį klausimą – kaip dirbsime nuo rugsėjo? Premium

2020 m. kovą dauguma kompanijų nebūtų įsivaizdavusios savo veiklos be biuro patalpų, tačiau užklupus...

Vadyba
2021.06.24
Kaip pasisveikinti ir atsisveikinti dirbant nuotoliniu būdu? Premium

Ilmai Nausėdaitei, „The Remote Company“ bendraįkūrėjai, nuotolinis darbas pandemijos metu nebuvo staigmena.

Podkastai
2021.06.23
Darbuotojų amžiaus įvairovė įmonėje: galimybė pasiekti geresnių rezultatų Premium

Nesikeičiant aplinkybėms, vyresnio amžiaus darbuotojų dalis Lietuvos darbo rinkoje artės prie ketvirtadalio.

Vadyba
2021.06.23
Darbdavio įvaizdis: šalia gero atlyginimo reikia ir lankstaus grafiko Premium 1

Darbuotojus labiausiai motyvuoja keliamas atlyginimas, taip pat piniginės premijos. Iš nefinansinių priemonių...

Rinkodara
2021.06.22
Vyrai Lietuvoje daugiau uždirba 72 srityse, moterys – tik devyniose 1

Daugumoje Lietuvos įmonių, ypač mokančių aukščiausius atlyginimus, vidutiniškai daugiau uždirba vyrai nei...

Vadyba
2021.06.22
Geidžiamiausias darbdavys: hibridinis darbo modelis yra veiksmingas, jeigu vadovas turi reikiamų įgūdžių Premium 1

Interviu cikle su „Verslo žiniomis“ geidžiamiausi darbdaviai dalijasi praktiniais patarimais, kaip...

Vadyba
2021.06.22

Verslo žinių pasiūlymai

Šioje svetainėje naudojame slapukus (angl. „cookies“). Jie padeda atpažinti prisijungusius vartotojus, matuoti auditorijos dydį ir naršymo įpročius; taip mes galime keisti svetainę, kad ji būtų jums patogesnė.
Valdyti Sutinku