Conditii pentru transferurile de date

Operatiunea de prelucrare realizata prin transfer este diferita in functie de destinatar. Astfel, distingem intre transferul realizat intre operator si persoana imputernicita de operator sau operatorul asociat si transferul realizat intre operator si tari terte sau organizatii internationale.

Vom face referire la acesta din urma. GDPR prevede posibilitatea transferurilor de date catre tari terte doar in cazul respectarii conditiilor descrise la art. 44-50. Astfel, orice date cu caracter personal care fac obiectul prelucrarii sau care urmeaza a fi prelucrate dupa ce sunt transferate intr-o tara terta sau catre o organizatie internationala pot fi transferate doar daca, sub rezerva celorlalte dispozitii ale prezentului regulament, conditiile prevazute in prezentul capitol sunt respectate de operator si de persoana imputernicita de operator, inclusiv in ceea ce priveste transferurile ulterioare de date cu caracter personal din tara terta sau de la organizatia internationala catre o alta tara terta sau catre o alta organizatie internationala. Distingem si aici doua situatii:

Garantiile adecvate se vor acorda in cazul unui grup de intreprinderi sau de societati implicat intr-o activitate economica comuna. Astfel, societatile pot transfera datele cu caracter personal pe baza unor reguli corporatiste obligatorii, pe baza unor acorduri contractuale cu destinatarul datelor cu caracter personal, folosind, de exemplu, clauzele contractuale standard aprobate de Comisia Europeana.

De asemenea, este posibila aderarea la un cod de conduita sau la un mecanism de certificare, precum si obtinerea unor angajamente obligatorii si executorii din partea destinatarului de a aplica garantii adecvate pentru protectia datelor transferate. In sfarsit, daca se are in vedere un transfer de date cu caracter personal intr-o tara terta care nu face obiectul unei decizii privind caracterul adecvat al nivelului de protectie si daca lipsesc garantiile adecvate, transferul se poate realiza pe baza mai multor derogari pentru situatii specifice, de exemplu, in cazul in care o persoana fizica si-a exprimat in mod explicit acordul cu privire la transferul propus dupa ce a primit toate informatiile necesare privind riscurile asociate transferului.