Transferuri de date care se fac fara asigurarea unor garantii adecvate
Intrebare: Ce se intampla cand transferurile de date se fac fara asigurarea unor garantii adecvate?
Raspuns:
In absenta unei decizii privind caracterul adecvat al nivelului de protectie in conformitate cu articolul 45 alin. (3) GDPR sau a unor garantii adecvate in conformitate cu art. 46 GDPR, inclusiv a regulilor corporatiste obligatorii, un transfer sau un set de transferuri de date cu caracter personal catre o tara terta sau o organizatie internationala poate avea loc numai in una dintre conditiile urmatoare:
a) persoana vizata si-a exprimat in mod explicit acordul cu privire la transferul propus, dupa ce a fost informata asupra posibilelor riscuri pe care astfel de transferuri le pot implica pentru persoana vizata ca urmare a lipsei unei decizii privind caracterul adecvat al nivelului de protectie si a unor garantii adecvate;
b) transferul este necesar pentru executarea unui contract intre persoana vizata si operator sau pentru aplicarea unor masuri precontractuale adoptate la cererea persoanei vizate;
c) transferul este necesar pentru incheierea unui contract sau pentru executarea unui contract incheiat in interesul persoanei vizate intre operator si o alta persoana fizica sau juridica;
d) transferul este necesar din considerente importante de interes public;
e) transferul este necesar pentru stabilirea, exercitarea sau apararea unui drept in instanta;
f) transferul este necesar pentru protejarea intereselor vitale ale persoanei vizate sau ale altor persoane, atunci cand persoana vizata nu are capacitatea fizica sau juridica de a-si exprima acordul;
g) transferul se realizeaza dintr-un registru care, potrivit dreptului Uniunii sau al dreptului intern, are scopul de a furniza informatii publicului si care poate fi consultat fie de public in general, fie de orice persoana care poate face dovada unui interes legitim, dar numai in masura in care sunt indeplinite conditiile cu privire la consultare prevazute de dreptul Uniunii sau de dreptul intern in acel caz specific.
In cazul in care un transfer nu ar putea sa se intemeieze pe o dispozitie prevazuta la articolul 45 sau 46, inclusiv dispozitii privind reguli corporatiste obligatorii, si nu este aplicabila niciuna dintre derogarile pentru situatii specifice prevazute mai sus, un transfer catre o tara terta sau o organizatie internationala poate avea loc numai in cazul in care transferul nu este repetitiv, se refera doar la un numar limitat de persoane vizate, este necesar in scopul realizarii intereselor legitime majore urmarite de operator asupra caruia nu prevaleaza interesele sau drepturile si libertatile persoanei vizate si operatorul a evaluat toate circumstantele aferente transferului de date si, pe baza acestei evaluari, a prezentat garantii corespunzatoare in ceea ce priveste protectia datelor cu caracter personal.
Operatorul informeaza autoritatea de supraveghere cu privire la transfer. Operatorul, in plus fata de furnizarea informatiilor mentionate la articolele 13 si 14, informeaza persoana vizata cu privire la transfer si la interesele legitime majore pe care le urmareste.
a) persoana vizata si-a exprimat in mod explicit acordul cu privire la transferul propus, dupa ce a fost informata asupra posibilelor riscuri pe care astfel de transferuri le pot implica pentru persoana vizata ca urmare a lipsei unei decizii privind caracterul adecvat al nivelului de protectie si a unor garantii adecvate;
b) transferul este necesar pentru executarea unui contract intre persoana vizata si operator sau pentru aplicarea unor masuri precontractuale adoptate la cererea persoanei vizate;
c) transferul este necesar pentru incheierea unui contract sau pentru executarea unui contract incheiat in interesul persoanei vizate intre operator si o alta persoana fizica sau juridica;
d) transferul este necesar din considerente importante de interes public;
e) transferul este necesar pentru stabilirea, exercitarea sau apararea unui drept in instanta;
f) transferul este necesar pentru protejarea intereselor vitale ale persoanei vizate sau ale altor persoane, atunci cand persoana vizata nu are capacitatea fizica sau juridica de a-si exprima acordul;
g) transferul se realizeaza dintr-un registru care, potrivit dreptului Uniunii sau al dreptului intern, are scopul de a furniza informatii publicului si care poate fi consultat fie de public in general, fie de orice persoana care poate face dovada unui interes legitim, dar numai in masura in care sunt indeplinite conditiile cu privire la consultare prevazute de dreptul Uniunii sau de dreptul intern in acel caz specific.
In cazul in care un transfer nu ar putea sa se intemeieze pe o dispozitie prevazuta la articolul 45 sau 46, inclusiv dispozitii privind reguli corporatiste obligatorii, si nu este aplicabila niciuna dintre derogarile pentru situatii specifice prevazute mai sus, un transfer catre o tara terta sau o organizatie internationala poate avea loc numai in cazul in care transferul nu este repetitiv, se refera doar la un numar limitat de persoane vizate, este necesar in scopul realizarii intereselor legitime majore urmarite de operator asupra caruia nu prevaleaza interesele sau drepturile si libertatile persoanei vizate si operatorul a evaluat toate circumstantele aferente transferului de date si, pe baza acestei evaluari, a prezentat garantii corespunzatoare in ceea ce priveste protectia datelor cu caracter personal.
Operatorul informeaza autoritatea de supraveghere cu privire la transfer. Operatorul, in plus fata de furnizarea informatiilor mentionate la articolele 13 si 14, informeaza persoana vizata cu privire la transfer si la interesele legitime majore pe care le urmareste.
Newsletter PortalProtectiaDatelor.ro
Ramai la curent cu toate solutiile propuse de specialisti.
Aboneaza-te ACUM la Newsletterul PortalProtectiaDatelor.ro si primesti cadou Raportul special "Munca la domiciliu - Aspecte practice privind GDPR"!
Articole similare din categoria Drepturile persoanelor fizice
26Iul2024
Institutii publice. Solicitarea inregistrarilor video ale camerelor de supraveghere
de Andrei Savescu
valabil la 26 Iul 2024
16Ian2024
Informarea clientilor cu privire la datele personale prelucrate
de Andrei Savescu
valabil la 16 Ian 2024
14Iun2023
Publicarea pe site a informarii privind modul de prelucrare a datelor cu caracter personal
de Andrei Savescu
valabil la 14 Iun 2023
17Mai2023
Afisarea datelor cu caracter personal ale contribuabililor in comunicatele oficiale
de Andrei Savescu
valabil la 17 Mai 2023
26Apr2023
Primarii. Solicitarile de divulgare a datelor
de Andrei Savescu
valabil la 26 Apr 2023