Передача данных в третьи страны

Коротко: Персональные данные можно передавать в страны за пределами ЕС только если там обеспечен адекватный уровень защиты.

Подробнее: Это возможно через решение Комиссии ЕС об адекватности (например, для таких стран, как Швейцария, или, при сертификации, для США по «Data Privacy Framework»), через стандартные договорные положения (SCC) с дополнительными мерами или через обязательные корпоративные правила.

Не является юридической консультацией. Правовая ситуация меняется, проверяйте актуальные решения.

Подробности

• Schrems II (2020): Суд ЕС отменил «Privacy Shield». С тех пор США и другие страны требуют тщательной оценки.
• Data Privacy Framework (2023): решение об адекватности для сертифицированных американских компаний.
• Оценка воздействия передачи: проверка того, не подрывает ли доступ государства в стране назначения гарантии.
• На практике: Выбирайте серверы в ЕС, где возможно. Шифруйте, чтобы провайдер не мог читать.
• Встроенные сервисы: Шрифты, карты, видео и скрипты аналитики тоже могут передавать данные в третьи страны (Google Fonts и защита данных).

См. также: Соглашение об обработке данных, GDPR: принципы и правовые основания