Передача даних до третіх країн

Коротко: Персональні дані можна передавати до країн за межами ЄС лише якщо там забезпечено адекватний рівень захисту.

Докладніше: Це можливо через рішення Комісії ЄС про адекватність (наприклад, для таких країн, як Швейцарія, або, за сертифікації, для США за «Data Privacy Framework»), через стандартні договірні положення (SCC) з додатковими заходами або через обов’язкові корпоративні правила.

Не є юридичною консультацією. Правова ситуація змінюється, перевіряйте актуальні рішення.

Подробиці

• Schrems II (2020): Суд ЄС скасував «Privacy Shield». Відтоді США та інші країни потребують ретельної оцінки.
• Data Privacy Framework (2023): рішення про адекватність для сертифікованих американських компаній.
• Оцінка впливу передачі: перевірка того, чи не підриває доступ держави в країні призначення гарантії.
• На практиці: Обирайте сервери в ЄС, де можливо. Шифруйте, щоб провайдер не міг читати.
• Вбудовані сервіси: Шрифти, карти, відео та скрипти аналітики теж можуть передавати дані до третіх країн (Google Fonts і захист даних).

Див. також: Угода про обробку даних, GDPR: принципи та правові підстави