Przekazywanie danych osobowych do podmiotu zlokalizowanego poza Europejskim Obszarem Gospodarczym czyli państwa trzeciego wymaga zastosowania odpowiednich rozwiązań. Tylko w ten sposób transfer taki będzie legalny. Sprawdź, jak to zrobić.
Dlaczego RODO reguluje przekazywanie danych do państw trzecich
Celem RODO jest zagwarantowanie możliwie najwyższego poziomu ochrony danych osobowych mieszkańcom obszaru stosowania RODO w globalnym świecie. Dotyczy to szczególności usług w chmurze, które zapewniają obsługę 24 godziny na dobę ale także grup kapitałowych o zasięgu globalnym. Poza tym rozwiązania przyjęte w RODO mają skłaniać gigantów technologicznych typu Microsoft czy Google do tworzenia centrów przetwarzania danych na terytorium EOG. Takie centra powstały m.in. w Irlandii.
Czym jest transfer danych
Wprawdzie RODO nie definiuje transferu danych. Niemniej jednak, uwzględniające opisane wyżej cele RODO, takim transferem jest każde przetwarzanie danych, w którym uczestniczą podmioty, które prowadzą swoją działalność poza EOG. Dotyczy to w szczególności przetwarzania na serwerach czy w centrach przetwarzania danych zlokalizowanych w państwie trzecim. Przetwarzanie to nie musi mieć cyklicznego charakteru.
Nawet jednorazowe czy incydentalne przypadki przekazania danych do państwa trzeciego są przekazywaniem danych w rozumieniu RODO.
Właśnie taki transfer musi spełniać dodatkowe wymogi wskazane w art. 44 i n. RODO. Przedstawiamy je w odpowiedniej hierarchii w dalszej części artykułu.
