Samo trenutek ...

 

EDPB objavil smernice glede Schrems II

21. novembra, 2020by Info Hiša

Julija letos je sodišče EU na pritisk avstrijskega aktvista Maxa Schremsa sprejelo odločitev, s katero je razveljavilo t.i. Privacy Shield, ki je urejal in na nek način olajšal prenos osebnih podatkov med ZDA in EU (t.i Schrems II). Velika podjetja s sedežem v ZDA, kot so Google, Facebook, Amazon in druga so tako postala izenačena z vsemi drugimi podjetji v tretjih državah. S tem so organizacije v EU in posledično tudi Sloveniji dobile nove obveznosti pri zagotavljanju varovanja osebnih podatkov, ko se le-ti obdelujejo pri zgoraj omenjenih podjetjih.

Te dni je evropski odbor za človekove pravice EDPB izdal dodatna pojasnila, kako naj podjetja ravnajo v primeru prenosa v tretje države po razveljavitvi Privacy Shield.

Če jih na kratko povzamemo:

  1. evidentirajte svoje mednarodne prenose,
  2. evidentirajte mehanizme prenosa, na katere se prenosi zanašajo,
  3. preverite učinkovitost ravnanja skladno s členom 46 GDPR,
  4. sprejmite podporne mehanizme, da bodo mere iz prejšnje alineje učinkovite,
  5. uporabite učinkovite postopkovne ukrepe za implementacijo podpornih mehanizmov in
  6. v rednih intervalih preverjajte učinkovitost ukrepov.

Tudi o novih smernicah bomo govorili na videoseminarju, 14. 12. 2020. Pridružite se nam.

Info Hiša

INFOO nas
Tehnološki park 19, 1000 Ljubljana
DŠ (VAT): SI 47742640
MŠ: 7235348000
SPREMLJAJTE NASNaša družbena omrežja