KE chce porozumienia z USA ws. transferu danych w ciągu 3 miesięcy
Komisja Europejska chce w ciągu najbliższych 3 miesięcy osiągnąć porozumienie w sprawie transferu danych osobowych do USA. Stanowisko Brukseli w tej sprawie przedstawił wiceprzewodniczący do spraw jednolitego rynku cyfrowego Andrus Ansip.
2015-11-06, 16:51
W piątek KE opublikowała także wytyczne w sprawie bezpiecznego i zgodnego z prawem unijnym przesyłania przez firmy danych osobowych do Stanów Zjednoczonych. Jest to konsekwencja wydanego na początku października wyroku Trybunału Sprawiedliwości UE, który uznał, że dane europejskich internautów nie są w USA dostatecznie zabezpieczone przed dostępem do nich tamtejszych władz, i unieważnił dotychczasowe porozumienie ws. transferu, nazywane Safe Harbor.
- Przyśpieszamy rozmowy nad nowym porozumieniem w sprawie transferu danych do Stanów Zjednoczonych - zapowiedziała Jourova na konferencji prasowej w Brukseli. - Takie porozumienie to najlepszy sposób na ochronę danych naszych obywateli.
Wytyczne Komisji Europejskiej
W swoich wytycznych KE potwierdziła, że po unieważnieniu porozumienia Safe Harbor przez unijny trybunał nie może ono być podstawą prawną dla transferowania przez firmy danych do USA.
Do czasu wynegocjowania nowych ram prawnych firmy mogą jednak stosować dwustronne klauzule umowne, określające obowiązki np. dotyczące bezpieczeństwa danych, jak również powoływać się na wiążące reguły korporacyjne, które umożliwiają swobodny przepływ danych osobowych między różnymi oddziałami międzynarodowej korporacji; reguły takie muszą zostać zatwierdzone przez krajowe instytucje nadzorujące bezpieczeństwo danych osobowych.
W jakich sytuacjach dane mogą być przekazywane do USA?
Dane obywateli UE mogą być też przekazywane za Atlantyk w sytuacjach, gdy dochodzi do zawarcia umowy (np. rezerwacji hotelu w USA) i wymagane jest przekazanie danych, gdy chodzi o powstanie, wykonywanie lub obronę roszczeń prawnych oraz gdy osoba zainteresowana wyrazi swobodną i świadomą zgodę na transfer swoich danych.
16 października europejskie urzędy ochrony danych osobowych zrzeszone w ramach Grupy Roboczej Artykułu 29 ds. Ochrony Danych zapowiedziały ponad trzymiesięczny okres karencji w sprawie egzekwowania wyroku Trybunału Sprawiedliwości UE, co oznacza, że do końca stycznia 2016 r. amerykańskie firmy nie będą ponosić sankcji za przesyłanie danych do USA.
IAR/PAP, abo