Jakie ryzyka niesie transfer danych osobowych poza UE

Unijne ogólne rozporządzenie o ochronie danych osobowych (RODO) zawiera szczególne regulacje dotyczące przesyłania danych osobowych poza Europejski Obszar Gospodarczy. Regulacje te nie są jednak łatwe do stosowania.

Trudno wyobrazić sobie funkcjonowanie gospodarki bez ciągłego przepływu danych osobowych. Dane przesyłane są nie tylko w obrębie Unii Europejskiej.

Niniejszy artykuł opisuje problematykę transferu danych osobowych poza EOG ze szczególnym uwzględnieniem przekazywania ich do USA. Przedstawiono w nim perspektywę przedsiębiorcy działającego w obszarze EOG, który musi zmierzyć się z tym zagadnieniem.

Przekazywanie danych do państw trzecich

Zasygnalizowane już wyżej szczególne regulacje RODO dotyczą przekazywania danych osobowych do przetwarzania w tzw. państwach trzecich lub organizacjach międzynarodowych. Państwa trzecie to państwa spoza EOG. Chodzi zatem o kraje inne niż państwa członkowskie Unii Europejskiej, Islandia, Norwegia i Liechtenstein. Problem ten dotyczy zatem choćby przekazywania danych do Wielkiej Brytanii, Indii, Chin czy USA. Przyczyną, dla której wprowadzono w RODO szczególne regulacje dotyczące transferów danych poza EOG, jest konieczność zapewnienia jednolitego poziomu ochrony danych osobowych Europejczyków również poza...