W październiku 2015 r. dużo mówiło się o wydanym przez Trybunał Sprawiedliwości UE wyroku w sprawie Schrems. Orzeczenie wbrew wielu przekazom medialnym dotknęło nie tylko Facebooka czy Google, lecz także pozostałe podmioty sektora prywatnego transferujące dane osobowe do USA.
Trybunał unieważnił bowiem decyzję Komisji Europejskiej stanowiącą podstawę prawną uprawniającą do przekazywania takich danych pod warunkiem uprzedniego uzyskania certyfikatu bezpieczeństwa Departamentu Handlu USA. Była to jak dotąd najprostsza i najczęściej wykorzystywana droga do zalegalizowania takich transferów, certyfikat można uzyskać szybko, a procedura jego otrzymania nie jest skomplikowana. Trybunał nie wypowiedział się jednak w żadnym zakresie co do pozostałych przesłanek legalizujących przekazywanie danych do USA, jak chociażby przyjęcie pomiędzy spółkami wiążących reguł korporacyjnych bądź standardowych klauzul umownych. Z uwagi na to oraz na formalny wymóg niezwłocznego dostosowania się administratorów danych do nowych zasad przekazywania danych, Grupa Robocza art. 29 jako unijne forum współpracy organów ochrony danych wyznaczyła sobie termin do końca stycznia 2016 r. na doprecyzowanie wszelkich wątpliwości. Zgodnie z zapowiedziami wydana przez Grupę Roboczą opinia zawierać miała ocenę narzędzi wykorzystywanych przy przekazywaniu danych do USA i rekomendowane rozwiązania w tym zakresie.
Bądź na bieżąco ze zmianami w prawie i podatkach.
Czytaj raporty, analizy i wyjaśnienia ekspertów.
Bądź na bieżąco ze zmianami w prawie i podatkach.
Czytaj raporty, analizy i wyjaśnienia ekspertów.
Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone.
Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A. Kup licencję.