Transfer danych UE-USA: ważna decyzja. Trybunał Sprawiedliwości Unii Europejskiej stwierdził nieważność decyzji 2016/1250 w sprawie adekwatności ochrony zapewnianej przez Tarczę Prywatności UE–USA

Chodzi o decyzję KE 2016/1250 z 12 lipca 2016 r. w sprawie adekwatności ochrony zapewnianej przez Tarczę Prywatności UE-USA, która umożliwiała przekazywanie danych osobowych z Unii Europejskiej do USA. Trybunał Sprawiedliwości UE w czwartek stwierdził jej nieważność.

Co to oznacza w praktyce? Wszystkie firmy, które prowadząc swoją działalność na terenie Unii Europejskiej, chciałyby dokonać takiego transferu - muszą zweryfikować podstawy na jakich to robią.

Decyzja Trybunału Sprawiedliwości UE oznacza bowiem, że nie ma instrumentu umożliwiającego swobodne przekazywanie danych z UE do USA.

W kontekście wydanego wyroku przekazywanie danych osobowych z UE do USA powinno odbywać się według zasad określonych w Rozdziale 5 Rozporządzenia Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

Przekazywanie danych może mieć miejsce tylko wtedy, gdy to państwo trzecie (czyli państwo spoza Europejskiego Obszaru Gospodarczego, czyli UE oraz Lichtensteinu, Islandii i Norwegii) zapewnia odpowiedni stopień ochrony tych danych.

Wyrok jest następstwem skargi obywatela Austrii, który twierdził, że prawo i praktyka Stanów Zjednoczonych nie zapewniają wystarczającej ochrony przed dostępem władz publicznych do danych przekazywanych do tego kraju.

Trybunał odniósł się w czwartek także do innej decyzji Komisji Europejskiej - w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych podmiotom przetwarzającym dane mającym siedzibę w krajach trzecich (92010/87/UE z dnia 5 lutego 2010 r.).

W tym przypadku, powołując się na Kartę praw podstawowych Unii Europejskiej, Trybunał uznał, że nie wykazuje ona niczego, co mogłoby podważać jej ważność.


Komunikat prasowy Trybunału Sprawiedliwości UE >> ;

Pełna treść wyroku Trybunału Sprawiedlowości Unii Europejskiej z 16 lipca 2020 r. >> ;

Opublikowano: 20.07.2020
foto: gov.pl

OD REDAKCJI: Interesujące, jak zaczną się rozliczać JST, które tak intensywnie przekazują dane osobowe na rzecz komercyjnych koncernów posiadających platformy tak zwane social media - poza Ustawą Prawo prasowe? - Wkrótce o tym więcej - bo społeczeństwo nie bardzo reaguje na to, jak urzędy i instytucje publiczne przekazują za darmo wizerunki (zdjęcia i filmy wideo) oraz inne dane obywateli - z pominięciem RODO.

POLECANE: PRZESTROGA DLA URZĘDNIKÓW I SAMORZĄDOWCÓW W POWIECIE SUSKIM - Prezes UODO nałożył pierwszą karę pieniężną na podmiot publiczny; Dzieci mają prawo być informowane o naruszeniach, które ich dotyczą; 

"Wielkie oko brata" - czyli monitoring wizyjny gminy Maków Podhalański i gminy Zawoja; 

AKTUALIZACJA 25.07.2020

EROD opublikowała dokument „FAQ” dotyczący wyroku TSUE C-311/18 (Schrems II)

W następstwie wyroku Trybunału Sprawiedliwości Unii Europejskiej w sprawie C-311/18 - Data Protection Commissioner przeciwko Facebook Ireland Ltd i Maximillianowi Schremsowi, EROD przyjęła dokument z najczęsciej zadawanymi pytaniami, który zawiera wstępne wyjaśnienia i udziela wskazówek w zakresie stosowania instrumentów prawnych do przekazywania danych osobowych do państw trzecich, w tym do Stanów Zjednoczonych. Dokument ten będzie uzupełniany o kolejne wskazówki wraz z dalszym badaniem i oceną przez EROD treści wyroku Trybunału.

Dokument FAQ dotyczący wyroku TSUE C-311/18 można znaleźć TUTAJ >> (kieruje do: edpb.europa.eu)

Poniżej przedstawiamy tłumaczenie nieoficjalne dokumentu:

EROD FAQ Wyrok Trybunału Sprawiedliwości Unii Europejskiej w sprawie C-311/18 >> (otwieranie automatyczne do pobrania: stron 6; waga 738 KB)