hrvatski

Prekogranični prijenos podataka i razina zaštite osobnih podataka sukladno GDPR-u-s posebnim osvrtom na „Štit privatnosti“ i presudu suda Europske unije u predmetu C-311/18 – Povjerenik za zaštitu podataka protiv Facebook Ireland i Maximilian Schrems

U okviru prava Unije, Općom uredbom o zaštiti podataka uređuje se slobodan protok podataka unutar Europske unije. Međutim, ona sadržava posebne zahtjeve koji se odnose na prijenose osobnih podataka trećim zemljama izvan EU‑a i međunarodnim organizacijama. Uredbom se potvrđuje važnost takvih prijenosa, posebno u kontekstu međunarodne trgovine i suradnje, no prepoznaje se i povećan rizik za osobne podatke. Uredbom se stoga nastoji pružiti razina zaštite za prijenos osobnih podataka u treće zemlje koja je jednaka onoj unutar EU‑a. Pravom Vijeća Europe također se potvrđuje važnost provedbe pravila za prekogranične prijenose podataka na temelju slobodnog protoka među strankama i posebnih zahtjeva za prijenose drugim stranama. Autorice u radu daju poseban prikaz problematike prekograničnog prijenosa podataka i razine zaštite osobnih podataka sukladno GDPR-u s posebnim osvrtom na „štit privatnosti“ i presudu suda europske unije u predmetu c-311/18 – Povjerenik za zaštitu podataka protiv Facebook Ireland i Maximilian Schrems koja je kao posljedicu imala stavljanje van snage Provedbene odluke Komisije (EU) 2016/1250 оd 12. srpnja 2016. o primjerenosti zaštite u okviru europsko-američkog sustava zaštite privatnosti u skladu s Direktivom 95/46/EZ Europskog parlamenta i Vijeća odnosno utvrđeno je da Štit privatnosti (eng. Privacy shield) ne pruža adekvatnu razinu zaštite osobnih podataka. Sud smatra da zahtjevi domaćeg zakonodavstva SAD-a, a posebno određeni programi koji omogućuju američkim javnim tijelima pristup osobnim podacima za potrebe nacionalne sigurnosti koji se prenose iz EU-a u SAD, rezultiraju ograničenjima zaštite osobnih podataka koja nisu propisana na takav način da zadovoljavaju zahtjeve za razinom zaštite koji su u bitnome ekvivalentni onima koji se zahtijevaju na temelju prava EU-a1 i da predmetni propisi osobama na koje se podaci odnose ne dodjeljuju prava na koja se u postupku pred sudovima mogu pozivati protiv američkih tijela. Posljedično, zbog takvog stupnja uplitanja u temeljna prava osoba čiji podaci se prenose u tu treću zemlju, Sud je proglasio da Odluka o primjerenosti Štita privatnosti nije valjana.

Facebook Irska, GDPR, nove tehnologije, osobni podaci, presuda Maximillian Schrems, povjerenik za zaštitu podataka, Štit privatnosti

nije evidentirano