Prenos osobných údajov mimo krajiny Európskeho hospodárskeho priestoru v roku 2022

O prenose osobných údajov sme už písali článok dňa 20. 4. 2021 „Prenos osobných údajov do tretích krajín“. Tento článok naň nadväzuje a my si priblížime zmeny, ktoré od tej doby nastali.

Úvod

V nariadení Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. 4. 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len „GDPR“ alebo „Nariadenie“), neexistuje legálna definícia pojmu prenos.

V prípade, ak prevádzkovateľ alebo sprostredkovateľ plánujú prenos osobných údajov do tretích krajín (mimo krajín EÚ a EHPZmluvnými stranami Dohody o EHP sú Európska únia; členské štáty Európskej únie: Belgicko, Bulharsko, Česko, Dánsko, Estónsko, Fínsko, Francúzsko, Írsko, Taliansko, Chorvátsko, Cyprus, Litva, Lotyšsko, Luxembursko, Maďarsko, Malta, Nemecko, Holandsko, Poľsko, Portugalsko, Rakúsko, Rumunsko, Grécko, Slovensko, Slovinsko, Španielsko, Švédsko; členské štáty EZVO participujúce na Dohode o EHP (štáty EHP/EZVO): Island, Nórsko, Lichtenštajnsko. -> 27 + 3) alebo medzinárodným organizáciám, musí okrem splnenia podmienky v čl. 6 ods. 1 GDPR (príp. čl. 9 ods. 2 GDPR) splniť ešte dodatočné podmienky upravené v kapitole V GDPR.

Prenos osobných údajov do krajín, ktoré zaručujú primeranú úroveň ochrany osobných ...