Kao što smo prije tjedan dana objavili, 10.07.2023. je Europska komisija objavila donošenje odluke o primjerenosti SAD u području zaštite prava i temeljnih sloboda pojedinaca, s naglaskom na postupke i temeljna prava pojedinaca u okviru aktivnosti sigurnosno-obavještajne zajednice SAD i uporabe osobnih podataka non-US građana.

I AZOP je objavio odličan tekst na ovu temu: https://azop.hr/odluka-o-primjerenosti-eu-sad/ iz kojeg izdvajamo:

„U odluci se zaključuje da Sjedinjene Američke Države osiguravaju odgovarajuću razinu zaštite – usporedivu s onom Europske unije – za osobne podatke koji se prenose iz EU-a američkim poduzećima u skladu s novim okvirom. Na temelju nove Odluke o primjerenosti osobni podaci mogu sigurno prenositi iz EU-a poduzećima iz SAD-a koja sudjeluju u Okviru, bez uvođenja dodatnih mjera za zaštitu podataka.

Okvirom EU-a i SAD-a za zaštitu podataka uvode se nove obvezujuće zaštitne mjere za rješavanje svih pitanja koja je izrazio Sud Europske unije, uključujući ograničavanje pristupa obavještajnih službi SAD-a podacima EU-a na ono što je nužno i proporcionalno te uspostavu Suda za preispitivanje zaštite podataka (DPRC), kojem će pojedinci iz EU-a imati pristup. Novim okvirom uvode se znatna poboljšanja u usporedbi s mehanizmom koji je postojao u okviru sustava zaštite privatnosti. Na primjer, ako DPRC utvrdi da su podaci prikupljeni protivno novim zaštitnim mjerama, moći će naložiti brisanje podataka. Novim zaštitnim mjerama u području pristupa vlade podacima dopunit će se obveze na koje će se morati obvezati poduzeća iz SAD-a koja uvoze podatke iz EU-a.“

 

Sad ga valja primjenjivati na primjeren način, a prvi korak je da naša organizacija, koja gotovo sigurno prenosi osobne podatke u SAD, provjeri je li američki uvoznik osobnih podataka certificiran unutar EU-U.S. Data Privacy Frameworka. Među njima su i Google, Microsoft i brojna poznata imena.

Provjera je lako izvediva putem stranice https://www.dataprivacyframework.gov/s/participant-search

Web stranica, osigurana od strane The International Trade Administration (ITA), U.S. Department of Commerce, sadrži i upute svima nama fizičkim osobama u EU o načinima kako se možemo požaliti i kako možemo podnijeti zahtjev vezan za pristup američkih sigurnosnih agencija našim osobnim podacima, sve na stranici https://www.dataprivacyframework.gov/s/european-individuals

Isto tako i EU poslovni subjekti se lakše mogu snaći uputama na stranici https://www.dataprivacyframework.gov/s/european-businesses

 

#gdprcroatia