Przekazywanie danych osobowych do państw trzecich

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: rozporządzenie 2016/679) reguluje kwestie transferu danych osobowych do tzw. państw trzecich, czyli takich, które znajdują się poza Europejskim Obszarem Gospodarczym (do którego należy 27 państw członkowskich UE oraz Islandia, Liechtenstein i Norwegia, dalej: EOG). Dla zapewnienia zgodności z rozporządzeniem 2016/679 istotne jest zapewnienie ochrony danych osobowych bez względu na to, czy te dane są przetwarzane w państwie, gdzie obowiązuje rozporządzenie 2016/679, czy w państwach, do których te dane są przekazywane.

Transfer danych osobowych, które są przetwarzane lub mają być przetwarzane po przekazaniu do państwa trzeciego lub organizacji międzynarodowej następuje, gdy administrator i podmiot przetwarzający mające siedzibę w państwie trzecim spełnią warunki określone w przepisach rozporządzenia 2016/679, w tym warunki dalszego przekazania danych osobowych z państwa trzeciego lub przez organizację międzynarodową do innego państwa trzeciego lub innej organizacji międzynarodowej.

Przekazywanie danych osobowych jest dopuszczalne wyłącznie w przypadkach, gdy spełnione zostaną warunki transferu danych osobowych do państw trzecich określone w rozdziale V (art. 44-49) rozporządzenia 2016/679.