Ar mano tiekėjas gali tvarkyti duomenis už ES ribų?

Duomenys už ES ribų yra leistini, jei yra galiojantis teisinis pagrindas

Tiekėjas daugeliu atvejų gali apdoroti asmenines duomenis už ES ribų, tačiau tai negalima daryti be pagrindo. BDAR skiria du klausimus, kurie dažnai painiojami: ar tiekėjas iš viso gali apdoroti duomenis jūsų vardu (antrinės apdorojimo paslaugos teikėjo klausimas) ir ar apdorojimas gali vykti už Europos ekonominės erdvės ribų (duomenų perdavimo klausimas). Abu klausimai turi savo atsakymą, ir prieš duomenims opuskaičius pastatą, abi negali gauti teigiamo atsakymo.

Antrinės apdorojimo paslaugos teikėjo atveju tiekėjas negali pasitelkti kitos šalies be išankstinio leidimo, o iš apdorojimo sutarties kylančios pareigos turi būti perduotos tai antrinei apdorojimo paslaugos teikėjai. Duomenų perdavimui į šalį už ES ribų taikomas atskiras lygis: jis leistinas remiantis Europos Komisijos priimu to šalyje taikymo sprendimu, o jo neturint – remiantis tinkamomis garantijomis, pavyzdžiui, modelinėmis sutartimis, kurias patvirtino Komisija. Be vieno iš šių pagrindų perdavimui trūksta teisinio pagrindo, net jei antrinė apdorojimo paslaugos teikėja pati buvo teisingai pasitelkta.

Pagrindas: BDAR 28 straipsnis ir 44 straipsnis

Subvykdytojo įtraukimas reguliuojamas 28 straipsniu BDAR, kuris nustato sutikimo ir perduodamų įsigaliojimu sąlygas; duomenų perdavimas į trečiąją šalį reguliuojamas 44 straipsniu BDAR, kuris yra pradžios taškas skyriui apie perdavimą už ES ribų. EDPB paskelbė dėl šio klausimo gaires, kurios toliau išaiškina, kada garantija laikoma "tinkama" ir kaip organizacija gali tai įvertinti.