În principiu un astfel de transfer de date personale ca cel menţionat în titlu este interzis, dacă ţara respectivă nu se află pe lista Uniunii Europene de ţări care asigură un nivel acceptabil de protecţie a datelor personale, sau dacă nu se implementează garanţii contractuale sufieciente.
Astfel că dacă aveţi un subcontractor care procesează date personale în afara Uniunii Europene este bine să folosiţi modele de contract propuse de către autorităţile europene pentru aceste situaţii.
Le găsiţi aici:
http://ec.europa.eu/justice/data-protection/article-29/documentation/opinion-recommendation/files/2014/wp214_en.pdf
Comentarii