Treceți la conținutul principal

Safe Harbour a decedat

photo By Conor Luddy, unsplash.com/
Hotărârea Curții de Justiție a Uniunii Europene în cazul Schrems v. Autoritatea pentru Protecția Datelor din Irlanda (cazul C 362/2014) a stabilit că proceduta Safe Harbour încalcă regulile europene privind protecția datelor personale.
Safe Harbour este, sau mai bine zis era, o facilitate acordată firmelor americane, care practic printr-o simplă declarație erau considerate a respecta normle europene în domeniul protecției datelor personale și astfel puteau să opereze pe piața europeană, prelucrând date personale ale cetățenilor europeni, fără alte formalități.
Desigur hotărârea produce o situație de incertitudine în legătură cu transferul de date personale între firmele din Europa și cele din SUA.
Totuși, care sunt efectele practice?
Trebuie ținut seama că această hotărâre este una de interpretare. Aceasta nu înseamnă că ea implică sancțiuni concrete care se vor aplica de mâine de către autorități.
Pe de altă parte o serie de transferuri de date sunt implict considerate ca legale precum informații necesare pentru executarea unui contract, transferuri de date care sunt făcute în interesul persoanei ale cărei date sunt astfel prelucrate, sau transferuri de date legate de îndeplinirea unor obligații legale.
În cazul firmelor mari, în principal în cazul firmlor americane care dețim filiale în Europa și care transferă date în mod curent legate de activitatea lor implementarea modelului de obligații produs de Uniunea Europeană sub denumirea de Binding Corporate Rules poate fi opțiunea cea mai bună și care poate feri de interpretări ulterioare nefavorabile.
Anonimizarea datelor personale poate fi o altă soluție.

Comentarii

Postări populare de pe acest blog

ANRE și GDPR, sau baba și ...

Photo by Claudio Schwarz on Unsplash Ordinul nr. 26/2025 privind modificarea şi completarea Regulamentului pentru acordarea licenţelor şi autorizaţiilor în sectorul energiei electrice, aprobat prin Ordinul preşedintelui Autorităţii Naţionale de Reglementare în Domeniul Energiei nr. 6/2025 ne demonstrează modul „după ureche” de aplicare al  GDPR la nivelul autorităților publice.  Onorabila Autoritate, care se poate mândri cu performanța de a reglementa piața cu unele dintre cele mai mari prețuri la energie din Uniunea Europeană, dovedește că nici la GDPR nu se prea pricepe.  Prin Ordinul mai sus citat, Autoritatea publică un model de formular de consimțământ pentru prelucrarea datelor personale, care ar trebui semnat de asociații și/sau administratorii unor entități reglementate de acea autoritate. Dar, în mod evident, această prelucrare a datelor personale este una care se realizează în temeiul unei obligații legale, pentru că așa cer normele ANRE, să fie prelucrate ...

V-ati dat datele medicale în timpul pandemiei? Guvernul le va păstra pentru toată durata vieții

Photo by Daniel Schludi on Unsplash  Guvernul României a emis Ordonanța nr.7/2025 pentru modificarea Legii nr. 95/2006 privind reforma în domeniul sănătăţii şi pentru modificarea şi completarea unor acte normative în domeniul sănătăţii. care printre altele la art. V vine cu o reglementare care își bate joc de tot ce înseamnă protecția datelor personale.  Și anume: „În vederea raportării şi supravegherii evoluţiei bolilor transmisibile, Serviciul de Telecomunicaţii Speciale dezvoltă o nouă aplicaţie care va prelua toate datele înregistrate în aplicaţia informatică «Corona-forms».. .” Mai țineți minte că atunci când v-ați vaccinat sau vă făceați analize privind SARS-COVID semnați niște documente în care toată lumea se jura că datele dumneavoastră personale vor fi prelucrate numai în scopurile legate de combaterea pandemiei? Ei, uite că onorat guvernul s-a răzgândit și va prelua aceste date într-o altă aplicație, deși nu i-ați dat nicidecum acordul să facă asta, și nici ...

Convocare cercetare disciplinară- model

Antet                                                                                                             Nr.______/__________________ Către, Salariat Adresa: ______________________             Prin prezenta va informam ca sunteti convocat la ________________, situat în _________________ , în data de   __________ , ora   _____ în vederea efectuării cerce...