Page History
...
| UI Text Box | ||
|---|---|---|
| ||
Jūsų įmonė naudojasi JAV įmonės sukurta ir palaikoma apklausų platforma, talpina duomenis Amazon serveryje, įmonės dokumentus Google Drive ar pan.? Iki šių metų liepos 16 dienos, asmens duomenų perdavimas į JAV buvo vykdomas remiantis "privatumo skydu". Liepos 16 d. Europos Sąjungos Teisingumo Teismas (toliau - ESTT) priėmė sprendimą, kuriuo "privatumo skydas" buvo pripažintas negaliojančiu. Kadangi pagrindinis dokumentas, užtikrinęs iš ES valstybių narių į JAV perduodamų asmens duomenų saugumą, pripažintas negaliojančiu, svarbu nustatyti, kokių veiksmų turi imtis įmonės, perduodančios asmens duomenis į JAV. |
| UI Text Box | ||||
|---|---|---|---|---|
| ||||
Pasitikrinkite Allaw Teisinio reguliavimo stebėjimo priemonės "švieslentėje", kuriuos Jūsų įmonės vidaus dokumentus, įsigaliojus šiems pakeitimams, būtina atnaujinti! Jeigu turite klausimų, registruokite duomenų apsaugos pareigūnui Allaw užklausą čia. |
Asmens duomenys iš ES yra gana dažnai perduodami į JAV. Asmens duomenys į JAV gali būti perduodami tiesiogiai juos persiunčiant, tačiau tai nėra vienintelis atvejis, kai asmens duomenys yra perduodami į JAV. Neretai yra net nesusimąstoma, kad naudojantis kasdienėmis paslaugomis, pavyzdžiui, el. pašto paslauga, debesijos (angl. cloud) paslauga, naujienlaiškių siuntimo platforma ir pan., asmens duomenys yra perduodami į trečiąsias šalis, įskaitant ir JAV. Tais atvejais, kai naudojamų informacinių paslaugų serveriai yra ne ES valstybėje narėje, laikoma, kad į tuos serverius perduodant informaciją, ji yra perduodama į trečiąsias šalis, kuriose laikomi serveriai. Taigi, jeigu tarp perduodamos informacijos yra ir tokios informacijos, kuri laikoma asmens duomenimis, tuomet į trečiąsias šalis yra perduodami ir asmens duomenys. Todėl, jeigu naudojamų informacinių paslaugų serveriai yra JAV, o serveriuose yra laikomi asmens duomenys, tuomet asmens duomenys yra perduodami į JAV.
Perduodant asmens duomenis į trečiąsias šalis, įskaitant ir JAV, Europos Tarybos ir Parlamento Reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau - BDAR) nustato reikalavimus, skirtus apsaugoti perduodamiems asmens duomenims. Iki šių metų liepos 16 d. tokį asmens duomenų perdavimą į JAV ir perduodamų duomenų saugumo užtikrinimą reguliavo "privatumo skydas". "Privatumo skydo" sistemai priklausiusios įmonės buvo iškart laikomos atitinkančiomis BDAR saugumo reikalavimus pagal BDAR 45 straipsnį, todėl duomenų perdavimas buvo gana nesudėtingas. "Privatumo skydo" sistemai priklausė ir tokio visame pasaulyje žinomos įmonės kaip "Facebook", "Google", "Twitter" bei "Amazon". Pripažinus "privatumo skydą" negaliojančiu, reikės imtis papildomų veiksmų, skirtų BDAR reikalaujamam saugumo užtikrinimui.
...