Извоз података – обрати посебну пажњу!

Сваки облик преноса података о личности у иностранство, независно у ком облику је извршен, представља извоз података. У тим случајевима, осим услова за закониту обраду података о личности, морају да буду испуњени додатни услови за законит пренос података.

Испуњење додатних услова није потребно једино уколико се ради о држави за коју се сматра да обезбеђује примерени ниво заштите података о личности, односно у којој важе прописи о заштити података о личности који се ефективно примењују на њеној територији. Ове државе се одређују на основу објективних критеријума, а чине их:

1. државе потписнице Конвенције Савета Европе о заштити лица у односу на аутоматску обраду личних података (доступно на  );

2. државе за које је Европска Комисија утврдила да обезбеђују примерени ниво заштите (доступно на  ).

Дакле, пренос података је слободан под условом да се држава у коју се извозе подаци налази на једној од ове две листе или је наведена у одлуци Владе Републике Србије којом се одређују државе чији регулаторни оквир обезбеђује довољну заштиту података о личности. У другим случајевима, уколико држава у коју се извозе подаци не пружа довољан ниво заштите, извоз података је дозвољен уколико обезбедиш одговарајуће мере заштите ових података.

Пренос је могућ и без предузимања мера за обезбеђивање одговарајуће заштите под условом:

• да је лице на које се подаци односе изричито пристало на пренос;
• пренос је неопходан за закључење и извршење уговора између лица чији се подаци преносе и руковаоца, или
• пренос је неопходан за остваривање важног јавног интереса или је прописан законом.

Овде можеш погледати више о мерама за обезбеђивање одговарајуће заштите без одобрења повереника за информације од јавног значаја и заштиту података о личности, као и о коришћењу стандардних уговорних клаузула