EDPB je sprejel Smernice o medsebojnem delovanju 3. člena in V. poglavja GDPR
Smernice pomagajo upravljavcem in obdelovalcem v EU pri ugotavljanju, ali postopek obdelave pomeni mednarodni prenos, in zagotavljajo skupno razumevanje koncepta mednarodnih prenosov.
Smernice so bile sprejeta 19. 11. 2021
Smernice določajo tri kumulativna merila, ki obravnavajo obdelavo kot prenos: (1) za izvoznika podatkov (upravljavec ali obdelovalec) velja GDPR za dano obdelavo; (2) izvoznik podatkov posreduje ali da na voljo osebne podatke uvozniku podatkov (drugemu upravljavcu, skupnemu upravljavcu ali obdelovalcu); (3) je uvoznik podatkov v tretji državi ali je mednarodna organizacija.
Obdelava se bo štela za prenos, ne glede na to, ali za uvoznika s sedežem v tretji državi že velja GDPR po 3. členu GDPR. Vendar EDPB meni, da zbiranje podatkov neposredno od posameznikov, na katere se osebni podatki nanašajo, v EU na njihovo lastno pobudo ne predstavlja prenosa.
Predsednica EDPB Andrea Jelinek je dodala: „Te smernice zagotavljajo dosledno razlago pojma „mednarodni prenosi“ in pojasnjujejo, da kadar za uvoznika podatkov velja GDPR, obveznosti iz V. poglavja GDPR veljajo tako za prenos iz EU v uvoznika in na kakršen koli nadaljnji prenos, ki ga uvoznik opravi«.
Smernice bodo predmet javnega posvetovanja do konca januarja.
Vir: EDPB
