Ramy ochrony danych UE-USA (ang. EU-US Data Privacy Framework) - ramy prawne, związane z przetwarzaniem danych osobowych, przekazywanych z UE do amerykańskich podmiotów. Porozumienie w tej sprawie zostało zawarte w 2022 r. i zatwierdzone w 2023 r.
Wymogi RODO Ogólne rozporządzenie o ochronie danych reguluje sposób przetwarzania danych osobowych na terenie Europejskiego Obszaru Gospodarczego. Wykorzystanie danych poza tym obszarem wymaga spełnienia określonych wymagańPrzekazanie danych osobowych, które są przetwarzane lub mają być przetwarzane po przekazaniu do państwa trzeciego lub organizacji międzynarodowej, następuje tylko, gdy – z zastrzeżeniem innych przepisów niniejszego rozporządzenia – administrator i podmiot przetwarzający spełnią warunki określone w niniejszym rozdziale, w tym warunki dalszego przekazania danych z państwa trzeciego lub przez organizację międzynarodową do innego państwa trzeciego lub innej organizacji międzynarodowej. Wszystkie przepisy niniejszego rozdziału należy stosować z myślą o zapewnieniu, by nie został naruszony stopień ochrony osób fizycznych zagwarantowany w niniejszym rozporządzeniu. (art. 44 RODO). W szczególności Komisja Europejska może podjąć decyzję, zgodnie z którą dane państwo lub terytorium zapewnienia odpowiedni poziom ochrony danych osobowychPrzekazanie danych osobowych do państwa trzeciego lub organizacji międzynarodowej może nastąpić, gdy Komisja stwierdzi, że to państwo trzecie, terytorium lub określony sektor lub określone sektory w tym państwie trzecim lub dana organizacja międzynarodowa zapewniają odpowiedni stopień ochrony. Takie przekazanie nie wymaga specjalnego zezwolenia. (art. 45 RODO).
Historia porozumienia 16 lipca 2020 r. Trybunał Sprawiedliwości Unii Europejskiej wydał wyrok w sprawie C-311/18 (Schrems II). TSUE uznał, że dotychczasowa podstawa przekazywania danych osobowych z UE do USA (tzw. Privacy Shield, pol. Tarcza Prywatności) nie daje odpowiednich gwarancji.
W marcu 2022 r. ogłoszono, że władze USA i UE pracują nad nowymi ramami prawnymi, dotyczącymi transferu danych.
W październiku 2022 r. prezydent USA, Joe Biden, podpisał rozporządzenie wykonawcze w sprawie ram ochrony danych.
W lipcu 2023 r. Komisja Europejska przyjęła decyzję, stwierdzającą, że przekazywanie danych z UE do amerykańskich podmiotów na podstawie ram ochrony danych zapewnia im odpowiedni stopień ochrony.
Wcześniejsze porozumienia Safe Harbour – obowiązywało od lipca 2000 r. do października 2015 r. Zostało uznane za niedające odpowiednich gwarancji na mocy wyroku TSUE z dnia 6 października 2015 r. w sprawie C-362/14 (Schrems I)
Privacy Shield – obowiązywało od lipca 2016 r. do lipca 2020 r. Zostało uznane za niedające odpowiednich gwarancji na mocy wyroku TSUE z dnia 16 lipca 2020 r. w sprawie C-311/18 (Schrems II)
Przypisy
Linki zewnętrzne Decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniony w ramach ochrony danych UE–USA (notyfikowana jako dokument nr C(2023) 4745) (Tekst mający znaczenie dla EOG) Data Privacy Framework Program Questions & Answers: EU-US Data Privacy Framework
Kategoria:Ochrona danych osobowych