Ο Ευρωπαϊκός Γενικός Κανονισμός για την Προστασία Δεδομένων είναι ένας από τους πιο ολοκληρωμένους και προοδευτικούς νόμους για την προστασία δεδομένων στον κόσμο. Ισχύει για την επεξεργασία προσωπικών δεδομένων πολιτών κρατών μελών της ΕΕ, ακόμη και αν τα δεδομένα τους υποβάλλονται σε επεξεργασία εκτός ΕΕ. .
Γενικά μπορείτε να χρησιμοποιείτε παρόχους υπηρεσιών από ένα κράτος μέλος της ΕΕ στο έργο σας χωρίς καμία ανησυχία, καθώς ο πάροχος υπόκειται άμεσα στους κανονισμούς του ΓΚΠΔ. Από τη στιγμή όμως που χρησιμοποιείτε παρόχους υπηρεσιών με έδρα εκτός της ΕΕ, η συμμόρφωση με τον ΓΚΠΔ δεν συνεπάγεται αυτοδίκαια ότι είναι εγγυημένη.
Η Ευρωπαϊκή Επιτροπή έχει πιστοποιήσει ότι μεμονωμένες χώρες διαθέτουν ισοδύναμο επίπεδο προστασίας δεδομένων μέσω μιας αποκαλούμενης «απόφασης περί επάρκειας». Δεν υπάρχουν περιορισμοί στη μεταφορά προσωπικών δεδομένων σε αυτές τις χώρες:
Μπορείτε να βρείτε τον τρέχοντα κατάλογο των χωρών με απόφαση περί επάρκειας στη διεύθυνση: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en
Εάν χρησιμοποιείτε πάροχο υπηρεσιών που δεν εδρεύει σε μία από τις προαναφερόμενες χώρες, πρέπει να διασφαλίσετε ότι τα προσωπικά δεδομένα του παρόχου εξακολουθούν να προστατεύονται επαρκώς. Αυτό είναι δυνατό μόνο μέσω πρόσθετων εγγυήσεων από τον πάροχο υπηρεσιών.
Μια δυνατότητα αποτελούν οι λεγόμενες τυποποιημένες ρήτρες προστασίας δεδομένων της ΕΕ, οι οποίες αντιπροσωπεύουν μια σύμβαση που παρέχεται από την Ευρωπαϊκή Επιτροπή. Με αυτό το πρότυπο σύμβασης, οι πάροχοι μπορούν να δεσμευτούν ως προς τους κανονισμούς προστασίας δεδομένων. Μπορείτε να βρείτε σχετικές πληροφορίες για την ΕΕ στη διεύθυνση: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en
Μπορείτε να βρείτε μια λεπτομερή περιγραφή του προβλήματος στο μάθημά μας «Βασικές αρχές της προστασίας δεδομένων» -> «Ο ΓΚΠΔ αναλυτικά».
Πηγή: Megan Rexazin στο Pixabay