Kaip užtikrinti duomenų apsaugą trečiosiose šalyse?

Ar žinojote, kad didžiausia bauda per visą BDAR gyvavimo laikotarpį yra skirta už netinkamą duomenų perdavimą už ES ribų?

Airijos priežiūros institucija net 1,2 mlrd. eurų nubaudė „Meta Platforms“. Bendrovė reguliariai perduodavo savo naudotojų asmens duomenis į JAV standartinių sutarčių sąlygų pagrindu. Priežiūros institucija nustatė, kad bendrovė netaikė papildomų apsaugos priemonių, kurios užtikrintų tinkamą duomenų apsaugą.

Teisininkė Raminta Girtavičiūtė pataria, kaip užtikrinti tinkamą duomenų apsauga už ES ribų:

1. Sekite atliekamus duomenų perdavimus. Perduodant asmens duomenis už ES ribų, turite stebėti kiekvienos valstybės, į kurią yra perduodami asmens duomenys, duomenų apsaugos lygį.
2. Pasirinkite tinkamus duomenų perdavimo mechanizmus. Nustatykite, ar duomenis perduosite remiantis sprendimu dėl tinkamumo, taikydami tinkamas apsaugos priemones ar remiantis nukrypti leidžiančiomis nuostatomis.
3. Įvertinkite, ar nereikia taikyti papildomų apsaugos priemonių. Patikrinkite, ar trečiosios šalies teisės aktai ar teismų praktika neįtvirtina reikalavimų, kurie gali turėti įtakos taikomų apsaugos priemonių veiksmingumui.
4. Esant poreikiui, užtikrinkite papildomas apsaugos priemones. Perduodant asmens duomenis už ES ribų, privalote užtikrinti, kad duomenų apsaugos lygis atitiktų ES užtikrinamą duomenų apsaugos lygį. Dėl šios priežasties jums gali reikėti taikyti papildomas apsaugos priemones, pvz., šifravimą, pseudonimizavimą ir pan.
5. Informuokite apie vykdomą duomenų perdavimą. Privalote informuoti asmenis (pvz., privatumo politikoje) apie paskirties valstybę, perdavimo tikslą, taikomą duomenų perdavimo mechanizmą bei apsaugos priemones.
6. Reguliariai peržiūrėkite vykdomus duomenų perdavimus. Privalote sekti duomenų apsaugos reikalavimų pokyčius ir nuolatos iš naujo įvertinti riziką, perdavimo mechanizmo tinkamumą ir taikomų apsaugos priemonių veiksmingumą.