Privacy GDPR Russia
#news #edpb #gdpr #transfers

Позиция EDPB по делу Шремса: здесь:

🔹EDPB поддерживает решение CJEU
🔹ЕС и США должны создать эффективную систему, гарантирующую, что уровень защиты ПДн, передаваемых в США, эквивалентен уровню защиты ПДн в ЕС
🔹передающая и принимающая стороны данных отвечают за оценку уровня защиты ПДн в стране, куда данные передаются , перед тем, как подписать SCC. В случае, если по результатам оценки было выявлено, что уровень недостаточен, передающая сторона должна добавить дополнительные меры в SCC
🔹местные ркн обязаны приостановить или запретить передачу данных в страну по SCC, если по мнению регулятора в стране положения SCC не соблюдаются или не могут быть соблюдены

1 comment

Zhanna
Насколько такой процесс касается РФ? Нигде ни в одном списке Россия, как страна с адекватными мерами защиты пдн,не значится. Возникает резонный вопрос, если у компании есть филиалы в ес и сша, соответственно пдн обрабатываются сотрудников, являющихся жителями ес и сша, заключается трудовой договор, данные обрабатываются в целях обеспечения трудового контракта, что в интересах субъекта, таким образом выполняются 2 пункта, касающиеся согласия. Значит ли в таком случае, что необходимо дополнительно оформлять разрешения на передачу из США и ес в рф, где находятся серверы компании?