Передавання даних за межі ЄЕП

Як правило, ми обробляємо персональні дані в межах Європейського економічного простору, а послуги, що надаються з Польщі, утримуємо в його межах. Для організації, на яку поширюється регулювання ЄС, це означає відсутність механізму передавання для узгодження, відсутність потреби моніторингу адекватності та відсутність стандартних договірних застережень, які потрібно підтримувати щодо цієї роботи.

Передавання за межі ЄЕП може відбутися у виняткових випадках, якщо конкретна послуга чи інструмент вимагає обробки суб'єктом або в інфраструктурі за межами ЄЕП. У такому випадку передавання відбувається виключно із застосуванням належного механізму, передбаченого главою V GDPR, про що ми повідомляємо відповідних суб'єктів даних.

Як підставу для передавання ми застосовуємо, у порядку, належному для конкретного випадку: рішення Європейської комісії про адекватність захисту в країні призначення, наприклад рішення щодо рамкової угоди про захист даних ЄС-США для сертифікованих суб'єктів, стандартні договірні застереження, прийняті Комісією, або обов'язкові корпоративні правила. За відсутності цих підстав передавання може ґрунтуватися виключно на винятках, передбачених статтею 49 GDPR, які застосовуються суворо та в обмеженому обсязі.

Перед передаванням на підставі стандартних договірних застережень ми оцінюємо, чи не підривають законодавство та практика країни призначення ефективність гарантій, зокрема щодо доступу державних органів до даних. Якщо оцінка вказує на ризик, ми впроваджуємо додаткові заходи технічного, організаційного чи договірного характеру або відмовляємося від передавання.

Ми також розглядаємо як передавання ситуацію, коли обробник або його субобробник отримує доступ до даних з-за меж ЄЕП, включно з віддаленою підтримкою чи адмініструванням. Тому ми перевіряємо місцезнаходження субобробників та місце, з якого здійснюється доступ до систем, і враховуємо це в оцінці передавання.

Про наявність передавання за межі ЄЕП, його підставу та спосіб отримання інформації про застосовані гарантії ми повідомляємо в Політиці конфіденційності та на запит. Щодо даних, на які поширюється передавання, вам належать права, описані в Політиці конфіденційності, включно з правом на подання скарги до Голови Управління захисту персональних даних.