Ny riktlinje klargör vad som är överföring till tredjeland
På ett plenarmöte har EDPB nu antagit riktlinjen ”Guidelines on the Interplay between the application of Article 3 and the provisions on international transfers as per Chapter V of the GDPR”. Riktlinjen klargör vad som utgör en överföring av personuppgifter till tredjeland.
– Det är en efterlängtad riktlinje. Om ett dataflöde klassas som en överföring till tredjeland så måste reglerna i Kapitel V i dataskyddsförordningen tillämpas, vilket betyder att överföringen bara får ske under vissa förutsättningar. Det har länge funnits oklarheter kring vad som egentligen räknas som en överföring till tredjeland, som nu blir tydligare, säger Petra Lennhede som är jurist på IMY och som lett arbetet med att ta fram riktlinjen.
Ett exempel som tas upp i riktlinjen är om en anställd åker på tjänsteresa till ett land utanför EU med sin bärbara dator och får tillgång till och arbetar med personuppgifter som finns i arbetsgivarens databas. Det exemplet räknas inte som en överföring till tredjeland, eftersom den anställde inte är en egen personuppgiftsansvarig eller personuppgiftsbiträde, utan endast utgör en del av sin arbetsgivare i EU.
– Det innebär dock inte per automatik att behandlingen är tillåten. Den personuppgiftsansvariga måste följa GDPR och göra en bedömning av eventuella risker och kan då trots allt komma fram till att den aktuella behandlingen inte är tillåten på grund av för höga risker.
Riktlinjen har tagits fram av International Transfers Expert Subgroup som är en undergrupp i EDPB. Svenska IMY har med stöd av finska dataskyddsmyndigheten lett arbetet med riktlinjen som nu är ute på publik konsultation till och med den 31 januari 2022.
För mer information kontakta
Jurist Petra Lennhede, telefon 08-657 61 88
Presstjänsten, telefon 08-515 15 415
Fler nyheter inom ämnet
-
Allt fler oroas över att AI gör intrång i den personliga integriteten
29 november 2024 -
IMY klar med granskning av larmbolags hantering av bildmaterial
28 november 2024 -
AI-kommissionens färdplan stärker integritetsvänlig innovation
27 november 2024 -
AI kan förenkla sekretessbedömningar av allmänna handlingar
7 november 2024
Fler nyheter inom ämnet
-
Allt fler oroas över att AI gör intrång i den personliga integriteten
29 november 2024 -
IMY klar med granskning av larmbolags hantering av bildmaterial
28 november 2024 -
AI-kommissionens färdplan stärker integritetsvänlig innovation
27 november 2024 -
AI kan förenkla sekretessbedömningar av allmänna handlingar
7 november 2024