{"id":5507,"date":"2023-04-19T13:38:16","date_gmt":"2023-04-19T13:38:16","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5507"},"modified":"2024-08-05T15:06:34","modified_gmt":"2024-08-05T15:06:34","slug":"transferts-de-donnees-a-caractere-personnel-vers-les-etats-unis","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/hr\/prijenosi-osobnih-podataka-u-sjedinjene-americke-drzave\/","title":{"rendered":"Prijenosi osobnih podataka u Sjedinjene Ameri\u010dke Dr\u017eave: izvje\u0161\u0107e o napretku"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Prijenosi\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Prijenosi osobnih podataka u Sjedinjene Ameri\u010dke Dr\u017eave: izvje\u0161\u0107e o napretku<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

Pravni nadzor br. 55 \u2013 Sije\u010danj 2023.<\/strong><\/p>\n\n\n\n

Prijenosi osobnih podataka u Sjedinjene Ameri\u010dke Dr\u017eave: izvje\u0161\u0107e o napretku<\/strong>Pravna nesigurnost koja trenutno optere\u0107uje razmjenu podataka izme\u0111u Europe i Sjedinjenih Dr\u017eava utje\u010de na konkretna podru\u010dja poput borbe protiv nedostatka stambenog prostora u Francuskoj ili kori\u0161tenja online knji\u017enica u Finskoj.<\/p>\n\n\n\n

Tvrtka Abritel odbila je dati podatke o najmu gradu Parizu jer potonji za to prikupljanje koristi pru\u017eatelja usluga koji podatke prenosi u Sjedinjene Ameri\u010dke Dr\u017eave.<\/p>\n\n\n\n

Pari\u0161ki sud presudio je u korist Abritela u svojoj presudi od 30. studenog 2022.<\/p>\n\n\n\n

Pro\u0161log prosinca, finska Uprava za za\u0161titu podataka otkrila je da su \u010detiri grada, izme\u0111u ostalog, ilegalno prenijela osobne podatke u Sjedinjene Dr\u017eave koriste\u0107i Google Analytics i Google Tag Manager na online uslugama svojih javnih knji\u017enica.<\/p>\n\n\n\n

Slo\u017eenost transfera danas uglavnom je posljedica presuda Suda Europske unije u predmetima \u201eSchrems I\u201c i \u201eSchrems II\u201c iz listopada 2015., odnosno srpnja 2020.<\/p>\n\n\n\n

Tim su presudama poni\u0161teni uzastopni sporazumi sklopljeni izme\u0111u EU-a i Sjedinjenih Dr\u017eava pod nazivima Na\u010dela sigurne luke i \u0160tit privatnosti.<\/p>\n\n\n\n

U svojoj presudi iz 2020. godine, Sud je utvrdio da je \u0160tit privatnosti, iako u na\u010delu pru\u017ea razinu za\u0161tite koja je u biti jednaka onoj Europske unije, u praksi postao neu\u010dinkovit zbog konkretnih zahtjeva koji se odnose na nacionalnu sigurnost, javni interes i uskla\u0111enost sa zakonima SAD-a.<\/p>\n\n\n\n

Utvr\u0111eno je da je opseg nadzornih ovlasti ameri\u010dkih vlasti bio prekomjeran prema europskom pravu te da prava osoba koje nisu dr\u017eavljani SAD-a na \u017ealbu neovisnim sudovima nisu bila zajam\u010dena.<\/p>\n\n\n\n

Od objave ove odluke, kontrolori podataka na koje se primjenjuje GDPR moraju poduzeti posebne mjere opreza prije bilo kakvog prijenosa u Sjedinjene Ameri\u010dke Dr\u017eave.<\/strong><\/p>\n\n\n\n

Kori\u0161tenje ugovornih klauzula koje jam\u010de za\u0161titu podataka ostaje opcija, pod uvjetom da se provedu posebne provjere u vezi sa sadr\u017eajem klauzula, kontekstom prijenosa i pravnim re\u017eimom koji se primjenjuje u tre\u0107oj zemlji (posebno u vezi s nacionalnom sigurno\u0161\u0107u).<\/p>\n\n\n\n

Ako situacija predstavlja posebne rizike, voditelj obrade podataka mora poduzeti dodatne mjere.<\/p>\n\n\n\n

Pro\u0161le godine Komisija je usvojila modernizirane \u201estandardne ugovorne klauzule\u201c kako bi olak\u0161ala njihovu upotrebu i objavila prakti\u010dne savjete za poduze\u0107a.<\/p>\n\n\n\n

Europski odbor za za\u0161titu podataka tako\u0111er je u svojim preporukama od 18. lipnja 2021. objasnio provjere koje treba provesti kao dio analize u\u010dinka prijenosa.<\/p>\n\n\n\n

Me\u0111utim, takve zahtjeve mo\u017ee biti te\u0161ko provesti ako je primatelj podataka u dominantnom polo\u017eaju.<\/p>\n\n\n\n

Jednostavnije rje\u0161enje u takvim slu\u010dajevima je kori\u0161tenje rje\u0161enja za obradu podataka koja se nalaze u Europskoj uniji.<\/p>\n\n\n\n

Dana 13. prosinca, nakon nekoliko mjeseci pregovora sa Sjedinjenim Dr\u017eavama, Europska komisija objavila je dugo o\u010dekivani nacrt odluke o adekvatnosti u vezi s razinom za\u0161tite podataka preko Atlantika.<\/strong><\/p>\n\n\n\n

Me\u0111u pravima koja \u0107e gra\u0111ani EU-a imati u okviru novog pravnog okvira, Europska komisija spominje jamstvo pravnih sredstava, uklju\u010duju\u0107i slobodan pristup neovisnim mehanizmima za rje\u0161avanje sporova i arbitra\u017enom panelu.<\/p>\n\n\n\n

Nadalje navodi niz ograni\u010denja i za\u0161titnih mjera u vezi s pristupom podacima od strane javnih tijela SAD-a, posebno u svrhu provedbe zakona i nacionalne sigurnosti.<\/p>\n\n\n\n

Ta jamstva proizlaze iz novih pravila uvedenih ameri\u010dkom uredbom od 7. listopada 2022., koja bi odgovorila na pitanja koja je postavio Sud EU-a u presudi Schrems II.<\/p>\n\n\n\n

Prije dono\u0161enja kona\u010dne odluke, nacrt mora pregledati Europski odbor za za\u0161titu podataka (EDPB).<\/p>\n\n\n\n

Ovaj pregled mogao bi rezultirati odlukom u roku od otprilike dva mjeseca.<\/p>\n\n\n\n

Nacrt odluke zatim \u0107e morati odobriti odbor predstavnika dr\u017eava \u010dlanica EU-a.<\/p>\n\n\n\n

Europski parlament tako\u0111er ima pravo preispitati odluke o adekvatnosti.<\/p>\n\n\n\n

Ho\u0107e li kona\u010dna odluka, koja se o\u010dekuje sljede\u0107eg prolje\u0107a, pru\u017eiti \u017eeljena jamstva u pogledu za\u0161tite podataka, tamo gdje prethodni sporazumi nisu uspjeli?<\/strong><\/p>\n\n\n\n

Europski nadzornik za za\u0161titu podataka (EDPS) nedavno je optimisti\u010dno komentirao projekt: \u201eOvo se razlikuje od onoga \u0161to smo vidjeli sa Safe Harborom. Ovo nije ono \u0161to smo vidjeli sa Privacy Shieldom. Ovo je ne\u0161to novo i vrlo obe\u0107avaju\u0107e.\u201c<\/p>\n\n\n\n

Max Schrems je sa svoje strane ve\u0107 najavio da je spreman poduzeti tre\u0107u pravnu akciju ako tekst ne bude u\u010dinkovito \u0161titio temeljna prava Europljana.<\/p>\n\n\n\n

I tako\u0111er<\/strong><\/p>\n\n\n\n

Francuska:<\/strong><\/p>\n\n\n\n

Startup Lusha, optu\u017een za kra\u0111u profesionalnih telefonskih brojeva i adresa e-po\u0161te 1,5 milijuna Francuza, ne podlije\u017ee GDPR-u, prema ograni\u010denom odboru CNIL-a odgovornom za izricanje sankcija.<\/strong><\/p>\n\n\n\n

Rasprava se usredoto\u010dila na tuma\u010denje \u010dlanka 3(2)(b) Uredbe, koji predvi\u0111a primjenu europskog prava na tvrtke koje nemaju sjedi\u0161te u EU kada provode \u201epra\u0107enje pona\u0161anja\u201c ispitanika: u svojoj raspravi od 20. prosinca 2022., CNIL, distanciraju\u0107i se od zaklju\u010daka svog izvjestitelja, \u201ene smatra da bi se online prikupljanje ili analiza osobnih podataka koji se odnose na pojedince u Uniji automatski smatrali \u201epra\u0107enjem\u201c\u201c te smatra da je potrebno uzeti u obzir svrhu obrade podataka i, posebno, sve naknadne tehnike analize pona\u0161anja ili profiliranja koje uklju\u010duju te podatke.<\/p>\n\n\n\n

Dana 29. prosinca, CNIL je kaznio TikTok s 5.000.000 eura.<\/strong> za ugra\u0111ivanje reklamnih identifikatora na korisni\u010dke ure\u0111aje bez njihovog prethodnog pristanka.<\/p>\n\n\n\n

TikTokov banner o kola\u010di\u0107ima tako\u0111er je smatran nedovoljno informativnim.<\/p>\n\n\n\n

Istog dana, sankcionirala je i tvrtku VOODOO<\/strong>, izdava\u010d igara za pametne telefone, ka\u017enjen je s 3 milijuna eura zbog kori\u0161tenja prvenstveno tehni\u010dkog identifikatora za ogla\u0161avanje bez pristanka korisnika.<\/p>\n\n\n\n

Suprotno trenutnom trendu, Gradsko vije\u0107e Montpelliera odlu\u010dilo je 16. prosinca, na kraju prezentacije o prepoznavanju lica u kontekstu video nadzora i javnih sloboda, zabraniti "kori\u0161tenje automatizirane obrade analize slika na temelju osobnih ili individualnih podataka" u svom javnom prostoru.<\/p>\n\n\n\n

Prijedlog zakona o kori\u0161tenju umjetne inteligencije u kontekstu Olimpijskih igara 2024. godine Senat je odobrio 24. sije\u010dnja.<\/strong><\/p>\n\n\n\n

CNIL je izdao primjedbe na ovaj tekst, napomenuv\u0161i da je nekoliko mjera u skladu s njegovim preporukama: eksperimentalno raspore\u0111ivanje, ograni\u010deno vremenski i prostorno, za odre\u0111ene specifi\u010dne svrhe i koje odgovara ozbiljnim rizicima za pojedince, izostanak obrade biometrijskih podataka i uskla\u0111ivanja s drugim datotekama te odluke podlo\u017ene prethodnoj ljudskoj intervenciji.<\/p>\n\n\n\n

CNIL je tako\u0111er istaknuo intruzivnu prirodu odredbi koje predvi\u0111aju obradu genetskih podataka za antidopin\u0161ke analize.<\/p>\n\n\n\n

Europa:<\/strong><\/p>\n\n\n\n

Nakon pritu\u017ebe Irskog vije\u0107a za gra\u0111anske slobode (ICCL) i odluke Ombudsmana EU-a od 19. prosinca 2022., Europska komisija obvezala se preispitati postupanje tijela za za\u0161titu podataka u slu\u010dajevima kr\u0161enja GDPR-a koja uklju\u010duju velike tehnolo\u0161ke tvrtke.<\/strong><\/p>\n\n\n\n

Mjerit \u0107e vrijeme potrebno za svaki korak svakog postupka i njegov napredak, a ovaj pregled provodit \u0107e \u0161est puta godi\u0161nje.<\/p>\n\n\n\n

Europski odbor za za\u0161titu podataka (EDPB) osnovao je radnu skupinu za detaljno ispitivanje pitanja vezanih uz kola\u010di\u0107e.<\/strong>.<\/p>\n\n\n\n

U nacrtu izvje\u0161\u0107a od 17. sije\u010dnja, EDPB poja\u0161njava specifi\u010dne prakse koje su nezakonite, uklju\u010duju\u0107i:<\/p>\n\n\n\n