{"id":5507,"date":"2023-04-19T13:38:16","date_gmt":"2023-04-19T13:38:16","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5507"},"modified":"2024-08-05T15:06:34","modified_gmt":"2024-08-05T15:06:34","slug":"transferts-de-donnees-a-caractere-personnel-vers-les-etats-unis","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/sl\/transferts-de-donnees-a-caractere-personnel-vers-les-etats-unis\/","title":{"rendered":"Prenosi osebnih podatkov v Zdru\u017eene dr\u017eave Amerike: poro\u010dilo o napredku"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Transferts\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Prenosi osebnih podatkov v Zdru\u017eene dr\u017eave Amerike: poro\u010dilo o napredku<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

Pravna ura \u0161t. 55 \u2013 Januar 2023<\/strong><\/p>\n\n\n\n

Prenosi osebnih podatkov v Zdru\u017eene dr\u017eave Amerike: poro\u010dilo o napredku<\/strong>Pravna negotovost, ki trenutno obremenjuje izmenjavo podatkov med Evropo in Zdru\u017eenimi dr\u017eavami, vpliva na tako konkretna podro\u010dja, kot sta boj proti pomanjkanju stanovanj v Franciji ali uporaba spletnih knji\u017enic na Finskem.<\/p>\n\n\n\n

Podjetje Abritel je zavrnilo posredovanje podatkov o najemninah mestu Pariz, ker slednje za to zbiranje uporablja ponudnika storitev, ki podatke prena\u0161a v Zdru\u017eene dr\u017eave Amerike.<\/p>\n\n\n\n

Pari\u0161ko sodi\u0161\u010de je v sodbi z dne 30. novembra 2022 razsodilo v korist dru\u017ebe Abritel.<\/p>\n\n\n\n

Finski organ za varstvo podatkov je decembra lani ugotovil, da so \u0161tiri mesta med drugim nezakonito prenesla osebne podatke v Zdru\u017eene dr\u017eave Amerike z uporabo storitev Google Analytics in Google Tag Manager v spletnih storitvah svojih javnih knji\u017enic.<\/p>\n\n\n\n

Kompleksnost prenosov danes je predvsem posledica sodb Sodi\u0161\u010da Evropske unije v zadevah \u201eSchrems I\u201c in \u201eSchrems II\u201c iz oktobra 2015 oziroma julija 2020.<\/p>\n\n\n\n

Te sodbe so razveljavile zaporedne sporazume, sklenjene med EU in Zdru\u017eenimi dr\u017eavami Amerike pod imenoma Na\u010dela varnega pristana in \u0160\u010dit zasebnosti.<\/p>\n\n\n\n

Sodi\u0161\u010de je v svoji sodbi iz leta 2020 razsodilo, da je zasebnostni \u0161\u010dit, \u010deprav na\u010deloma zagotavlja raven za\u0161\u010dite, ki je v bistvu enakovredna ravni Evropske unije, v praksi postal neu\u010dinkovit zaradi konkretnih zahtev v zvezi z nacionalno varnostjo, javnim interesom in skladnostjo z zakonodajo ZDA.<\/p>\n\n\n\n

Ugotovilo je, da je obseg nadzornih pooblastil ameri\u0161kih oblasti v skladu z evropsko zakonodajo prekomeren in da pravice tujih dr\u017eavljanov do prito\u017ebe na neodvisna sodi\u0161\u010da niso zagotovljene.<\/p>\n\n\n\n

Od objave te odlo\u010ditve morajo upravljavci podatkov, za katere velja GDPR, pred vsakim prenosom v Zdru\u017eene dr\u017eave Amerike sprejeti posebne previdnostne ukrepe.<\/strong><\/p>\n\n\n\n

Uporaba pogodbenih klavzul, ki zagotavljajo varstvo podatkov, ostaja mo\u017enost, pod pogojem, da se izvedejo posebna preverjanja vsebine klavzul, konteksta prenosa in pravne ureditve, ki se uporablja v tretji dr\u017eavi (zlasti glede nacionalne varnosti).<\/p>\n\n\n\n

\u010ce situacija predstavlja posebna tveganja, mora upravljavec podatkov sprejeti dodatne ukrepe.<\/p>\n\n\n\n

Komisija je lani sprejela posodobljene \u201estandardne pogodbene klavzule\u201c, da bi olaj\u0161ala njihovo uporabo, in objavila prakti\u010dne nasvete za podjetja.<\/p>\n\n\n\n

Evropski odbor za varstvo podatkov je v svojih priporo\u010dilih z dne 18. junija 2021 pojasnil tudi preverjanja, ki jih je treba izvesti v okviru analize u\u010dinka prenosa.<\/p>\n\n\n\n

Vendar pa je tak\u0161ne zahteve lahko te\u017eko izpolniti, \u010de ima prejemnik podatkov prevladujo\u010d polo\u017eaj.<\/p>\n\n\n\n

V takih primerih je enostavnej\u0161a re\u0161itev uporaba re\u0161itev za obdelavo podatkov, ki se nahajajo v Evropski uniji.<\/p>\n\n\n\n

Evropska komisija je 13. decembra po ve\u010d mesecih pogajanj z Zdru\u017eenimi dr\u017eavami Amerike objavila dolgo pri\u010dakovani osnutek sklepa o ustreznosti glede ravni varstva podatkov na drugi strani Atlantika.<\/strong><\/p>\n\n\n\n

Med pravicami, ki jih bodo dr\u017eavljani EU imeli v skladu z novim pravnim okvirom, Evropska komisija omenja jamstvo za pravna sredstva, vklju\u010dno s prostim dostopom do neodvisnih mehanizmov za re\u0161evanje sporov in arbitra\u017enega senata.<\/p>\n\n\n\n

Nadalje navaja \u0161tevilne omejitve in za\u0161\u010ditne ukrepe glede dostopa javnih organov ZDA do podatkov, zlasti za namene kazenskega pregona in nacionalne varnosti.<\/p>\n\n\n\n

Ta jamstva izhajajo iz novih pravil, uvedenih z ameri\u0161kim odlokom z dne 7. oktobra 2022, ki bi odgovoril na vpra\u0161anja, ki jih je Sodi\u0161\u010de EU postavilo v sodbi Schrems II.<\/p>\n\n\n\n

Preden se lahko sprejme kon\u010dna odlo\u010ditev, mora osnutek pregledati Evropski odbor za varstvo podatkov (EDPB).<\/p>\n\n\n\n

Ta pregled bi lahko privedel do odlo\u010ditve v pribli\u017eno dveh mesecih.<\/p>\n\n\n\n

Osnutek sklepa bo nato moral odobriti odbor predstavnikov dr\u017eav \u010dlanic EU.<\/p>\n\n\n\n

Evropski parlament ima tudi pravico pregledati odlo\u010ditve o ustreznosti.<\/p>\n\n\n\n

Bo kon\u010dna odlo\u010ditev, ki se pri\u010dakuje prihodnjo pomlad, zagotovila upanja vredna jamstva glede varstva podatkov, kjer prej\u0161nji sporazumi niso bili uspe\u0161ni?<\/strong><\/p>\n\n\n\n

Evropski nadzornik za varstvo podatkov (EDPS) je projekt nedavno komentiral optimisti\u010dno: \u00bbTo se razlikuje od tega, kar smo videli pri varnem pristani\u0161\u010du. To ni tisto, kar smo videli pri \u0161\u010ditu zasebnosti. To je nekaj novega in zelo obetavnega.\u00ab<\/p>\n\n\n\n

Max Schrems je \u017ee napovedal, da je pripravljen na tretji pravni ukrep, \u010de besedilo ne bo u\u010dinkovito za\u0161\u010ditilo temeljnih pravic Evropejcev.<\/p>\n\n\n\n

In tudi<\/strong><\/p>\n\n\n\n

Francija:<\/strong><\/p>\n\n\n\n

Za zagonsko podjetje Lusha, obto\u017eeno kraje poslovnih telefonskih \u0161tevilk in e-po\u0161tnih naslovov 1,5 milijona Francozov, uredba GDPR ne velja, je sporo\u010dil o\u017eji odbor CNIL, pristojen za nalaganje sankcij.<\/strong><\/p>\n\n\n\n

Razprava se je osredoto\u010dila na razlago \u010dlena 3(2)(b) Uredbe, ki dolo\u010da uporabo evropskega prava za podjetja, ki nimajo sede\u017ea v EU, kadar izvajajo \u201espremljanje vedenja\u201c posameznikov, na katere se nana\u0161ajo osebni podatki: CNIL se je v svoji razpravi 20. decembra 2022 distanciral od sklepov svojega poro\u010devalca in dejal, da \u201ene meni, da bi se spletno zbiranje ali analiza osebnih podatkov v zvezi s posamezniki v Uniji samodejno \u0161tela za \u201espremljanje\u201c\u201c, in meni, da je treba upo\u0161tevati namen obdelave podatkov in zlasti vse nadaljnje tehnike vedenjske analize ali profiliranja, ki vklju\u010dujejo te podatke.<\/p>\n\n\n\n

CNIL je 29. decembra TikToku nalo\u017eil globo v vi\u0161ini 5.000.000 evrov.<\/strong> za vstavljanje ogla\u0161evalskih identifikatorjev v uporabni\u0161ke naprave brez njihovega predhodnega soglasja.<\/p>\n\n\n\n

Tudi pasica za pi\u0161kotke na TikToku je bila ocenjena kot premalo informativna.<\/p>\n\n\n\n

Istega dne je sankcionirala tudi podjetje VOODOO<\/strong>, zalo\u017enik iger za pametne telefone, je bil kaznovan s 3 milijoni evrov zaradi uporabe predvsem tehni\u010dnega identifikatorja za ogla\u0161evanje brez soglasja uporabnikov.<\/p>\n\n\n\n

V nasprotju s trenutnim trendom se je mestni svet Montpellierja 16. decembra po predstavitvi o prepoznavanju obrazov v kontekstu video nadzora in javnih svobo\u0161\u010din odlo\u010dil, da bo v svojem javnem prostoru prepovedal "uporabo avtomatizirane obdelave slik na podlagi osebnih ali individualnih podatkov".<\/p>\n\n\n\n

Senat je 24. januarja odobril zakon o uporabi umetne inteligence v okviru olimpijskih iger leta 2024.<\/strong><\/p>\n\n\n\n

CNIL je podal pripombe k temu besedilu, pri \u010demer je ugotovil, da je ve\u010d ukrepov v skladu z njegovimi priporo\u010dili: eksperimentalna uporaba, omejena glede \u010dasa in prostora, za dolo\u010dene specifi\u010dne namene in ki ustreza resnim tveganjem za posameznike, odsotnost obdelave biometri\u010dnih podatkov in usklajevanja z drugimi datotekami ter odlo\u010ditve, ki so predmet predhodnega \u010dlove\u0161kega posredovanja.<\/p>\n\n\n\n

CNIL je poudaril tudi vsiljivo naravo dolo\u010db, ki dolo\u010dajo obdelavo genetskih podatkov za protidopin\u0161ke analize.<\/p>\n\n\n\n

Evropa:<\/strong><\/p>\n\n\n\n

Po prito\u017ebi Irskega sveta za dr\u017eavljanske svobo\u0161\u010dine (ICCL) in odlo\u010ditvi varuha \u010dlovekovih pravic EU z dne 19. decembra 2022 se je Evropska komisija zavezala, da bo pregledala ravnanje organov za varstvo podatkov v primeru kr\u0161itev GDPR, ki vklju\u010dujejo velika tehnolo\u0161ka podjetja.<\/strong><\/p>\n\n\n\n

Meril bo \u010das, potreben za vsak korak vsakega postopka, in njegov napredek, ta pregled pa bo izvajal \u0161estkrat letno.<\/p>\n\n\n\n

Evropski odbor za varstvo podatkov (EDPB) je ustanovil delovno skupino za podrobno preu\u010ditev vpra\u0161anj v zvezi s pi\u0161kotki.<\/strong>.<\/p>\n\n\n\n

V osnutku poro\u010dila z dne 17. januarja EOVP pojasnjuje, katere so posebne nezakonite prakse, vklju\u010dno z:<\/p>\n\n\n\n