EDPB публикува 8 въпроса за EU-U.S. Data Privacy Framework

Ако имате някакви въпроси или притеснения относно обработката на вашите лични данни от компания, сертифицирана по DPF, препоръчваме ви да се свържете директно с тази компания като първа стъпка, пише в отговорите

По време на последното си пленарно заседание Европейският комитет по защита на данните (EDPB/ЕКЗД) прие два документа с често задавани въпроси относно Рамката за поверителност на данните между ЕС и САЩ (DPF), целящи да предоставят повече разяснения относно функционирането на DPF.

4 са често задаваните въпроси за физически лица, които предоставят информация за функционирането на DPF:

Q1. Какво представлява рамката за поверителност на данните между ЕС и САЩ?

Q2. Как да се възползвам от рамката за поверителност на данните между ЕС и САЩ?

Q3. Как да подам жалба?

Q4. Как националният DPA ще разгледа моята жалба?

DPF ви предоставя определени права, когато вашите лични данни са прехвърлени от ЕИП към компания в САЩ, която се е самосертифицирала съгласно DPF. Трябва да се отбележи, че имате право да бъдете информирани за такова прехвърляне и неговата цел, както и да получите достъп до вашите лични данни и да коригирате или изтриете всички неточни или незаконно обработени данни, пише в отговорите.

Можете да проверите дали компания в САЩ има валиден сертификат, като проверите онлайн списъка на рамката за поверителност на данните между ЕС и САЩ на уебсайта на Министерството на търговията на САЩ.

Ако имате някакви въпроси или притеснения относно обработката на вашите лични данни от компания, сертифицирана по DPF, препоръчваме ви да се свържете директно с тази компания като първа стъпка.

Ако вашият проблем не бъде разрешен от компанията или имате причини да не го адресирате директно до компанията, можете да се свържете с всеки национален орган за защита на данните на ЕИП (DPA) и по-специално, този в държавата, в която пребивавате или работите, или откъдето вашите лични данни са били прехвърлени в САЩ, пише в документа на EDPB.

Също 4 са често задаваните въпроси за бизнеса, които обясняват кои американски компании отговарят на условията да се присъединят към DPF, какво да направите, преди да прехвърлите лични данни на компания в САЩ, която е сертифицирана за DPF, и къде да намерите допълнителни насоки.

Решението относно адекватността на рамката за поверителност на данните между ЕС и САЩ беше прието от Европейската комисия на 10 юли 2023 г. То беше разработено от Европейската комисия и Министерството на търговията на САЩ, за да замени Решението за Щита за личните данни (ЕС) 2016/ 1250, който беше обявен за невалиден от Европейския съд на 16 юли 2020 г. по Дело C-311/18, Комисар по защита на данните срещу Facebook Ireland Limited и Максимилиан Шремс (Schrems II).