Можете да коментирате документа до 27 януари 2025 година
Европейският комитет по защита на данните (ЕКЗД/EDPB) публикува проект на Насоки 02/2024 относно член 48 на GDPR.
Член 48 от GDPR:
Предаване или разкриване на данни, което не е разрешено от правото на Съюза
Всяко решение на съд или трибунал и всяко решение на административен орган на трета държава, с което от администратор или обработващ лични данни се изисква да предаде или разкрие лични данни, могат да бъдат признати или да подлежат на изпълнение по какъвто и да било начин само ако се основават на международно споразумение, като договор за правна взаимопомощ, което е в сила между третата държава, отправила искането, и Съюза или негова държава членка, без да се засягат другите основания за предаване на данни съгласно настоящата глава.
В текста пише, че целта на насоките е да изясни обосновката и целта на член 48 от GDPR, включително взаимодействието му с другите разпоредби на глава V от GDPR, и да предостави практически препоръки за администраторите и обработващите в ЕС, които могат да получават искания от органи на трети държави да разкриват или предаване на лични данни.
Тези насоки се съсредоточават върху искания, насочени към пряко сътрудничество между публичен орган на трета държава и частен субект в ЕС (за разлика от други сценарии, при които личните данни се обменят директно между публични органи в ЕС и съответно в трети държави, напр. въз основа на договор за правна взаимопомощ). Такива искания могат да идват от всякакви публични органи, включително тези, които контролират частния сектор, като банкови регулатори и данъчни власти, както и органи, занимаващи се с правоприлагане и национална сигурност.
Разпоредбата е част от глава V от GDPR относно „Предаване на лични данни на трети държави или международни организации“. Това означава, че трябва да се чете във връзка с член 44 от GDPR, който ясно посочва, че „всички разпоредби на настоящата глава се прилагат, за да се направи необходимото нивото на защита на физическите лица, осигурено от настоящия регламент, да не се излага на риск“. Освен това член 48 трябва да се чете във връзка със съображение 102 от GDPR, което изяснява, че GDPR „(…) не засяга разпоредбите на международните споразумения, сключени между Съюза и трети държави, с които се урежда предаването на лични данни, включително подходящи гаранции за субектите на данни“.
Коментарите трябва да бъдат изпратени до 27 януари 2025 г.