Общественото обсъждане на документа, свързан с прилагането на член 46, параграф 2, буква е) от GDPR, е до края на септември
Европейския комитет по защита на данните (EDPB/ЕКЗД) публикува за обществено обсъждане насоки относно сертифицирането като инструмент за трансфери.
При липса на споразумение за адекватност член 46, параграф 2(e) на GDPR въвежда одобрени механизми за сертифициране като нов инструмент за прехвърляне на лични данни към трети държави.
Основната цел на Насоки 07/2022 относно сертифицирането като инструмент за трансфери е да предоставят допълнителни разяснения относно практическото използване на този инструмент за прехвърляне.
Заместник-председателят на EDPB Венцислав Караджов е цитиран да отбелязва колко новаторски е документът, тъй като предоставя първите практически насоки за сертифициране като инструмент за трансфери – нов инструмент за предаване на лични данни, въведен от GDPR.
Той казва, че се предоставят насоки за това как този инструмент може да се използва на практика и как може да помогне за поддържане на високо ниво на защита на данните при прехвърляне на лични данни от Европейското икономическо пространство към трети държави.
Насоките се състоят от четири части, всяка от които се фокусира върху конкретни аспекти по отношение на сертифицирането като инструмент за трансфери, като целта, обхвата и различните участници; прилагане на насоки относно изискванията за акредитация на сертифициращи органи; специфични критерии за сертифициране с цел доказване на съществуването на подходящи гаранции за трансфери; и обвързващите и изпълними ангажименти, които трябва да бъдат изпълнени.
Първа част от този документ („Общи положения“) пояснява, че насоките допълват вече съществуващите общи насоки 1/2018 за сертифициране и разглеждат специфични изисквания от глава V на GDPR, когато сертифицирането се използва като инструмент за прехвърляне. Съгласно член 44 от GDPR всяко предаване на лични данни на трети държави или международни организации трябва да отговаря на условията на другите разпоредби на GDPR в допълнение към спазването на глава V от GDPR. Следователно, като първа стъпка, трябва да се осигури съответствие с общите разпоредби на GDPR, а като втора стъпка трябва да се спазят разпоредбите на глава V от GDPR. Описани са участниците и техните основни роли в този контекст със специален акцент върху ролята на вносителя на данни, който ще получи сертификат, и на износителя на данни, който ще го използва като инструмент за оформяне на своите трансфери.
Отговорността за спазването на изискванията за обработка на данни остава на износителя на данни.
В този контекст сертифицирането може да включва и допълнителни мерки, които допълват инструментите за прехвърляне, за да се гарантира съответствие с нивото на защита на личните данни в ЕС. Част първа от насоките също така съдържа информация относно процеса за получаване на сертификат, който да се използва като инструмент за трансфери.
Насоките са предмет на обществено обсъждане до края на септември.
Член 46 от GDPR се изисква износителите на данни да въведат подходящи предпазни мерки за предаване на лични данни на трети държави или международни организации. За тази цел GDPR разнообразява подходящите предпазни мерки, които могат да се използват от износителите на данни съгласно член 46 за рамкиране на трансфери към трети държави, като въвежда, наред с другото, сертифициране като нов механизъм за трансфер (членове 42 (2) и 46 (2) (е) GDPR).