KORIŠTENJE OSOBNIH PODATAKA ISPITANIKA EU U TREĆIM ZEMLJAMA

 

Kao što je već rečeno, obveznici provedbe Uredbe su voditelji obrade (pravna osobe i fizičke osobe ako prikupljaju i obrađuju osobne podatke), a kojima je glavni poslovni nastan u Uniji gdje se nalazi mjesto njegove središnje uprave. Unatoč tome, ako se odluke o svrhama i načinima obrade osobnih podataka donose u drugom nastanu voditelja obrade, taj nastan se smatra središnjim te i nadalje tog voditelja obrade čini obveznikom.

 

Sama Uredba primjenjuje se i na voditelje obrade izvan zemalja EU, a u kojima se obrađuju podaci ispitanika u EU, vezano uz pružanje dobara i usluga ili praćenja njihovog ponašanja. Isto tako, odnosi se i na voditelje obrade koje ne obrađuju podatke u zemljama EU, ali imaju sjedište u nekoj od tih zemalja, odnosno u njima donose glavne odluke.

 

Najčešće čujemo odgovor na ovu obvezu da će stranka osnovati poduzeće u državi koja nije članica EU i na taj način riješiti sve svoje probleme. No, moramo upozoriti da ni u tom slučaju niste izuzeti od primjene ove Uredbe, obzirom da se ona primjenjuje i na obradu osobnih podataka ispitanika koji se nalaze u EU, a koju poduzeće u inozemstvu obavlja.

 

Jasno je da su tokovi podataka u zemlje izvan Unije i međunarodne organizacije i iz njih, neophodni za širenje međunarodne trgovine i suradnje. No, isto tako, jasno je i da ne smije biti narušena razina zaštite pojedinaca osigurana ovom Uredbom te se takovi prijenosi i korištenja mogu obavljati isključivo u skladu s ovom Uredbom, ako se podaci odnose na ispitanike u EU.

 

U tom smislu, postoje i određeni međunarodni sporazumi između zemalja Unije i trećih zemalja kojima se uređuje prijenos osobnih podataka te tu nisu potrebna posebna odobrenja, ovisno o poslovima. Treće zemlje potpisnice takovih Sporazuma, moraju imati odgovarajući visoki stupanj zaštite osobnih podataka. Revizija ovih sporazuma radi se svakih nekoliko godina, uz izvještaje o poštivanju odredbi Uredbe.

 

Dakle, osobni podaci ispitanika iz EU mogu se prenijeti samo ako je donesena Odluka Komisije o sigurnosti te zemlje za prijenos podataka (Službeni list EU), te ako je voditelj obrade predvidio odgovarajuće zaštitne mjere, kao i da ispitanici imaju jednaka prava i sudsku zaštitu.

 

S obzirom da se promiče i bliska suradnja nadzornih tijela za zaštitu podataka s takovim nadzornim tijelima u trećim zemljama, a kako bi im se pomoglo u razmjeni informacija i provođenju istraga s njihovim međunarodnim partnerima, čak ni voditelji obrada u tim zemljama nisu izuzeti od provođenja ove Uredbe.