Uvodno<\/p>\n
Kada se osobni podaci prenose iz Unije voditeljima obrade, izvr\u0161iteljima obrade ili drugim primateljima u tre\u0107im zemljama ili me\u0111unarodnim organizacijama, ne bi smjela biti naru\u0161ena razina za\u0161tite pojedinaca osigurana Op\u0107om uredbom o za\u0161titi osobnih podataka (GDPR ili Uredba) u Uniji. Prijenos bi se mogao obavljati isklju\u010divo ako voditelj obrade ili izvr\u0161itelj obrade ispunjavaju uvjete utvr\u0111ene u odredbama Uredbe vezanim za prijenos osobnih podataka tre\u0107im zemljama ili me\u0111unarodnim organizacijama.<\/p>\n
Uredbom se ne dovode se u pitanje me\u0111unarodni sporazumi sklopljeni izme\u0111u Unije i tre\u0107ih zemalja kojima se ure\u0111uje prijenos osobnih podataka, uklju\u010duju\u0107i odgovaraju\u0107e za\u0161titne mjere za ispitanike. Dr\u017eave \u010dlanice mogu sklapati me\u0111unarodne sporazume koji uklju\u010duju prijenos osobnih podataka u tre\u0107e zemlje ili me\u0111unarodne organizacije u onoj mjeri u kojoj takvi sporazumi ne utje\u010du na Uredbu ili bilo koje druge odredbe prava Unije i koji uklju\u010duju odgovaraju\u0107u razinu za\u0161tite temeljnih prava ispitanik\u00e2.<\/p>\n
Komisija mo\u017ee odlu\u010diti s u\u010dinkom na cijelu Uniju da tre\u0107a zemlja, podru\u010dje ili posebni sektor u tre\u0107oj zemlji, ili me\u0111unarodna organizacija pru\u017ea odgovaraju\u0107u razinu za\u0161tite podataka te na taj na\u010din pru\u017ea pravnu sigurnost i ujedna\u010denost u cijeloj Uniji kad je rije\u010d o tre\u0107oj zemlji ili me\u0111unarodnoj organizaciji za koju se smatra da pru\u017ea takvu razinu za\u0161tite. U takvim slu\u010dajevima prijenosi osobnih podataka u te tre\u0107u zemlju ili me\u0111unarodnu organizaciju mogu se obavljati bez potrebe za dobivanjem daljnjeg ovla\u0161tenja. Komisija tako\u0111er mo\u017ee odlu\u010diti da povu\u010de takvu odluku, nakon \u0161to tre\u0107oj zemlji ili me\u0111unarodnoj organizaciji uputi obavijest i izjavu u kojoj se navode razlozi.<\/p>\n
Tre\u0107a zemlja trebala bi ponuditi jamstva kojima se osigurava primjerena razina za\u0161tite, u na\u010delu istovjetna onoj koja je osigurana u Uniji, posebno kada se osobni podaci obra\u0111uju u jednom ili vi\u0161e odre\u0111enih sektora.<\/p>\n
Konkretno, tre\u0107a zemlja trebala bi osigurati u\u010dinkovit neovisan nadzor za\u0161tite podataka te mehanizme suradnje s tijelima dr\u017eava \u010dlanica za za\u0161titu podataka dok bi ispitanici trebali imati u\u010dinkovita i ostvariva prava te u\u010dinkovitu upravnu i sudsku za\u0161titu.<\/p>\n
Komisija mo\u017ee utvrditi da tre\u0107a zemlja, podru\u010dje ili posebni sektor u tre\u0107oj zemlji, ili me\u0111unarodna organizacija vi\u0161e ne osiguravaju primjereni stupanj za\u0161tite podataka. Stoga bi se prijenos osobnih podataka u tu tre\u0107u zemlju ili me\u0111unarodnu organizaciju trebao zabraniti, osim ako su ispunjeni uvjeti iz ove Uredbe koji se odnose na prijenose koji podlije\u017eu odgovaraju\u0107im za\u0161titnim mjerama, uklju\u010duju\u0107i obvezuju\u0107a korporativna pravila, te odstupanja za posebne situacije. U tom slu\u010daju trebalo bi predvidjeti savjetovanje izme\u0111u Komisije i takvih tre\u0107ih zemalja ili me\u0111unarodnih organizacija. Komisija bi trebala pravodobno obavijestiti tre\u0107u dr\u017eavu ili me\u0111unarodnu organizaciju o razlozima i zapo\u010deti savjetovanja s njom kako bi se rije\u0161ila situacija.<\/p>\n
Ako nije donesena odluka o primjerenosti voditelj obrade ili izvr\u0161itelj obrade trebali bi poduzeti mjere kojima \u0107e se nadomjestiti nedostatak za\u0161tite podataka u tre\u0107oj zemlji putem odgovaraju\u0107ih za\u0161titnih mjera za ispitanika. Takve odgovaraju\u0107e za\u0161titne mjere mogu obuhva\u0107ati uporabu obvezuju\u0107ih korporativnih pravila, standardne klauzule o za\u0161titi podataka koje je usvojila Komisija, standardne klauzule o za\u0161titi podataka koje je usvojilo nadzorno tijelo ili ugovorne klauzule koje je odobrilo nadzorno tijelo.<\/p>\n
U svakom slu\u010daju, ako Komisija nije donijela odluku o odgovaraju\u0107oj razini za\u0161tite podataka u tre\u0107oj zemlji, voditelj obrade ili izvr\u0161itelj obrade trebali bi iskoristiti rje\u0161enja koja ispitanicima osiguravaju ostvariva i u\u010dinkovita prava u pogledu obrade njihovih podataka u Uniji nakon \u0161to su ti podaci preneseni tako da \u0107e i dalje u\u017eivati za\u0161titu koju nude temeljna prava i za\u0161titne mjere.<\/p>\n
Op\u0107a na\u010dela prijenosa (\u010dlanak 44. Uredbe)<\/strong><\/p>\n Svaki prijenos osobnih podataka koji se obra\u0111uju ili su namijenjeni za obradu nakon prijenosa u tre\u0107u zemlju ili me\u0111unarodnu organizaciju odvija se jedino ako voditelj obrade i izvr\u0161itelj obrade djeluju u skladu s propisanim uvjetima iz Uredbe.<\/p>\n Prijenosi na temelju odluke o primjerenosti (\u010dlanak 45.)<\/strong><\/p>\n mo\u017ee se dogoditi kada Komisija odlu\u010di da tre\u0107a zemlja, podru\u010dje, ili jedan ili vi\u0161e odre\u0111enih sektora unutar te tre\u0107e zemlje, ili me\u0111unarodna organizacija o kojoj je rije\u010d osigurava primjerenu razinu za\u0161tite. Takav prijenos ne zahtijeva posebno odobrenje.<\/p>\n Komisija nakon procjene primjerenosti stupnja za\u0161tite mo\u017ee putem provedbenog akta odlu\u010diti da tre\u0107a zemlja, podru\u010dje, ili jedan ili vi\u0161e odre\u0111enih sektora unutar tre\u0107e zemlje, ili me\u0111unarodna organizacija osigurava primjerenu razinu za\u0161tite. U provedbenom aktu predvi\u0111a se mehanizam za periodi\u010dno preispitivanje, najmanje svake \u010detiri godine, kojim \u0107e se uzeti u obzir svi relevantni doga\u0111aji u toj tre\u0107oj zemlji ili me\u0111unarodnoj organizaciji.<\/p>\n U Slu\u017ebenom listu Europske unije i na svojoj internetskoj stranici Komisija objavljuje popis tre\u0107ih zemalja, podru\u010dja i odre\u0111enih sektora unutar tre\u0107e zemlje i me\u0111unarodnih organizacija u pogledu kojih je donijela odluku da ne osiguravaju odgovaraju\u0107u razinu za\u0161tite ili da je vi\u0161e ne osiguravaju.<\/p>\n Popis zemalja s adekvatnom razinom za\u0161tite<\/strong>\u00a0dostupan je na<\/p>\n http:\/\/ec.europa.eu\/justice\/data-protection\/international-transfers\/adequacy\/index_en.htm<\/p>\n (Commission decisions on the adequacy of the protection of personal data in third countries )<\/p>\n Tako\u0111er vidi komunikaciju Komisije od 10.01.2017.:<\/p>\n http:\/\/ec.europa.eu\/newsroom\/document.cfm?doc_id=41157<\/p>\n Prijenosi koji podlije\u017eu odgovaraju\u0107im za\u0161titnim mjerama (\u010clanak 46.)<\/strong><\/p>\n Ako nije donesena odluka o postojanju primjerene razine za\u0161tite, voditelj obrade ili izvr\u0161itelj obrade tre\u0107oj zemlji ili me\u0111unarodnoj organizaciji osobne podatke mogu prenijeti samo ako je voditelj obrade ili izvr\u0161itelj obrade predvidio odgovaraju\u0107e za\u0161titne mjere i pod uvjetom da su ispitanicima na raspolaganju provediva prava i u\u010dinkovita sudska za\u0161tita.<\/p>\n Odgovaraju\u0107e za\u0161titne mjere mogu, bez potrebe za ikakvim posebnim ovla\u0161tenjem nadzornog tijela, pru\u017eati:<\/p>\n (a) pravno obvezuju\u0107i i provedivi instrument izme\u0111u tijela javne vlasti ili javnih tijela;<\/p>\n (b) obvezuju\u0107a korporativna pravila u skladu s \u010dlankom 47.;<\/p>\n (c) standardne klauzule o za\u0161titi podataka koje donosi Komisija<\/p>\n (d) standardne klauzule o za\u0161titi podataka koje donosi nadzorno tijelo i koje Komisija odobrava<\/p>\n (e) odobreni kodeks pona\u0161anja<\/p>\n (f) odobreni mehanizam certificiranja<\/p>\n Pod uvjetom da to odobri nadle\u017eno nadzorno tijelo, odgovaraju\u0107e za\u0161titne mjere iz stavka 1. konkretno mogu pru\u017eiti i:<\/p>\n (a) ugovorne klauzule izme\u0111u voditelja obrade ili izvr\u0161itelja obrade i voditelja obrade, izvr\u0161itelja obrade ili primatelja osobnih podataka u tre\u0107oj zemlji ili me\u0111unarodnoj organizaciji; ili<\/p>\n (b) odredbe koje treba unijeti u administrativne dogovore izme\u0111u tijela javne vlasti ili javnih tijela i koja sadr\u017ee provediva i djelotvorna prava ispitanika.<\/p>\n Odstupanja za posebne situacije (\u010clanak 49.)<\/p>\n Ako ne postoji odluka o primjerenosti ili odgovaraju\u0107e za\u0161titne mjere \u0161to uklju\u010duje obvezuju\u0107a korporativna pravila, prijenos ili skup prijenosa osobnih podataka u tre\u0107u zemlju ili me\u0111unarodnu organizaciju ostvaruje se samo pod jednim od sljede\u0107ih uvjeta:<\/p>\n (a) ispitanik je izri\u010dito pristao na predlo\u017eeni prijenos nakon \u0161to je bio obavije\u0161ten o mogu\u0107im rizicima takvih prijenosa za ispitanika zbog nepostojanja odluke o primjerenosti i odgovaraju\u0107ih za\u0161titnih mjera;<\/p>\n (b) prijenos je nu\u017ean za izvr\u0161avanje ugovora izme\u0111u ispitanika i voditelja obrade ili provedbu predugovornih mjera na zahtjev ispitanika;<\/p>\n (c) prijenos je nu\u017ean radi sklapanja ili izvr\u0161avanja ugovora sklopljenog u interesu ispitanika izme\u0111u voditelja obrade i druge fizi\u010dke ili pravne osobe;<\/p>\n (d) prijenos je nu\u017ean iz va\u017enih razloga javnog interesa;<\/p>\n (e) prijenos je nu\u017ean za postavljanje, ostvarivanje ili obranu pravnih zahtjeva;<\/p>\n (f) prijenos je nu\u017ean za za\u0161titu \u017eivotno va\u017enih interesa ispitanika ili drugih osoba ako ispitanik fizi\u010dki ili pravno ne mo\u017ee dati privolu;<\/p>\n (g) prijenos se obavlja iz registra koji prema pravu Unije ili pravu dr\u017eave \u010dlanice slu\u017ei pru\u017eanju informacija javnosti i koji je otvoren na uvid javnosti ili bilo kojoj osobi koja mo\u017ee dokazati neki opravdani interes, ali samo u mjeri u kojoj su ispunjeni uvjeti propisani u pravu Unije ili pravu dr\u017eave \u010dlanice za uvid u tom posebnom slu\u010daju.<\/p>\n Ako nije donesena odluka o primjerenosti, pravo Unije ili pravo dr\u017eave \u010dlanice mogu, iz va\u017enih razloga javnog interesa, izri\u010dito odrediti ograni\u010denja prijenosa odre\u0111enih kategorija osobnih podataka tre\u0107oj zemlji ili me\u0111unarodnoj organizaciji. Dr\u017eave \u010dlanice du\u017ene su obavijestiti Komisiju o takvim odredbama.<\/p>\n (Sastavljeno i objavljeno 14.11.2017.)<\/p>\n","protected":false},"excerpt":{"rendered":" Kada se osobni podaci prenose iz Unije voditeljima obrade, izvr\u0161iteljima obrade ili drugim primateljima u tre\u0107im zemljama ili me\u0111unarodnim organizacijama, ne bi smjela biti naru\u0161ena razina za\u0161tite pojedinaca osigurana Op\u0107om uredbom o za\u0161titi osobnih podataka (GDPR ili Uredba) u Uniji. Prijenos bi se mogao obavljati isklju\u010divo ako voditelj obrade ili izvr\u0161itelj obrade ispunjavaju uvjete utvr\u0111ene u odredbama Uredbe vezanim za prijenos osobnih podataka tre\u0107im zemljama ili me\u0111unarodnim organizacijama.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[],"class_list":["post-407","post","type-post","status-publish","format-standard","hentry","category-data-log"],"yoast_head":"\n\n