18.1 Co je předání do třetí země
K předání může dojít například tehdy, když:
- poskytovatel sídlí mimo Evropský hospodářský prostor,
- data jsou ukládána na serveru mimo tento prostor,
- zahraniční podpora má vzdálený přístup,
- poskytovatel používá zahraničního dalšího zpracovatele,
- údaje jsou vloženy do globální cloudové nebo AI služby.
18.2 Možné právní mechanismy
Předání může být možné například na základě:
- rozhodnutí Evropské komise o odpovídající ochraně,
- standardních smluvních doložek,
- závazných podnikových pravidel,
- výslovných a úzce vymezených výjimek.
Nestačí tvrzení, že jsou data „někde v cloudu“.
18.3 Spojené státy
Pro některé certifikované americké organizace může být předání založeno na rámci EU–US Data Privacy Framework.
Je však nutné ověřit:
- zda je konkrétní společnost skutečně certifikována,
- zda se certifikace vztahuje na konkrétní službu a typ údajů,
- zda nejsou zapojeni další zpracovatelé mimo tento režim.
18.4 Praktický postup školy
Před zavedením služby je vhodné zjistit:
- Kdo je smluvní partner?
- Kde se data nacházejí?
- Kdo k nim může přistupovat?
- Jaký je mechanismus předání?
- Jaké další subjekty služba používá?
- Lze službu používat bez citlivých údajů?
- Lze nastavit evropské datové centrum?
- Jak se provede výmaz po ukončení služby?