Agencia española de protección de datos

Datuak nazioartean eskualdatzea.

Datuak nazioartean lekualdatzearekin arautzen dira, 33 eta 34. artikuluetan 15 / 1999 Lege organikoa, abenduaren 13koa, datu pertsonalak babesteari buruzkoa (LOPD) VI. tituluan eta Datuak babesteko lege organikoa garatzeko arautegia pertsonalak, 1720 / 2007 errege dekretua, abenduaren 21ekoa, (RLOPD).

Bat datuen nazioarteko transferentziadatuak tratatzea, lurraldetik kanpo transmititzea da europako esparru ekonomikoko (EEE), datuen lagapena edo komunikazioa bada, behar horrek ez du esan nahi fitxategiaren arduradunaren kontura, datuak tratatzea espainian egongo den (5.1.s art.) RLOPD).

Du datuak esportatzen dela pertsona fisikoa edo juridikoa, publikoa edo pribatua, edo organo administratiboa espainian dauden datu pertsonalen transferentzia egiten die hirugarren herrialde batera (5.1.j art.) RLOPD).

Du datuak inportatzen dela pertsona fisikoa edo juridikoa, publikoa edo pribatua, edo organo administratiboa behar ditu, hau da, datuak, nazioarteko eskualdatuz gero, hirugarren herrialdeko jende bera konbidatzen ari garelako, agian, hori arautzeko, horrela, tratamenduaren erantzulea edo arduraduna hirugarrena. (5.1.Ñ art.) RLOPD).

Nazioarteko datu-transferentziak egin ahal izateko, beharrezkoa izanen da aldez aurreko baimena datuak babesteko espainiako agentziaren zuzendariak, baldin eta kasu hauetakoren batean babestea ataletan aurreikusitako salbuespen) idatz-zatitik j) 34. artikuluaren datuak babesteko lege organikoaren (dblo) edo dagoen estatuak nahikoa babes eskaintzen, kasu horietan, nolanahi ere, datuak nazioartean lekualdatzearekin eman beharko dio datuak babesteko erregistro orokorrera bidali, hark inskriba dezan sistema erabiliz oharra fitxategien berri ematea.

Inolaz ere ez du esan nahi arau-urratzeak dakarren datuak nazioartean transferitzeko baimena jasotzen diren xedapenak aplikatu dbloan, eta RLOPD.


      Babes gradu egoki bat duten herrialdeak.

    Orain arte aitortutako duten herrialdeak babes-maila egokia, hauek:

    • Suitza. 2000 / 519 / Ee, 2000ko uztailaren 26a
    • Kanada. 2 / 2002 / Ee erabakia, 2001eko abenduaren 20an, menpean dauden erakundeek legearen aplikazio-eremua kanadako datuen babesa
    • Argentina490 / 2003 / Ee erabakia, 2003ko ekainaren 30a
    • Guernsey821 / 2003 / Ee erabakia, 2003ko azaroaren 21ean.
    • Man uhartea. 411 / 2004 / Ee erabakia, 2004ko apirilaren 28an
    • Jertsea 393 / 2008 / Ee erabakia, 2008ko maiatzaren 8an
    • Faroe uharteak. 146 / 2010 / EB batzordearen erabakia, 2010ko martxoaren 5a
    • Andorra. Europako batzordeak erabakia / 625 / 2010, 2010 (e) ko urriak 19
    • Israel. 61 / EB batzordearen erabakia / 2011, 2011 (e) ko urtarrilaren 26a
    • Uruguai. 484 / EB batzordearen erabakia / 2012, 2012 (e) ko abuztuak 21
    • Zeelanda berria. 65 / 2013 / EB batzordearen erabakia, 2012 (e) ko abenduak 19
    • Estatu BatuakArmarriaren barruan ziurtagiria. Aplikatu UE-EE.UU. Pribatutasuna Erabakia (UE) batzordearen 2016 / 1250uztailaren 12ko. Web orrian sartuko zara armarriaren pribatutasuna erakundeen zerrenda: https: / / www.privacyshield.gov / list

      Gogoratu behar da baldin eta herrialde horietako bat nazioarteko datu-transferentzia, ondorioz, zerbitzuak emateko beharra ez duenik horren beharrik kontratua sinatzeko 12 artikuluan xedatutakoaren arabera.

       

          Baimenaren excepcionados kasu legez datuak babesteko espainiako agentziaren zuzendariak.

        34. Artikuluak ezartzen duen RLOPD 66.2 datuak babesteko lege organikoak eta ez da beharrezkoa baimena, datuak babesteko espainiako agentziako zuzendaria:

        • Datu pertsonalen nazioarteko transferentzia aplikatzearen espainiak berretsitako itunak edo hitzarmenak.
        • Transferentzia nazioarteko laguntza judiziala emateko edo eskatzeko egin da
        • Datu-transferentzia beharrezkoa bada prebentziorako, diagnostiko medikoetarako, osasun-laguntza edo tratamendu medikoak emateko edo osasun-zerbitzuak kudeatzeko.
        • Diru transferentzia bada, berariazko legeriak agintzen duenez.
        • Eragindako pertsonak aurreikusitako transferentzia egiteko adostasuna argi eta garbi dagoenean.
        • Transferentzia beharrezkoa bada eragindako pertsonaren eta fitxategiaren arduradunaren arteko kontratu bat betearazteko edo, eragindakoak eskatuta, kontratu aurreko neurriak hartzeko.
        • Transferentzia beharrezkoa bada artean egiteke edo eginda dagoen kontratu bat egiteko edo betetzeko, eragindako pertsonaren onerako, fitxategiaren arduradunaren eta hirugarren baten.
        • Beharrezkoa bada edo legeak eskatzen al du interes publikoren bat babesteko. Eskatutako transferentziak, administrazio fiskal edo aduana administrazio batek dagozkion eskumenak betetzeko.
        • Transferentzia beharrezkoa bada bat aitortzeko, baliatzeko edo defenditzeko, prozedura judizial batean, eskubide.
        • Egin bada transferentzia, interes legitimodun batek eskatuta, erregistro publiko batetik eta horren helburuarekin bat badator.

          Datuak babesteko espainiako agentziako zuzendariaren baimena.

        Bada, ez da beharrezkoa baimena, datuak babesteko espainiako agentziaren zuzendariak transmititzeko lurraldetik kanpo, eeeko baimena eman ahal izango da, baldin eta, gainera, bete datu pertsonalak, bermeak ematea herrialde esportatzailea errespetu eta babesari langile baten bizitza pribatuari buruzko oinarrizko eskubide eta askatasunen ariketa bermatuko da, eta bakoitzaren eskubideak.

        Datuak babesteko lege organikoaren 33. artikuluan xedatutakoarekin bat etorriz, nazioarteko transferentziarako baimena behar da herrialde batek herrialde horri lotzen gaitu belaunaldien bidez, babes gradu egoki bat lortzen badira bakarrik eman ahalko zaio nahikoa berme. Horrela, bada, egin beharko du fitxategiaren arduradunaren idatzizko kontratua, hitzartutako esportatzailearen eta inportatzaileak, datuak jasotzen dituen errespetua bermatuz eta beren bizitza pribatua babestea oinarrizko eskubide eta askatasunen ariketa bermatuko da eta bakoitzaren eskubideak.

        Tratamenduaren arduradunak datuen nazioarteko transferentzia

        Transferentzia berme egokiak betetzen dituztela joko dira mota horretako arauetan ezarritakoaren arabera egindako kontratuak europar batzordearen erabakiak 497 / 2001 / ee direktiba, 2001eko ekainaren 15ean, eta 2004 / 915 / ee direktiba, 2004.eko abenduaren 27an, aurrekoa aldatzen duena.

        Europako batzordearen erabaki bakoitzak aurrekontuetan jasotzen dituela kontratuaren klausula. tratamenduaren Arduradunak, bata ala bestearen artean aukeratu ahal izango dute, baina ezingo dute aldatu eta hainbat elementu eta multzoak klausula.

        Datuen nazioarteko transferentziak, tratamenduaren arduraduna

        Transferentzia datuak tratamenduaren arduradun baten artean arduradun bat eta berme egokiak hartuko dira kontratuko klausulak betetzen dituztela dituzten kontratuak Europako batzordearen erabakian ezarritako 2010 / 87 / EB, 2010ko otsailak 5.

        Tratamenduaren arduradunaren subencargado, datuen nazioarteko transferentzia

        Datuen nazioarteko transferentziak baimendu ahal izango dira, tratamenduaren arduradun baten artean / esportatzaileak, espainian kokaturiko, eta datuak inportatzen / tratamenduaren subencargado, babes gradu egoki bat bermatzen ez dagoen herrialde batean, baldin eta behar adinako bermeak aurkezten datuak esportatzen du, eta bere bizitza pribatua errespetatzea eta oinarrizko eskubide eta askatasunen ariketa bermatuko da, bakoitzaren eskubideak.

        Berme egokiak eskaintzen dituzten kontratuak ulertuko da agentziak hartutako motako klausulak datuak babesteko espainiako ebazpenean, datuak nazioartean transferitzeko baimena.

        Kontratuaz gain, tratamenduaren arduradunak datuen esportatzailea eta inportatzailea artean / / tratamenduaren subencargado, kontratua artean tratamendu-erantzulearen eta tratamenduaren arduradunak datuak esportatzen duen baimena eta azpikontratazioa / oinarri nazioarteko datu-transferentziak.

        Baimena eskatzeko, kontratuko klausulen bat mota aipatu, honako hauek aurkeztu beharko dira:

        a) baldin eta herrialde esportatzailea da fitxategiaren arduraduna

        • Eskabidea eta transferentzia adieraziz identifikatu diren fitxategiak kode fitxategia datuak babesteko erregistro orokorrean inskribatuta dagoela.
        • Aldeek sinatutako Kontratuaren Klausula oinarritutako kontratu Mota (kopia jatorrizkoa edo fotokopia konpultsatua) eta, behar izanez gero, zinpeko itzulpena.
        • Sinatzaileen ahalorde nahiko eta, behar izanez gero, zinpeko itzulpena.
        • Fitxategiak guztiz eguneratuta egon behar du (dagozkien atalak "Talde" eta "segurtasun-neurriak").

          b) herrialde esportatzailea da tratamenduaren arduradunak datuen denean

          • Exportador-encargado importador-subencargado eta eskabidea eta identifikatzea.
          • Aldeek sinatutako Kontratuko klausulak kontratu oinarritua (kopia jatorrizkoa edo fotokopia konpultsatua) eta, behar izanez gero, zinpeko itzulpena.
          • Tratamenduaren arduradunak eta tratamenduaren arduradunak kontratu artean datuen esportatzailea / baimentzeko azpikontratazioa eta datuen nazioarteko transferentzia aldi berean, alkateari egokituko zaio eta, hala badagokio, zinpeko itzulpena.
          • Sinatzaileen ahalorde nahiko eta, behar izanez gero, zinpeko itzulpena.

          Kontratuaren klausula.

          Arau lotesleak edo Korporatiboak Corporate Binding Rules (BCR)

          Datuen nazioarteko transferentzia ere baimendu ahal izango dira talde multinazional bateko sozietateen artean, onartutako arau lotesleak barne-araudiak denean edo taldeko enpresentzat eta espainiako ordenamendu juridikoan bereziez. 70.4 Artikuluak eta ix.a, V kapituluaren RLOPD ezartzen dira beraiei aplikatu beharreko arau juridiko guztiak nazioarteko transferentziak multinazionalaren barruan. Arautze horrek agiri hauek ditu taldeak osatzeko, 29. artikuluko 95 / 46 / ee zuzentaraua, arauen edukiak lotesleak korporatiboak eta aurretiko prozeduraren, arau horiek gaian esku hartzen duten estatu kideen artean:

          • - 155 WP BCRs buruzko galdera ohikoenak.
          • WP 154 - Egitura BCRs ezartzen dituen koadroa.
          • WP - 153 Elementuen zerrenda ezartzen dituen koadroa eduki behar dituzten printzipio eta BCRs.
          • - 108 WP Nazioarteko transferentziarako baimena eskatzeko eredua BCRs oinarritutako prozeduraren baitan koordinatu.
          • WP 107- Gaitasunari buruzko dokumentua, prozedura koordinatua onetsi ahal izateko, kontroleko agintaritzen europako BCRs.
          • - 74 WP- 26.2 Artikulua aplikatzeari buruzko 95 / 46 / ee zuzentaraua, BCRs.

          Arauetan oinarritutako baimena eskatzeko Lotesleak Korporatiboak hauek aurkeztu beharko dira:

          • Eskabidea honako datu hauek identifikatu beharko dira: enpresa esportatzaileen enpresa inportatzaile eta diren fitxategiak transferitzea adierazten duen kode fitxategia datuak babesteko erregistro orokorrean inskribatuta dagoela.
          • Korporatiboak arau lotesleak.
          • Lider agintaritzak emandako baimenaren kopia formala.
          • Eskatzailearen ahalorde nahiko baduela.
          • Fitxategiak guztiz eguneratuta egon behar du (dagozkien atalak "Talde" eta "segurtasun-neurriak").

          Edozein agiri aurkeztu beharko da, behar izanez gero, zinpeko itzulpena.

          Datuak nazioartean lekualdatzeko baimena emateko prozedura:

          Datuak nazioartean lekualdatzeko baimena datuak babesteko erregistro orokorrean tramitatuko da ezarritako prozedurari jarraikiz RLOPD ix. tituluko v. kapituluko lehen atalean dago.

          • Pantaila-esportatzailearen eskaturik hasten da prozedura. eskaera egin nahi dituen transferentzia.
          • Hala badagokio, aldatu edo osatu dezan eskatu ahalko dio eskatzaileari aurkeztutako agiriak egiteko epea 10 egunekoa izango da, 2015 / 68.1 legearen 39. artikuluan ezarritako administrazio prozedura erkideari buruzko legeko administrazio publikoen. Epe hori igarota, ez badira zure baja-eskaria jaso, eskaerari uko egin diola ulertuko da eta, beraz, artxibatu egingo dugula.
          • Jendaurreko erakustaldiaren izapidea, aukeran (10 egun).
          • Legez eska daitezkeen baldintzak bete ondoren, agentziako zuzendariak datuen nazioarteko transferentzia baimentzea erabakiko du, eta ebazpenaren berri emango dio baimenaren datuak babesteko erregistro orokorrera, izena eman.
          • Datuak babesteko erregistro orokorrak nazioarteko transferentziarako baimena ofizioz inskribatuko du.
          • Ebazpena eman eta jakinarazteko epea gehienez hiru hilabetekoa izanen da, eskaria datuak babesteko espainiako bulegoan sartzen.
            • Epe horretan ez baldin bada berariazko ebazpena hartzen eta jakinarazten, datuak nazioartean transferitzeko baimena badagoela ulertu beharko da.

          Arau hauste larri-larria izango da, 44.4.d artikuluan xedatutakoaren arabera), datu pertsonalak babesteko lege organikoak datu pertsonalen nazioarteko transferentzia "duten herrialdeetara transferentzia antzeko babes-maila ematen ez baimenik gabe datuak babesteko espainiako bulegoko zuzendariak izan ezik, lege honetan eta hura garatzeko xedapenen arabera, ez da beharrezkoa izango baimen hori".