Свободно движение на нелични данни

Вие – в качеството си на физическо лице, предприятие или организация – имате право да използвате, събирате, съхранявате или управлявате нелични данни и да използвате центрове за данни или облачни услуги навсякъде в ЕС.

Това може да ви помогне да избегнете евентуално дублиране на разходите. Например можете да централизирате ИТ инфраструктурата си в една държава от ЕС, въпреки че извършвате дейност в няколко държави.

Лични данни, нелични данни и набори от смесени данни

Личните данни са данни за лице, чиято самоличност е установена или може да бъде установена, и следват правилата, предвидени в ОРЗД.

Неличните данни се отнасят до:

• данни, които не се отнасят до физическо лице, чиято самоличност е установена или може да бъде установена, като например данни за метеорологичните условия
• данни, които първоначално са били лични данни, но по-късно са били анонимизирани и не могат да бъдат отнесени по никакъв начин към конкретно лице

Смесените данни представляват колекции от лични и нелични данни, като например данъчния регистър на дружество, в който се посочват името и телефонният номер на изпълнителния директор на дружеството. В повечето случаи личните и неличните данни в наборите от смесени данни са неразривно свързани. Ако боравите с такива набори от смесени данни, трябва да спазвате правилата на ОРЗД.

Можете да съхранявате вашите данни навсякъде в ЕС, включително на облачни сървъри

Освен в изключителните случаи, обяснени по-долу, можете да избирате къде да се съхраняват и обработват данните.

Ако използвате облачна услуга, за да съхранявате данните си, би трябвало да можете лесно да смените доставчика на облачни услуги или да прехвърлите данните към ваша собствена ИТ система. Няколко доставчици на услуги в облак са подписали кодекс за поведение, за да гарантират това. Можете да получите достъп до списъка на доставчиците на услуги и кодекса за поведение на уебсайта на Асоциацията за смяна на услуги в облак и пренасяне на данни (SWIPO) en .

Изисквания за локализиране на данни в ЕС

В изключителни случаи държавите от ЕС могат да ограничат движението на определени данни, но само ако това е оправдано от съображения за обществена сигурност. Такова оправдание би могло да бъде например когато данните са свързани с текущи разследвания във връзка с борбата с тероризма или когато загубата на данни би могла да породи риск от голямо пътнотранспортно произшествие (като например данните за контрола на въздушното движение). Тези изключения зависят от националното законодателство. Регламентът на ЕС относно свободното движение на нелични данни предоставя достъп до информация за такива ограничения на локализирането на данни.

Информация и контакти на национално ниво

В регламента на ЕС относно свободното движение на нелични данни се посочват две информационни звена, които държавите от ЕС трябва да предоставят:

• „Единно информационно бюро“ се отнася до официален уебсайт с национална информация за ограниченията и изискванията за локализиране на данни.
• „Единно звено за контакт“ означава физически адрес и/или имейл, с които можете да се свържете за допълнителна информация.

В раздела Свържете се с националните администрации по-долу ще намерите единното информационно бюро и единното звено за контакт на всяко национално равнище.

Предоставяне на данни на компетентни органи

Трябва да предоставите достъп до вашите данни, ако компетентен орган отправи законно искане за това дори ако данните се управляват или съхраняват в друга страна от ЕС. При неспазване на националното законодателство могат да бъдат наложени санкции.