Prosti pretok neosebnih podatkov

Fizične osebe, podjetja in organizacije lahko uporabljajo, zbirajo, obdelujejo, prenašajo in upravljajo neosebne podatke ter uporabljajo podatkovne centre in storitve v oblaku kjer koli v EU.

S tem se lahko izognejo morebitnemu podvajanju stroškov, denimo s centraliziranjem IT infrastrukture v eni državi EU, četudi poslujejo v več državah.

Osebni in neosebni podatki ter mešani podatkovni nizi

Osebni podatki so informacije o določeni ali določljivi osebi in upoštevajo pravila splošne uredbe o varstvu podatkov.

Nabori neosebnih podatkov zajemajo podatke, ki:

• se ne nanašajo na določeno ali določljivo fizično osebo, kot so podatki o vremenskih razmerah
• so bili sprva osebni podatki, pozneje pa so bili anonimizirani in jih ni mogoče na noben način pripisati določeni osebi

Mešani podatkovni nizi so zbirke osebnih in neosebnih podatkov, kot je davčna evidenca podjetja, v kateri sta navedena ime in telefonska številka izvršnega direktorja podjetja. Večinoma so osebni in neosebni podatki v mešanih podatkovnih nizih neločljivo povezani. Pri ravnanju s takimi mešanimi podatkovnimi nizi morate upoštevati pravila splošne uredbe o varstvu podatkov.

Poslovne podatke lahko shranite kjer koli v EU, tudi na strežnikih v oblaku

Razen izjemoma (glej spodaj) lahko sami izberete lokacijo za shranjevanje in obdelavo podatkov.

Če za shranjevanje svojih podatkov uporabljate storitev v oblaku, pravila EU o podatkih določajo:

• enostavno lahko zamenjate ponudnika storitev v oblaku ali prenesete svoje podatke v svoje informacijske sisteme
• ponudniki morajo svoje podatke posredovati v enotni, strojno berljivi obliki in ne smejo ovirati zamenjave ponudnika
• če uporabljate infrastrukturne storitve (IaaS), mora novi ponudnik zagotoviti primerljive rezultate za skupne funkcije, tako da vaše aplikacije še naprej delujejo
• ponudniki lahko zaračunajo omejene stroške za zamenjavo ponudnika in prenos podatkov iz storitev v oblaku; stroški, ki jih lahko zaračunajo, so omejeni na znesek, ki ga sami porabijo za to, da stranki omogočijo zamenjavo/prenos.

Omejitve glede lokalizacije podatkov v EU

Države EU lahko izjemoma omejijo lokacijo za shranjevanje določenih podatkov, vendar samo, če je to upravičeno za zagotovitev javne varnosti – kadar podatki denimo zadevajo tekoče protiteroristične preiskave ali kadar bi izguba podatkov lahko povzročila večjo prometno nesrečo (npr. podatki kontrole zračnega prometa). Izjeme so odvisne od nacionalne zakonodaje. Uredba EU o prostem pretoku neosebnih podatkov omogoča dostop do informacij o takšnih omejitvah glede lokalizacije podatkov.

Izmenjava podatkov s pristojnimi organi

Če pristojni organ upravičeno zahteva dostop do vaših podatkov, mu jih morate dati na voljo, četudi se podatki upravljajo ali shranjujejo v drugi državi EU. V primeru nespoštovanja teh pravil se lahko v skladu z nacionalno zakonodajo izreče kazen.

Nacionalne informacijske in kontaktne točke

Pravila EU o prostem pretoku neosebnih podatkov določajo dve vrsti informacijskih točk, ki ju morajo države EU zagotoviti:

• „enotna informacijska točka“ zadeva uradno nacionalno spletno mesto z informacijami o omejitvah in zahtevah glede lokalizacije podatkov,
• „enotna kontaktna točka“ se nanaša na fizični naslov in/ali elektronski naslov, na katera se lahko obrnete za dodatne informacije.

Te informacije so na voljo v spodnjem razdelku „Obrnite se na nacionalne organe“.