Opis
Publikacja stanowi pierwsze tak kompleksowe ujęcie problematyki ponadgranicznych transferów danych osobowych do państw trzecich w kontekście prawa unijnego, w tym przepisów RODO. Autor szczegółowo omówił m.in.: konstrukcje i mechanizmy komercyjnych operacji transferowych, instrumenty wspierające operacje ponadgranicznego przekazywania danych osobowych, takie jak: decyzje Komisji w sprawie adekwatności, umowy transferowe (w szczególności bazujące na modelowych klauzulach umownych), wiążące reguły korporacyjne oraz wyjątki od zakazu transferu. W książce zaprezentowano też poszczególne mechanizmy w ramach podejścia terytorialnego oraz podejścia organizacyjnego, co ma duże znaczenie w kontekście reformy unijnej regulacji transferowej. W publikacji omówiono ponadto wyrok Trybunału Sprawiedliwości UE w sprawie M. Schrems, który doprowadził m.in. do zastąpienia programu Bezpieczna Przystań przez Tarczę Prywatności, a w dalszej perspektywie stawia pod znakiem zapytania instrumenty właściwe dla podejścia organizacyjnego, takie w szczególności jak modelowe klauzule umowne. Adresaci: Zaprezentowana reforma unijnych regulacji międzynarodowego przetwarzania danych osobowych jest szczególnie istotna dla praktyki stosowania prawa. Publikacja zainteresuje adwokatów, radców prawnych, a także inspektorów danych osobowych oraz specjalistów zajmujących się ochroną prywatności i danych osobowych. Spis treściWykaz ważniejszych skrótów | str. 15 Wstęp | str. 17 Rozdział I Zagadnienia wprowadzające – pomiędzy podejściem terytorialnym a organizacyjnym | str. 25 1. Uwagi wstępne | str. 25 2. Przyczyny wprowadzania transferowych regulacji ochronnych | str. 27 3. Możliwe podejścia do regulacji transferów danych osobowych | str. 30 3.1. Pozycje wyjściowe w zakresie regulacji transferów danych osobowych | str. 30 3.2. Istota podejścia terytorialnego | str. 33 3.3. Istota podejścia organizacyjnego | str. 35 3.3.1. Oparcie na organizacji | str. 35 3.3.2. Zasada rozliczalności | str. 37 4. Podejście terytorialne oraz organizacyjne – uwagi historyczne | str. 41 5. Przenikanie się odmiennych podejść do regulacji transferowej | str. 46 6. Podejście terytorialne i organizacyjne w dyrektywie 95/46 | str. 50 Rozdział II Kwestie definicyjne oraz zakres podmiotowy unijnej transferowej regulacji ochronnej | str. 54 1. Pojęcie państwa trzeciego | str. 54 2. Pojęcie przekazywania danych osobowych do państwa trzeciego | str. 58 2.1. Przykłady transgranicznego przekazywania danych | str. 60 2.2. Wyrok ETS w sprawie B. Lindqvist | str. 61 2.3. Próba zdefiniowania pojęcia przekazywania danych osobowych do państwa trzeciego | str. 68 3. Problem tranzytu danych osobowych przez państwo trzecie | str. 75 4. Problem tzw. reeksportu (zwrotnego przekazywania) danych osobowych | str. 79 5. Problem tzw. transferów dalszych (onward transfers) | str. 81 5.1. Transfery dalsze w sytuacji posłużenia się wzorcowymi klauzulami umownymi | str. 86 5.2. Transfery dalsze z wykorzystaniem programu Bezpiecznej Przystani | str. 90 6. Zakres podmiotowy stosowania unijnej transferowej regulacji ochronnej | str. 96 7. Przekazywanie danych osobowych do państw trzecich jako operacja przetwarzania danych | str. 103 Rozdział III Podejście terytorialne oraz adekwatność ochrony jako podstawy unijnej transferowej regulacji ochronnej | str. 109 1. Przekazywanie danych osobowych wewnątrz Europejskiego Obszaru Gospodarczego | str. 109 2. Cele unijnej transferowej regulacji ochronnej | str. 112 3. Problem miernika – „adekwatność” czy „równoważność” ochrony | str. 114 4. Kryteria oceny „adekwatnej” ochrony | str. 117 4.1. Kryteria oceny w świetle art. 25 ust. 2 dyrektywy 95/46 | str. 117 4.2. Model oceny skonkretyzowanej (metodologia organu brytyjskiego) | str. 123 4.3. Model oceny abstrakcyjnej (metodologia Grupy Roboczej Art. 29) | str. 127 4.4. Międzynarodowe zobowiązania państwa trzeciego | str. 132 5. Ocena całości ustawodawstwa czy ocena cząstkowa (sektorowa)? | str. 135 6. Ocena adekwatności ochrony – czy jednak skonkretyzowana? | str. 137 7. Próba definicji oraz charakter prawny warunku adekwatnej ochrony | str. 139 8. Podmioty dokonujące oceny adekwatności | str. 144 8.1. Oceny dokonywane przez Komisję Europejską (Commission findings) | str. 144 8.2. Oceny dokonywane na poziomie krajowym (national findings) | str. 145 8.2.1. Rola administratorów danych | str. 146 8.2.2. Rola krajowych organów nadzorczych | str. 148 9. Decyzje Komisji Europejskiej w sprawie adekwatności (adequacy findings) | str. 150 9.1. Istota decyzji Komisji w sprawie adekwatności | str. 150 9.2. Decyzje pozytywne (tzw. biała lista) | str. 152 9.2.1. Kwestie proceduralne | str. 152 9.2.2. Klasyfikacja decyzji pozytywnych | str. 155 9.2.3. Decyzje dotyczące państw | str. 156 9.2.4. Inne kategorie decyzji | str. 158 9.3. Program Bezpiecznej Przystani – rozwiązanie „hybrydowe” | str. 161 9.4. Ocena adekwatności państw trzecich w praktyce Komisji Europejskiej oraz Grupy Roboczej Art. 29 | str. 165 9.5. Decyzje negatyw