Opis
Pierwsza na rynku książka zawierająca kompleksowe omówienie problematyki przekazywania danych osobowych do państw trzecich i organizacji międzynarodowych. W publikacji szczegółowo przeanalizowano: • każdą z przesłanek legalizujących transfer, • decyzje Komisji Europejskiej, • wyroki dotyczące transferów i ich praktyczne konsekwencje, • wytyczne EROD, • praktykę organów nadzorczych, • zagadnienia przepływu danych w kontekście korporacyjnym i kadrowym oraz • działalność podmiotów publicznych. Opracowanie zawiera również interpretację kryteriów uznawania odpowiedniego stopnia ochrony danych osobowych w państwie trzecim, wytyczne jak przeprowadzić Transfer Impact Assessment oraz ustalenia dotyczące przekazywania danych osobowych do Wielkiej Brytanii oraz Stanów Zjednoczonych z uwzględnieniem najnowszej decyzji Komisji Europejskiej dotyczącej zgodnego z prawem transfer danych osobowych do USA – na podstawie programu Data Privacy Framework. Książka adresowana jest do osób odpowiedzialnych za współpracę zagraniczną w biznesie i administracji publicznej, organizację systemu ochrony danych osobowych, inspektorów ochrony danych, specjalistów ds. ochrony danych osobowych i bezpieczeństwa informacji, jak również do sędziów, radców prawnych, adwokatów, naukowców i studentów zajmujących się zagadnieniami z zakresu prawa ochrony danych osobowych, nowych technologii, prawa europejskiego i prawa międzynarodowego. Współautorami publikacja są eksperci i praktycy z wieloletnim doświadczeniem w obsłudze operacji transferów danych zarówno w sektorze prywatnym, jak i publicznym. Spis treściWykaz skrótów | str. 19 Wstęp | str. 27 Rozdział 1 Transfer danych osobowych – próba zdefiniowania pojęcia na gruncie przepisów RODO (Marlena Sakowska-Baryła) | str. 31 Wprowadzenie | str. 31 Uwarunkowania prawne transferów danych osobowych | str. 33 Państwo trzecie | str. 39 Organizacja międzynarodowa | str. 41 Pojęcie przekazywania danych do państwa trzeciego lub organizacji międzynarodowej | str. 42 Sposób przekazywania danych | str. 45 Dane z obszaru EOG – dostęp i umowy zawieranie z importerami z państw trzecich | str. 46 Wewnątrzorganizacyjne przekazywanie danych osobowych | str. 48 Umieszczanie danych osobowych na stronach internetowych | str. 48 Transfer zwrotny i dalszy | str. 50 Transfer jako przetwarzanie danych osobowych | str. 51 Rozdział 2 Eksporter i importer danych. Pojęcia oraz relacje pomiędzy podmiotami (Maciej Borkowski) | str. 55 Wprowadzenie | str. 55 Geneza i ewolucja pojęć | str. 55 Pojęcia eksportera i importera na gruncie najnowszych klauzul standardowych | str. 63 Jak język kształtuje rzeczywistość | str. 66 Ogólne obowiązki administratora | str. 68 Eksport danych na zlecenie administratora | str. 70 Warunki stosowania rozdziału V RODO | str. 71 Co na to SCC? | str. 72 Rozdział 3 Relacje pomiędzy administratorem, procesorem i subprocesorem – co zweryfikować w związku z transferem danych (Magdalena Czaplińska) | str. 75 Wprowadzenie | str. 75 Obowiązki weryfikacji przy transferach | str. 76 Weryfikacja podmiotu przetwarzającego na poziomie standardowych klauzul umownych | str. 81 Weryfikacja procesora na gruncie RODO | str. 83 Warunki formalne powierzenia przetwarzania danych osobowych przy transferach | str. 85 Zgoda na podpowierzenie | str. 88 Rozdział 4 Przesłanki legalnego transferu danych osobowych (Michał Czarnecki, Tomasz Osiej) | str. 89 Wstęp | str. 89 Ogólna zasada przekazywania | str. 90 Decyzja stwierdzająca odpowiedni stopień ochrony | str. 92 Prawnie wiążący i egzekwowalny instrument między organami lub podmiotami publicznymi | str. 96 Wiążące reguły korporacyjne | str. 96 Standardowe klauzule umowne przyjęte przez Komisję Europejską | str. 100 Standardowe klauzule umowne przyjęte przez organ nadzorczy i zatwierdzone przez Komisję | str. 104 Zatwierdzony kodeks postępowania | str. 104 Zatwierdzony mechanizm certyfikacji | str. 107 Zabezpieczenia stosowane pod warunkiem uzyskania zezwolenia organu nadzoru | str. 108 Przekazywanie lub ujawnienie niedozwolone na mocy prawa Unii Europejskiej | str. 110 Wyjątki w szczególnych sytuacjach | str. 110 Podsumowanie | str. 112 Rozdział 5 Kryteria uznawania odpowiedniego stopnia ochrony danych osobowych w państwie trzecim (Arwid Mednis) 115 Zakres przedmiotowy i podmiotowy oceny stopnia ochrony danych osobowych | str. 115 Kryteria oceny poziomu ochrony | str. 118 Analiza odpowiedniego stopnia ochrony danych w państwie trzecim | str. 122 3.1. Uwagi wprowadzające | str. 122 3.2. Ocena praworządności | str. 122 3.3. Organ nadzorczy | str. 127 3.4. Zobowiązania międzynarodowe | str. 129 Dokumenty uzupełniające | str. 129 Przegląd okresowy | str. 130 Uwagi końcowe | str. 131 Rozdział 6 Zastosowanie decyzji Komisji Europejskiej jako podstawy transferu danych osobowych (Iga Małobęcka-Szwast) | str. 133 Wprowadzenie | str. 133 Zakres zastosowania i charakter prawny decyzji stwierdzających odpowiedni stopień ochrony | str. 135 Skutki prawne decyzji stwierdzającej odpowiedni s