{"id":14977,"date":"2020-11-17T12:47:45","date_gmt":"2020-11-17T11:47:45","guid":{"rendered":"https:\/\/www.albeeassociati.it\/?p=14977"},"modified":"2024-11-12T09:42:30","modified_gmt":"2024-11-12T08:42:30","slug":"trasferimento-dei-dati-extra-ue-arrivano-le-raccomandazioni-delledpb","status":"publish","type":"post","link":"https:\/\/www.albeeassociati.it\/en\/trasferimento-dei-dati-extra-ue-arrivano-le-raccomandazioni-delledpb\/","title":{"rendered":"TRASFERIMENTO DEI DATI EXTRA UE: ARRIVANO LE RACCOMANDAZIONI DELL\u2019EDPB"},"content":{"rendered":"

Nel corso della quarantunesima sessione plenaria tenutasi il 10.11, il Comitato europeo per la protezione dei dati (European Data Protection Board, c.d. EDPB)<\/strong> ha emanato delle raccomandazioni<\/strong> contenenti alcune misure da adottare per il trasferimento dei dati al di fuori dell\u2019Unione Europea<\/strong> e, in particolare in USA, nel rispetto del GDPR.<\/p>\n

Tali raccomandazioni – consultabili qui<\/a> in lingua inglese e sottoposte a consultazione pubblica sino alla fine del mese – assumono grande rilevanza, soprattutto a seguito della ormai nota sentenza \u201cSchrems II\u201d con cui quest\u2019estate la Corte di Giustizia Europea ha invalidato la decisione di adeguatezza del \u201cPrivacy Shield\u201d adottata dalla Commissione europea e relativa al trasferimento dei dati tra la stessa Unione e gli USA.<\/p>\n

Andiamo, quindi, a vedere insieme le indicazioni pi\u00f9 rilevanti.<\/p>\n

MAPPARE IL FLUSSO DEI DATI<\/strong><\/p>\n

\u00c8 l\u2019attivit\u00e0 principale che ciascun titolare deve sempre tenere in considerazione rispetto a ogni trattamento di dati realizzato. Il titolare deve, infatti, essere in grado di stabilire se i dati trattati vengono o meno trasferiti al di fuori dell\u2019Unione europea,<\/strong> al fine di assicurare a tutti i dati lo stesso livello di protezione garantito dal GDPR in caso di non trasferimento.<\/p>\n

IDENTIFICARE LO STRUMENTO CHE LEGITTIMA IL TRASFERIMENTO DEI DATI<\/strong><\/p>\n

Mappato il flusso dei dati, il titolare deve individuare – tra gli strumenti elencati agli articoli 45 e seguenti del GDPR – quello pi\u00f9 adeguato a garantire la liceit\u00e0 del trasferimento al di fuori dell\u2019Unione Europea.<\/strong><\/p>\n

VALUTARE LA LEGGE o LA PRASSI DEL PAESE TERZO IN CUI VENGONO TRASFERITI I DATI<\/strong><\/p>\n

Non basta identificare lo strumento per legittimare il trasferimento dei dati al di fuori dell\u2019Unione Europea. Prima di procedere in tal senso, il titolare deve valutare<\/strong> il quadro normativo<\/strong> presente nel Paese terzo, ponendo particolare attenzione alla disciplina dell\u2019accesso ai dati da parte dell\u2019autorit\u00e0 pubblica per fini di sorveglianza. Ci\u00f2, unicamente per verificare che il predetto accesso:<\/p>\n

    \n
  1. non configuri un\u2019ingerenza giustificata nei diritti alla vita privata e alla privacy degli interessati;<\/li>\n
  2. non sia in contrasto con gli impegni assunti mediante lo strumento di trasferimento scelto.<\/li>\n<\/ol>\n

    Su tale aspetto l\u2019EDPB \u00e8 venuto in aiuto dei titolari, fornendo loro un\u2019ulteriore raccomandazione – consultabile qui<\/a> sempre in lingua inglese – contenente le garanzie ritenute essenziali e riconosciute dalla stessa Unione Europea rispetto alle misure di sorveglianza.<\/p>\n

    IDENTIFICARE E ADOTTARE ULTERIORI MISURE<\/strong><\/p>\n

    Qualora all\u2019esito della predetta valutazione dovesse emergere che lo strumento utilizzato per il trasferimento non \u00e8 sufficientemente sicuro alla luce del quadro normativo adottato dal Paese terzo, il titolare dovr\u00e0 identificare e adottare ulteriori misure<\/strong> per garantire ai dati, oggetto del trasferimento, un livello di protezione pari a quanto previsto dallo standard europeo.<\/strong> A tale proposito, l\u2019allegato 2) della raccomandazione prevede un\u2019elencazione non esaustiva di misure supplementari con alcune condizioni necessarie per la loro efficacia.<\/p>\n

    MONITORARE IL LIVELLO DI PROTEZIONE<\/strong><\/p>\n

    Il titolare dovr\u00e0, infine, monitorare<\/strong> periodicamente che il livello di protezione garantito ai dati oggetto del trasferimento<\/strong> resti sempre il medesimo e che non si siano verificate condizioni in grado di inficiarlo. Il tutto, ovviamente, nell\u2019ottica del rispetto del principio di accountability,<\/strong> principio cardine del GDPR a cui il titolare deve sempre guardare.<\/p>\n

    Non resta, quindi, che attendere la pubblicazione definitiva delle raccomandazioni.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Nel corso della quarantunesima sessione plenaria tenutasi il 10.11, il Comitato europeo per la protezione dei dati (European Data Protection Board, c.d. EDPB) ha emanato delle raccomandazioni contenenti alcune misure da adottare per il trasferimento dei dati al di fuori dell\u2019Unione Europea e, in particolare in USA, nel rispetto del GDPR. Tali raccomandazioni – consultabili […]<\/p>\n","protected":false},"author":1,"featured_media":14978,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[34,11],"tags":[],"acf":[],"_links":{"self":[{"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/posts\/14977"}],"collection":[{"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/comments?post=14977"}],"version-history":[{"count":1,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/posts\/14977\/revisions"}],"predecessor-version":[{"id":19264,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/posts\/14977\/revisions\/19264"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/media\/14978"}],"wp:attachment":[{"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/media?parent=14977"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/categories?post=14977"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.albeeassociati.it\/en\/wp-json\/wp\/v2\/tags?post=14977"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}