Prosti pretok neosebnih podatkov

Fizične osebe, podjetja in organizacije lahko uporabljajo, zbirajo, obdelujejo, prenašajo in upravljajo neosebne podatke ter uporabljajo podatkovne centre in storitve v oblaku kjer koli v EU.

S tem se lahko izognejo morebitnemu podvajanju stroškov, denimo s centraliziranjem IT infrastrukture v eni državi EU, četudi poslujejo v več državah.

Osebni in neosebni podatki ter mešani podatkovni nizi

Osebni podatki so informacije o določeni ali določljivi osebi in upoštevajo pravila Splošne uredbe o varstvu podatkov.

Nabori neosebnih podatkov zajemajo:

• podatke, ki se ne nanašajo na določeno ali določljivo fizično osebo, kot so podatki o vremenskih razmerah
• podatke, ki so bili sprva osebni podatki, pozneje pa so bili anonimizirani in jih ni mogoče na noben način pripisati določeni osebi

Mešani podatkovni nizi so zbirke osebnih in neosebnih podatkov, kot je davčna evidenca podjetja, v kateri sta navedena ime in telefonska številka izvršnega direktorja podjetja. Večinoma so osebni in neosebni podatki v mešanih podatkovnih nizih neločljivo povezani. Pri ravnanju s takimi mešanimi podatkovnimi nizi morate upoštevati pravila Splošne uredbe o varstvu podatkov.

Poslovne podatke lahko shranite kjer koli v EU, tudi na strežnikih v oblaku

Razen izjemoma (glej spodaj) lahko sami izberete lokacijo za shranjevanje in obdelavo podatkov.

Če za shranjevanje podatkov uporabljate storitev v oblaku, morate imeti možnost, da zamenjate ponudnika storitev v oblaku ali da podatke prenesete v svoj informacijski sistem. K temu se je s kodeksom ravnanja zavezalo več ponudnikov storitev v oblaku. Seznam ponudnikov storitev in kodeks ravnanja sta na voljo na spletišču združenja za zamenjavo ponudnikov storitev v oblaku in prenos podatkov (SWIPO) en .

Zahteve glede lokalizacije podatkov v EU

Države EU lahko izjemoma omejijo lokacijo za shranjevanje določenih podatkov, vendar samo, če je to upravičeno za zagotovitev javne varnosti – kadar podatki denimo zadevajo tekoče protiteroristične preiskave ali kadar bi izguba podatkov lahko povzročila večjo prometno nesrečo (npr. podatki kontrole zračnega prometa). Izjeme so odvisne od nacionalne zakonodaje. Uredba EU o prostem pretoku neosebnih podatkov omogoča dostop do informacij o takšnih omejitvah glede lokalizacije podatkov.

Nacionalne informacijske in kontaktne točke

Uredba EU o prostem pretoku neosebnih podatkov predvideva dve vrsti točk, ki ju morajo zagotoviti države EU:

• „enotna informacijska točka“ zadeva uradno nacionalno spletno mesto z informacijami o omejitvah in zahtevah glede lokalizacije podatkov
• „enotna kontaktna točka“ se nanaša na fizični naslov in/ali elektronsko sporočilo, na katerega se lahko obrnete za dodatne informacije

V spodnjem Obrnite se za pomoč na državno upravo so na voljo enotne informacijske točke in enotne kontaktne točke po posameznih državah.

Izmenjava podatkov s pristojnimi organi

Če pristojni organ upravičeno zahteva dostop do vaših podatkov, mu jih morate dati na voljo, četudi se podatki upravljajo ali shranjujejo v drugi državi EU. V primeru nespoštovanja teh pravil se lahko v skladu z nacionalno zakonodajo izreče kazen.