Asmens duomenų perdavimas į trečiąsias valstybes

Informacija apie leidimų teikti asmens duomenis į trečiąsias valstybes išdavimo procedūrą:

• Atmintinė ketinantiems kreiptis dėl leidimo perduoti asmens duomenis į trečiąsias valstybes ar tarptautinėms organizacijoms išdavimo
• Administracinės paslaugos dėl leidimo asmens duomenis teikti į trečiąsias valstybes išdavimo teikimo aprašymas
• Prašymas išduoti leidimą (prašymo forma Word formatu).
• Leidimų perduoti asmens duomenis į trečiąsias valstybes ar tarptautinėms organizacijoms išdavimo tvarkos aprašas
• Elektroninė paslauga „Leidimų teikti asmens duomenis į trečiąsias šalis išdavimas“

Informacija apie Įmonei privalomų taisyklių (BDAR 46 str. 2 d. b p. ir 47 str.) procedūrą:

• DUK. Įmonei privalomų taisyklių (angl. BCR) tvirtinimo procedūra
• Įmonei privalomų taisyklių patvirtinimo tvarkos aprašas
• Europos Komisijos informacija
• Europos duomenų apsaugos valdybos (toliau – EDAV) metodinė informacija.

Kita naudinga informacija:

• Valstybių, dėl kurių Europos Komisija priėmė sprendimą, kad atitinkama trečioji valstybė, teritorija arba vienas ar daugiau nurodytų sektorių toje trečiojoje valstybėje, arba atitinkama tarptautinė organizacija užtikrina tinkamo lygio apsaugą, sąrašas (BDAR 45 str.). Pastaba: priimti sprendimai gali galioti tik tam tikroms asmens duomenų tvarkymo operacijoms, todėl prieš teikdami asmens duomenis įvertinkite, ar konkrečiu atveju sprendimas dėl tinkamo lygio apsaugos toje valstybėje yra taikomas Jūsų konkrečiu atveju.
• Europos Komisijos patvirtintos standartinės sutarčių sąlygos (BDAR 46 str. 2 d. c p.) ir papildoma informacija
• EDAV rekomendacijos Nr. 01/2020 dėl priemonių duomenų perdavimo priemonėms papildyti, siekiant užtikrinti atitiktį ES asmens duomenų apsaugos lygiui
• EDAV gairės Nr. 2/2018 dėl nukrypti leidžiančių nuostatų pagal BDAR 49 str.
• EDAV gairės Nr. 2/2020 dėl BDAR 46 str. 2 d. a p. ir 46 str. 3 d. b p., kiek tai susiję su asmens duomenų perdavimu tarp EEE šalių ir EEE nepriklausančių šalių valdžios institucijų ir įstaigų
• EDAV gairės Nr. 04/2021 dėl Elgesio kodeksų kaip asmens duomenų perdavimo įrankio (BDAR 46 str. 2 d. e p.)
• EDAV gairės Nr. 07/2022 dėl sertifikavimo kaip duomenų perdavimo priemonės (BDAR 46 str. 2 d. f p.)
• Duomenų perdavimas į Jungtinę Karalystę. Svarbi informacija dėl asmens duomenų perdavimo ir gavimo iš Jungtinės Karalystės

Asmens duomenų perdavimas į Jungtines Amerikos Valstijas:

Vienas iš galimų būdų užtikrinti, kad asmens duomenys būtų perduodami į Jungtines Amerikos Valstijas (JAV) laikantis Bendrojo duomenų apsaugos reglamento reikalavimų, asmens duomenis JAV gaunančio duomenų valdytojo ar duomenų tvarkytojo (vadinamasis asmens duomenų importuotojas) sertifikavimas JAV pagal ES ir JAV duomenų privatumo sistemą (angl. Data Privacy Framework). Sertifikuotų organizacijų sąrašą JAV prekybos departamentas (angl. U. S. Department of Commerce) skelbia viešai>>. Daugiau informacijos skaitykite čia>>.

Naudinga informacija apie ES ir JAV privatumo sistemą:

• Bendra informacija apie ES ir JAV privatumo sistemą>>
• Atsakymai į dažniausiai užduodamus klausimus dėl ES ir JAV duomenų privatumo sistemos (fiziniams asmenims)>>
• Atsakymai į dažniausiai užduodamus klausimus dėl ES ir JAV duomenų privatumo sistemos (verslui)>>

Europos Sąjungos Teisingumo Teismas sprendimu byloje C-311/18, panaikino prieš tai taikytą asmens duomenų perdavimo į JAV mechanizą: „Privatumo skydas“ (angl. Privacy Shield). Daugiau informacijos apie "Privatumo skydas" panaikinimą rasite Europos duomenų apsaugos valdybos atsakymuose į dažniausiai užduodamus klausimus dėl ESTT sprendimo byloje C-311/18.