Az adataink már csak Európában vannak biztonságban?

Az Unióban biztonságos

Az Európai Unió Bíróság közelmúltbeli ítélete kimondja, az amerikai jog nem nyújt megfelelő védelmet a személyes adatok számára, ezért a döntés miatt az európai – és így a magyar – cégeknek érdemes lesz mérlegelniük, hogy az adatkezelésüket teljes egészében az EU területére helyezzék át - véli a KLART Szabó Legal ügyvédi társulás.

A hazai cégek is legyenek résen

Minden hazai vállalkozásnak érdemes még egyszer ellenőriznie, hogy az általa kezelt személyes adatokat továbbítja-e az USA területére a használt egyesült államokbeli székhelyű felhőszolgáltató. Amennyiben a vállalat továbbra is folytatni kívánja az USA-ba történő adattovábbítást az adatkezelőnek ajánlott mielőbb átállnia valamilyen alternatív jogi megoldásra.

Az adatkezelőknek proaktív módon kell eljárniuk annak érdekében, hogy csökkentsék az esetleges offshore adatkezelésből származó jogi és üzleti kockázatukat – áll a közleményben.

Érdemes keresni az alternatív megoldásokat

Amennyiben a vállalat továbbra is folytatni kívánja az USA-ba történő adattovábbítást az adatkezelőnek ajánlott mielőbb átállnia valamilyen alternatív jogi megoldásra. Az ilyen alternatív megoldások alkalmazása esetén az adatkezelő maga köteles ellenőrizni, hogy a személyes adatok megfelelő védelme az irányelv alapján megvalósul-e, ez pedig jelentős erőforrásokat vonhat el a vállalatoktól – mondta Dudás Gábor, a KLART Szabó Legal partnere, adatvédelmi szakértője.

Amennyiben egyes adatkezelők a döntés hatására eltávolítják a korábban továbbított személyes adatokat az USA-ban található szerverekről, és valamely más, EGT-n kívüli országba, különösen Indiába, Malajziába vagy Thaiföldre tervezik kiszervezni az adatok további feldolgozását, akkor érdemes azt is figyelembe venniük, hogy bár az Európai Bíróság ítélete kifejezetten az EU–USA viszonyára vonatkozik, az európai cégeknek más országokban fennálló adattovábbítási kapcsolatait is indokolt lehet hasonló alapon felülvizsgálni

A fentiekben bemutatott bizonytalan jogi környezet miatt célszerű, hogy a cégek az adatkezelésüket a helyzet tisztázásáig teljes egészében az EU területére helyezzék át. Az EU területén található adatközpontok és szerverparkok igénybevétele számottevő üzleti előnnyel járhat az uniós vállalatok számára, valamint az adattovábbítás jogszerűségét is ez a megoldás szolgálja a leginkább - mondja Szabó Levente Antal.