Pubblicata la bozza di decisione sull'adeguatezza

La Commissione europea ha pubblicato la tanto attesa bozza di decisione di adeguatezza per i trasferimenti di dati dall’UE agli Stati Uniti, dopo aver analizzato la legislazione e la prassi statunitensi, compresi l’Executive Order 14086 e il regolamento AG. Essa giunge alla conclusione che gli Stati Uniti garantiscono un livello di protezione adeguato per Dati personali garantire che siano trasmessi in conformità con il quadro UE-USA sulla protezione dei dati. Il quadro UE-USA per la protezione dei dati è un sistema di certificazione attraverso il quale le organizzazioni statunitensi si impegnano a rispettare una serie di principi in materia di protezione dei dati emanati dal Dipartimento del Commercio degli Stati Uniti. Tali principi si applicano immediatamente dopo la Certificazione. Non incidono sui requisiti del Regolamento (UE) 2016/679 che si applicano alle entità dell'Unione che trasferiscono dati, come ad esempio Stanziamento di fondi, Minimizzazione dei dati, Trasparenza e Sicurezza dei dati.

Dati personali possono, nell'ambito dell'accordo UE-USA,GDPR trasmessi dall’UE agli Stati Uniti, ad eccezione dei dati raccolti ai fini della pubblicazione, della trasmissione o di altre forme di comunicazione pubblica di materiale giornalistico. I principi UE-USA in materia di trattamento dei dati si applicano alle organizzazioni negli Stati Uniti che sono considerate responsabili del Elaborazione Persone responsabili o incaricati del trattamento e sono contrattualmente obbligati ad agire solo su istruzione del responsabile del trattamento. Elaborazione Il quadro dello scudo per la privacy UE-USA prevede che i responsabili del trattamento dei dati nell'UE agiscano come responsabili del trattamento dei dati e li assistano nel rispondere alle richieste di persone che esercitano i loro diritti ai sensi dei principi. In base al quadro dello scudo per la privacy UE-USA Dati personali devono essere trattati in modo lecito e in buona fede e non devono essere incompatibili con la finalità per cui sono stati originariamente raccolti.

In determinate circostanze, il Elaborazione non viene richiesto il consenso per il trattamento dei dati sensibili. In conformità al principio dell'integrità dei dati e Stanziamento di fondi Tuttavia, le organizzazioni devono assicurarsi che Dati personali siano corrette, complete e aggiornate, e non possono Dati personali solo per il tempo necessario allo scopo o agli scopi per cui sono stati originariamente raccolti o per i quali sono stati raccolti i dati. colpiti persona ha dato il proprio consenso in conformità al principio della libertà di scelta. Inoltre Dati personali trattati in modo da garantirne la sicurezza, compresa la protezione da trattamenti non autorizzati o illegali. Elaborazione e contro la perdita, la distruzione o il danneggiamento accidentale. Infine, i dati richiesti per la Elaborazione Il titolare e il responsabile del trattamento devono misure tecniche e organizzative sequestrare.