Autoři: Mgr. Michal Nulíček, LL.M., CIPP/E, Mgr. et Mgr. Ing. Jan Tomíšek, CIPP/E, Mgr. Filip Beneš
Irský dozorový úřad předběžně zakázal Facebooku předávat údaje do Spojených států, a to dva měsíce od rozhodnutí Schrems II, kterým Soudní dvůr EU zrušil poměrně volný režim pro předávání osobních údajů mezi EU a USA.
Předběžný zákaz se týká předávání osobních údajů na základě standardních smluvních doložek. Ve vztahu k jejich používání Soudní dvůr v rozhodnutí zdůraznil, že je nezbytné nejdříve posoudit úroveň ochrany osobních údajů, kterou poskytuje třetí země, do níž mají být data předána. Až po úspěšném ověření úrovně zabezpečení je možné data předat, případně přijmout dodatečná opatření.
V minulém příspěvku jsem se podrobněji věnovali tomu, co lze udělat pro to, aby předávání osobních údajů mohlo pokračovat a doporučovali jsme sledovat aktivitu dozorových úřadů. Toto platí i nadále, neboť je otázkou, zda rozhodnutí, které se v současné době týká pouze Facebooku, nevzbudí aktivitu u úřadů i v jiných členských státech.
Tak jako tak, Facebook nám zřejmě ukáže další kreativní cestu, jak se na novou situaci adaptovat, když nově osobní údaje předává na základě souhlasu subjektu údajů, tedy na základě jedné z výjimek uvedených v čl. 49 GDPR.
