כיצד להוכיח ציות ל-GDPR סעיף 45

GDPR סעיף 45 עוסק בסוגיה המורכבת של העברות מידע בינלאומיות. כמויות אדירות של נתונים מועברות אל וממנה בריטניה והאיחוד האירופי, ומדינות אחרות, על בסיס יומי.

סעיף 45 חוקק מספר אמצעי זהירות המגינים על הנתונים בזמן עיבודם, ומבטיח את הזכויות והחירויות של כל אדם שעלול להיות מושפע מהעברות חוצות גבולות.

GDPR סעיף 45 טקסט משפטי

גרסת GDPR של האיחוד האירופי

העברות על בסיס החלטת הלימות

1. העברה של נתונים אישיים למדינה שלישית או לארגון בינלאומי עשויה להתבצע כאשר הנציבות החליטה שהמדינה השלישית, טריטוריה או מגזר מסוים או אחד או יותר בתוך אותה מדינה שלישית, או הארגון הבינלאומי הנדון מבטיחים רמה נאותה של הֲגָנָה. העברה כזו לא תחייב אישור ספציפי כלשהו.
2. בעת הערכת נאותות רמת ההגנה, הנציבות תיקח בחשבון, במיוחד, את המרכיבים הבאים:
• (א) שלטון החוק, כיבוד זכויות האדם וחירויות היסוד, חקיקה רלוונטית, כללית ומגזרית, לרבות בנוגע לביטחון הציבור, הגנה, ביטחון לאומי ומשפט פלילי וגישה של רשויות ציבוריות לנתונים אישיים, וכן יישום של חקיקה כזו, כללי הגנת מידע, כללים מקצועיים ואמצעי אבטחה, לרבות כללים להעברת נתונים אישיים למדינה שלישית אחרת או לארגון בינלאומי אחר אשר מצייתים לאותה מדינה או ארגון בינלאומי, פסיקה, וכן יעילים. וזכויות נושא נתונים הניתנות לאכיפה ותיקון מינהלי ושיפוטי יעיל עבור נושאי הנתונים שהנתונים האישיים שלהם מועברים;
• (ב) קיומה ותפקוד יעיל של רשויות פיקוח עצמאיות אחת או יותר במדינה השלישית או לה כפוף ארגון בינלאומי, באחריות להבטיח ואכיפת ציות לכללי הגנת המידע, לרבות סמכויות אכיפה מתאימות, לסיוע וייעוץ. נושאי הנתונים במימוש זכויותיהם ולשיתוף פעולה עם רשויות הפיקוח של המדינות החברות; ו
• (ג) ההתחייבויות הבינלאומיות שהמדינה השלישית או הארגון הבינלאומי הנוגע בדבר התקשרו, או התחייבויות אחרות הנובעות מאמנות או מכשירים מחייבים מבחינה משפטית וכן מהשתתפותו במערכות רב-צדדיות או אזוריות, במיוחד ביחס להגנה על נתונים אישיים.
3. הנציבות, לאחר הערכת נאותות רמת ההגנה, רשאית להחליט, באמצעות אקט יישום, שמדינה שלישית, טריטוריה או מגזר מסוים או אחד או יותר בתוך מדינה שלישית, או ארגון בינלאומי מבטיחים רמת הגנה נאותה. במשמעות סעיף 2 לסעיף זה. אקט היישום יקבע מנגנון לבדיקה תקופתית, לפחות כל ארבע שנים, אשר ייקח בחשבון את כל ההתפתחויות הרלוונטיות במדינה השלישית או בארגון הבינלאומי. מעשה היישום יפרט את יישומו הטריטוריאלי והמגזרי, ובמקרה רלוונטי, יזהה את רשות הפיקוח או הרשויות האמורות בנקודה (ב) של סעיף 2 של סעיף זה. פעולת היישום תאומץ בהתאם לנוהל הבדיקה האמור בסעיף 93(2).
4. הנציבות תעקוב באופן שוטף אחר התפתחויות במדינות שלישיות ובארגונים בינלאומיים העלולים להשפיע על תפקודן של החלטות שהתקבלו בהתאם לסעיף 3 לסעיף זה והחלטות שהתקבלו על בסיס סעיף 25(6) להוראה 95/46/ EC.
5. הנציבות תגלה, כאשר מידע זמין יגלה, בפרט לאחר הסקירה הנזכרת בסעיף 3 של סעיף זה, שמדינה שלישית, טריטוריה או מגזר מסוים אחד או יותר בתוך מדינה שלישית, או ארגון בינלאומי אינם מבטיחים עוד תנאים נאותים. רמת ההגנה כמשמעותה בסעיף 2 של סעיף זה, במידת הצורך, לבטל, לתקן או להשהות את ההחלטה האמורה בסעיף 3 של סעיף זה באמצעות פעולות יישום ללא תוקף רטרואקטיבי. פעולות יישום אלה יאומצו בהתאם לנוהל הבדיקה האמור בסעיף 93(2).
   
   מטעמי דחיפות מוצדקים כדין, הנציבות תאמץ פעולות יישום החלות באופן מיידי בהתאם לנוהל האמור בסעיף 93(3).
6. הוועדה תיכנס להתייעצויות עם המדינה השלישית או הארגון הבינלאומי במטרה לתקן את המצב הגורם להחלטה שהתקבלה בהתאם לסעיף 5.
7. החלטה בהתאם לסעיף 5 של סעיף זה אינה פוגעת בהעברות של נתונים אישיים למדינה השלישית, לטריטוריה או למגזר מסוים או לאחד או יותר בתוך אותה מדינה שלישית, או לארגון הבינלאומי הנדון בהתאם לסעיפים 46 עד 49.
8. הנציבות תפרסם בכתב העת הרשמי של האיחוד האירופי ובאתר האינטרנט שלה רשימה של המדינות השלישיות, הטריטוריות והמגזרים המפורטים בתוך מדינה שלישית וארגונים בינלאומיים שעבורם החליטה שרמת הגנה נאותה היא או אינה עוד מובטח.
9. החלטות שנתקבלו על ידי הנציבות על בסיס סעיף 25(6) של הוראה 95/46/EC יישארו בתוקף עד לתיקון, הוחלפה או ביטול על ידי החלטת ועדה שהתקבלה בהתאם לסעיף 3 או 5 של סעיף זה.

גרסת GDPR בבריטניה

העברות על בסיס החלטת הלימות

1. העברה של נתונים אישיים למדינה שלישית או לארגון בינלאומי עשויה להתבצע כאשר היא מבוססת על תקנות הלימה (ראה סעיף 17א לחוק 2018).
2. בעת הערכת נאותות רמת ההגנה, לעניין סעיפים 17א' ו-17ב' לחוק משנת 2018, ייקח שר החוץ בחשבון, במיוחד, את המרכיבים הבאים:
• (א) שלטון החוק, כיבוד זכויות האדם וחירויות היסוד, חקיקה רלוונטית, כללית ומגזרית, לרבות בנוגע לביטחון הציבור, הגנה, ביטחון לאומי ומשפט פלילי וגישה של רשויות ציבוריות לנתונים אישיים, וכן יישום של חקיקה כזו, כללי הגנת מידע, כללים מקצועיים ואמצעי אבטחה, לרבות כללים להעברת נתונים אישיים למדינה שלישית אחרת או לארגון בינלאומי אחר אשר מצייתים לאותה מדינה או ארגון בינלאומי, פסיקה, וכן יעילים. וזכויות נושא נתונים הניתנות לאכיפה ותיקון מינהלי ושיפוטי יעיל עבור נושאי הנתונים שהנתונים האישיים שלהם מועברים;
• (ב) קיומה ותפקוד יעיל של רשויות פיקוח עצמאיות אחת או יותר במדינה השלישית או לה כפוף ארגון בינלאומי, באחריות להבטיח ואכיפת ציות לכללי הגנת המידע, לרבות סמכויות אכיפה מתאימות, לסיוע וייעוץ. נושאי הנתונים במימוש זכויותיהם ולשיתוף פעולה עם הממונה; ו
• (ג) ההתחייבויות הבינלאומיות שהמדינה השלישית או הארגון הבינלאומי הנוגע בדבר התקשרו, או התחייבויות אחרות הנובעות מאמנות או מכשירים מחייבים מבחינה משפטית וכן מהשתתפותו במערכות רב-צדדיות או אזוריות, במיוחד ביחס להגנה על נתונים אישיים.
3. התיקון או ביטול התקנות לפי סעיף 17א לחוק 2018 אינם פוגעים בהעברת נתונים אישיים למדינה השלישית, לטריטוריה או למגזר מסוים או לאחד או יותר בתוך אותה מדינה שלישית, או לארגון הבינלאומי הנדון בהתאם לסעיפים 46 ל- 49.