Transferimi ndërkombëtar i të dhënave

Përdorimi i një shërbimi cloud, i një programi pagash ose i një qendre mbështetjeje jashtë vendit është transferim ndërkombëtar i të dhënave. Ligji e lejon vetëm kur në destinacion garantohet mbrojtje e mjaftueshme, ose kur ajo sigurohet posaçërisht për atë transferim (neni 39).

1. Vendimi i përshtatshmërisë (neni 40)

Transferimi lejohet kur marrësi ndodhet në një shtet, territor ose sektor që siguron nivel të mjaftueshëm mbrojtjeje. Ky nivel përcaktohet me vendim të Komisionerit, i cili publikohet.

2. Masat e përshtatshme mbrojtëse (neni 41, pika 1)

Kur nuk ka vendim përshtatshmërie, transferimi mund të bëhet nëse kontrolluesi ose përpunuesi siguron masa mbrojtëse dhe subjektet kanë të drejta të zbatueshme dhe mjete juridike efektive. Pa autorizim të posaçëm, këto masa mund të jenë:

• Klauzola standarde për mbrojtjen e të dhënave, të publikuara nga Komisioneri.
• Rregulla të detyrueshme të grupit të shoqërive tregtare, të miratuara nga Komisioneri (neni 42).
• Një kod sjelljeje ose një mekanizëm certifikimi i miratuar nga Komisioneri, bashkë me angazhime detyruese të marrësit.
• Një instrument ligjërisht i detyrueshëm ndërmjet autoriteteve publike.

Me autorizim të Komisionerit, masat mbrojtëse mund të parashikohen edhe në klauzola kontraktuale të hartuara nga vetë palët (neni 41, pika 2).

3. Përjashtimet për situata të veçanta (neni 41, pika 3)

• Subjekti ka dhënë pëlqim të informuar dhe të qartë, pasi është informuar për rreziqet e transferimit.
• Transferimi është i nevojshëm për një kontratë me subjektin ose në interes të tij.
• Transferimi është i nevojshëm për mbrojtjen e interesave jetikë.
• Transferimi është i nevojshëm për një interes të rëndësishëm publik.
• Transferimi është i nevojshëm për ushtrimin ose mbrojtjen e një të drejte para gjykatës ose një autoriteti publik.

Në praktikë

Bëni një listë të furnitorëve që ruajnë ose aksesojnë të dhëna jashtë Shqipërisë, përcaktoni për secilin mbi cilën nga tri rrugët mbështetet transferimi dhe shënojeni në regjistrin e veprimtarive të përpunimit, siç kërkon neni 27.