SEGURIDAD DE LA INFORMACIÓN
Situaciones especiales y traslados ocasionales
En ciertos tipos de situaciones especiales y transferencias ocasionales de datos personales a terceros países, se puede permitir llevar a cabo la transferencia.
Situaciones especiales y transferencias ocasionales de datos personales a terceros países
Se aplica incluso si el tercer país no proporciona un nivel adecuado de protección y la empresa no adopta salvaguardias adicionales. Las excepciones para este tipo de situación especial y las transferencias ocasionales de datos personales a terceros países se establecen en el artículo 49 del RGPD.
¿Es necesaria la transferencia?
La empresa debe tratar de tomar las medidas de protección adecuadas en primer lugar. Alternativamente, transferir datos personales a un país que tenga un nivel adecuado de protección de acuerdo con una decisión de la Comisión Europea. Además, la empresa debe analizar si la transferencia de los datos personales es necesaria. Las excepciones del artículo 49 solo deben ser aplicadas por las empresas cuando estas no puedan adoptar las garantías adecuadas.
La transferencia de datos personales a un tercer país está permitida, por ejemplo, en estas situaciones especiales:
Consentimiento explícito
Si la empresa obtiene el consentimiento explícito del interesado. En estos casos, el interesado debe haber sido informado de los riesgos que implica la transferencia. Esto se debe a que el tercer país no tiene una decisión de adecuación y la empresa no ha adoptado las salvaguardias adecuadas.
Ejecución de un contrato con el interesado
Cuando la transferencia de datos personales sea necesaria. Por ejemplo, para la ejecución de un contrato entre el interesado y el responsable del tratamiento. Este también puede ser el caso si es necesario para la ejecución de medidas en virtud de dicho contrato, siempre que el interesado lo solicite.
Ejecución de un contrato con otra parte
Cuando la transferencia de datos personales sea necesaria para la celebración o ejecución de un contrato con una parte distinta del interesado. Sin embargo, esto debe hacerse en interés del interesado.
Interés general
Cuando la legislación nacional reconozca un interés público y sea necesario llevar a cabo la transferencia de los datos personales para lograrlo. Esto también puede reflejarse en el Derecho de la UE.
Reclamaciones legales
Si la empresa necesita transferir los datos personales para defender una reclamación legal. Lo mismo se aplica al establecimiento o ejercicio de reclamaciones legales.
Protección de los intereses fundamentales
Cuando el interesado no pueda dar su consentimiento, por razones legales o físicas. Además, la transferencia debe ser necesaria para proteger el interés fundamental del interesado. Además, la transferencia puede tener lugar si es necesario para proteger los intereses vitales de alguien que no sea el interesado.
La transferencia de datos personales a un tercer país también es posible si la transferencia cumple todos los criterios siguientes:
No con regularidad
No debe ser una transferencia que tenga lugar de forma regular.
Número limitado de interesados
El número de interesados a los que se aplica la transferencia es limitado.
Interés legítimo
La empresa debe tener un interés legítimo en la transferencia. En tales casos, la empresa llevará a cabo y documentará un equilibrio de intereses para justificarlo.
Garantías adecuadas
La empresa debe tomar las medidas de seguridad adecuadas para proteger los datos personales en función de las circunstancias demostradas por la evaluación.
Aquí puede leer las directrices del Comité Europeo de Protección de Datos sobre situaciones especiales y transferencias ocasionales de datos personales a terceros países.
Equilibrio de intereses en el caso de transferencias de datos personales a terceros países
Las empresas pueden llevar a cabo un tratamiento de datos personales si tienen un interés legítimo. Constituye una (1) de las seis (6) bases legales del RGPD. Un equilibrio de intereses implica ponderar los intereses de la empresa con los intereses, derechos y libertades del interesado. Además, la empresa debe analizar todas las circunstancias que rodean la transferencia y tomar las medidas de seguridad adecuadas para los datos personales. También es importante tener en cuenta que las empresas pueden considerar que tienen un interés legítimo. Sin embargo, esto no significa que esté de acuerdo con la ley.
Tenga en cuenta que las empresas deben informar a la autoridad nacional de protección de datos si consideran que tienen un interés legítimo en una transferencia de un tercer país. Además, deben informar a los interesados en consecuencia. Entre otras cosas, debe indicar cuál es el interés legítimo que la empresa quiere lograr con el procesamiento.
MÁS INFORMACIÓN SOBRE LA SEGURIDAD DE LA INFORMACIÓN
Cláusulas contractuales estándar
Otra salvaguardia que las empresas pueden adoptar al transferir datos personales a terceros países es utilizar las cláusulas contractuales tipo. Sin embargo, la empresa puede necesitar tomar salvaguardias adicionales en algunos casos, a pesar de que generalmente es suficiente utilizar solo las cláusulas contractuales estándar. Es importante considerar el uso de las cláusulas correctas después de la situación. Por ejemplo, si se trata de una transferencia a un encargado del tratamiento en un tercer país de un responsable del tratamiento en la UE. Alternativamente, si se trata de una transferencia entre dos procesadores.