ABC do RGPD – Parte 5 – Transferências de Dados Pessoais

A proteção concedida pelo Regulamento Geral sobre a Proteção de Dados (RGPD) viaja com os dados, o que significa que as regras que protegem os dados pessoais na EU, continuam a aplicar-se independentemente da localização dos dados. Tal aplica-se também quando os dados são transferidos para um país que não seja membro da UE («país terceiro»).

O RGPD proporciona diferentes instrumentos para enquadrar as transferências de dados de um país da UE para um país terceiro:

• em certos casos, pode declarar-se que um país terceiro oferece um nível adequado de proteção através de uma decisão da Comissão Europeia («decisão de adequação»), o que significa que as transferências para um país terceiro «adequado» serão semelhantes a uma transmissão de dados no interior da UE.

• na falta de uma decisão de adequação, a transferência pode ser efetuada mediante a apresentação de garantias adequadas e na condição de as pessoas gozarem de direitos oponíveis e de medidas jurídicas corretivas eficazes. Estas garantias adequadas incluem, nomeadamente, as seguintes:

• • no caso de um grupo de empresas ou de grupos de empresas envolvidos numa atividade económica conjunta, as empresas podem transferir dados pessoais com base nas chamadas regras vinculativas aplicáveis às empresas;
  • disposições contratuais com o destinatário dos dados pessoais, utilizando, por exemplo, as cláusulas-tipo de proteção de dados adotadas pela Comissão Europeia;
  • adesão a um código de conduta ou um procedimento de certificação, acompanhado de compromissos vinculativos e com força executiva assumidos pelos destinatários no sentido de aplicarem as garantias adequadas para proteger os dados transferidos.
• por último, se estiver prevista uma transferência de dados pessoais para um país terceiro que não esteja sujeito a uma decisão de adequação e na ausência de garantias adequadas, a transferência pode ser efetuada com base num conjunto de derrogações aplicáveis em situações específicas, por exemplo se uma pessoa tiver consentido expressamente na transferência proposta após ter recebido todas as informações necessárias sobre os riscos associados à mesma