Jak intepretować transfer danych z państwa trzeciego w razie przekazania danych do naszej Organizacji?

ODPOWIEDŹ

To zależy, jaka jest nasza relacja z podmiotem nam przekazującym dane z kraju trzeciego. Jeżeli jesteśmy odrębnym ADO otrzymanych danych, wówczas wpisujemy odpowiednie procesy/czynności przetwarzania do naszego rejestru ADO.

Jeżeli jesteśmy procesorem dla podmiotu z kraju trzeciego - wówczas wpisujemy odpowiednie kategorie przetwarzań do naszego rejestru procesora.

Uwaga: wymagania z art. 30 ust. 1 lit. e RODO oraz art. 30 ust. 2 lit. e RODO lit. c RODO dotyczą sytuacji, kiedy to MY przekazujemy dane. Ergo, jeżeli to my dostaliśmy dane z kraju trzeciego (ale ich nie transferujemy sami) to wówczas nie musimy odnotowywać w rejestrze, że my sami dostaliśmy dane z państwa trzeciego. Nie ma takiego wymogu.