Privacy Shield ska skydda personuppgifter i USA
personuppgiftsombudet
Nordisk konferens med dataskydd i fokus
I maj 2018 ska den nya EU-förordningen om dataskydd börja tillämpas . Förordningen medför en total reformering av allt europeiskt dataskyddsarbete och öppnar bland annat för kännbara sanktionsavgifter om regelverket inte följs . Globalt står vi också inför omfattande utmaningar och närmast på dagordningen står implementering av Privacy Shield .
Den 24 oktober arrangerar Forum för dataskydd konferensen Nordic Privacy Arena . Då samlas vi för att diskutera de nya utmaningarna och för att låta oss inspireras av vad som händer på den internationella arenan . Bolag och organisationer behöver börja fokusera på de här frågorna , även ur ett strategiskt perspektiv . Maj 2018 är inte långt bort !
Nordiskt dataskydd växer så det knakar och rollen som dataskyddschef hägrar idag för många , såväl erfarna etablerade specialister som nya intresserade kollegor . Vår roll genomgår just nu stora förändringar och det är spännande och inspirerande att försöka få ett grepp om och anpassa sig till de nya reglerna för personuppgiftsombudet som kommer att gälla i och med införandet av dataskyddsförordningen .
Forum för dataskydd bildades 2012 med visionen att förtydliga och stärka personuppgiftsombudets roll i bolag och organisationer samt diskutera olika sakfrågor inom dataskyddet . Vi arrangerar seminarier och nätverksträffar med olika intressanta och aktuella teman . Vi vill nu ta ett steg till , och med Nordic Privacy Arena tillgängliggöra den internationella debatten också här i Norden .
Mer information om Forum för dataskydd och konferensen Nordic Privacy Arena finns på ( www . dpforum . se ). Vi tar tacksamt emot kommentarer till hur vi tillsammans kan bli mer effektiva och hur vi kan driva den intensiva dataskyddsutvecklingen framåt på bästa sätt ! Hjälp oss gärna att förstå vad som är viktigt för dig som personuppgiftsombud ( eller blivande ombud ), och vilka verktyg och metoder du behöver i ditt dagliga arbete . Vi ser fram emot att höra av dig !
Caroline Olstedt Carlström ordförande i Forum för Dataskydd
Forum för Dataskydd är inte en del av Datainspektionen . eu-förordningen
Privacy Shield ska skydda personuppgifter i USA
I juli 2016 fattade EU-kommissionen ett beslut om ” adekvat skyddsnivå för viss personuppgiftsbehandling ” i USA , nämligen sådan behandling som sker av företag som anslutit sig till Privacy Shield . EU-kommissionens beslut innebär att det är tillåtet att föra över personuppgifter till sådana företag trots att EU : s dataskyddsregler generellt inte tillåter överföring av personuppgifter utanför EU .
Beslutet om Privacy Shield ska ge ett bättre skydd för personuppgifter i USA än tidigare juridiska lösningar . Bland annat anses det finnas garantier för att USA : s myndigheter inte fritt ska kunna komma åt uppgifter för massövervakning och dessutom har man skapat särskilda möjligheter för enskilda att utöva sina rättigheter ifråga om dataskydd , även efter att uppgifter förts över till USA . Privacy Shield ska utvärderas varje år av EU-kommissionen och USA : s handelsministerium tillsammans . Även representanter för dataskyddsmyndigheterna kommer att delta i utvärderingen .
När Safe Harbor-beslutet underkändes hösten 2015 uppstod en stor osäkerhet kring möjligheterna att föra över personuppgifter till USA . Beslutet om Privacy Shield innebär ett efterlängtat klargörande av situationen men de årliga utvärderingar som ska göras är viktiga för att säkerställa att de nya garantierna verkligen uppfyller det krav på starkare skydd för personuppgifter som överförs till USA som ansetts nödvändigt .
Hur påverkas Privacy Shield av dataskyddsförordningen som träder ikraft i maj 2018 ? Förordningen innehåller regler om förbud mot överföring av personuppgifter utanför EU men innehåller samtidigt undantag från förbudet , precis som dagens reglering . Även dataskyddsförordningen ger möjlighet för EU-kommissionen att fatta beslut om adekvat skyddsnivå i länder utanför EU . Sådana beslut som EU-kommissionen fattat före förordningen träder i kraft kommer att fortsätta gälla tills de upphävts eller ändrats . Beslutet om Privacy Shield kommer alltså att fortsätta vara relevant även efter 2018 .
Elisabeth Jilderyd jurist och internationell samordnare på Datainspektionen
Integritet i fokus nr 3-2016 – Datainspektionen
11