Cómo demostrar el cumplimiento del artículo 45 del RGPD

RGPD El artículo 45 aborda la compleja cuestión de las transferencias internacionales de datos. Diariamente se transfieren enormes cantidades de datos hacia y desde el Reino Unido, la UE y otros países.

El artículo 45 establece una serie de medidas cautelares que protegen los datos mientras se procesan y garantiza los derechos y libertades de cualquier persona que pueda verse afectada por transferencias transfronterizas.

RGPD Artículo 45 Texto Legal

Versión del RGPD de la UE

Transferencias sobre la base de una decisión de adecuación

1. Podrá tener lugar una transferencia de datos personales a un tercer país o a una organización internacional cuando la Comisión haya decidido que el tercer país, un territorio o uno o más sectores específicos dentro de ese tercer país, o la organización internacional en cuestión garantiza un nivel adecuado de proteccion. Dicha transferencia no requerirá autorización específica alguna.
2. Al evaluar la adecuación del nivel de protección, la Comisión tendrá en cuenta, en particular, los siguientes elementos:
• a) el Estado de Derecho, el respeto de los derechos humanos y las libertades fundamentales, la legislación pertinente, tanto general como sectorial, incluida la relativa a la seguridad pública, la defensa, la seguridad nacional y el Derecho penal y el acceso de las autoridades públicas a los datos personales, así como el aplicación de dicha legislación, normas de protección de datos, normas profesionales y medidas de seguridad, incluidas normas para la transferencia posterior de datos personales a otro tercer país u organización internacional que se cumplan en ese país u organización internacional, la jurisprudencia, así como la legislación vigente y derechos exigibles de los interesados ​​y reparación administrativa y judicial efectiva para los interesados ​​cuyos datos personales se transfieren;
• b) la existencia y el funcionamiento efectivo de una o más autoridades de control independientes en el tercer país o a las que esté sujeta una organización internacional, con responsabilidad de garantizar y hacer cumplir las normas de protección de datos, incluidos poderes de ejecución adecuados, para ayudar y asesorar los interesados ​​en el ejercicio de sus derechos y para la cooperación con las autoridades de control de los Estados miembros; y
• c) los compromisos internacionales que haya contraído el tercer país o la organización internacional de que se trate, u otras obligaciones derivadas de convenios o instrumentos jurídicamente vinculantes, así como de su participación en sistemas multilaterales o regionales, en particular en relación con la protección de datos personales.
3. La Comisión, tras evaluar la idoneidad del nivel de protección, podrá decidir, mediante acto de ejecución, que un tercer país, un territorio o uno o más sectores específicos dentro de un tercer país, o una organización internacional garantice un nivel adecuado de protección. en el sentido del apartado 2 del presente artículo. El acto de ejecución establecerá un mecanismo para una revisión periódica, al menos cada cuatro años, que tendrá en cuenta todos los acontecimientos relevantes en el tercer país u organización internacional. El acto de ejecución especificará su aplicación territorial y sectorial y, cuando proceda, identificará la autoridad o autoridades de control a que se refiere el apartado 2, letra b), del presente artículo. El acto de ejecución se adoptará de conformidad con el procedimiento de examen a que se refiere el artículo 93, apartado 2.
4. La Comisión seguirá de forma continua la evolución de la situación en terceros países y organizaciones internacionales que pueda afectar al funcionamiento de las decisiones adoptadas con arreglo al apartado 3 del presente artículo y a las decisiones adoptadas sobre la base del artículo 25, apartado 6, de la Directiva 95/46/ CE.
5. La Comisión, cuando la información disponible revele, en particular tras la revisión a que se refiere el apartado 3 del presente artículo, que un tercer país, un territorio o uno o más sectores específicos dentro de un tercer país, o una organización internacional ya no garantiza una adecuada nivel de protección en el sentido del apartado 2 del presente artículo, en la medida necesaria, derogar, modificar o suspender la decisión a que se refiere el apartado 3 del presente artículo mediante actos de ejecución sin efecto retroactivo. Dichos actos de ejecución se adoptarán de conformidad con el procedimiento de examen a que se refiere el artículo 93, apartado 2.
   
   Por razones imperiosas de urgencia debidamente justificadas, la Comisión adoptará actos de ejecución inmediatamente aplicables de conformidad con el procedimiento a que se refiere el artículo 93, apartado 3.
6. La Comisión entablará consultas con el tercer país u organización internacional con vistas a remediar la situación que dio lugar a la decisión adoptada con arreglo al apartado 5.
7. Una decisión de conformidad con el apartado 5 del presente artículo se entenderá sin perjuicio de las transferencias de datos personales al tercer país, a un territorio o a uno o más sectores específicos dentro de ese tercer país, o a la organización internacional en cuestión de conformidad con los artículos 46 a 49.
8. La Comisión publicará en el Diario Oficial de la Unión Europea y en su sitio web una lista de los terceros países, territorios y sectores específicos dentro de un tercer país y de organizaciones internacionales para los cuales ha decidido que un nivel adecuado de protección es o ya no es asegurado.
9. Las decisiones adoptadas por la Comisión sobre la base del artículo 25, apartado 6, de la Directiva 95/46/CE permanecerán en vigor hasta que sean modificadas, sustituidas o derogadas por una Decisión de la Comisión adoptada de conformidad con los apartados 3 o 5 del presente artículo.

Versión del RGPD del Reino Unido

Transferencias sobre la base de una decisión de adecuación

1. Puede tener lugar una transferencia de datos personales a un tercer país o a una organización internacional cuando se base en normas de adecuación (consulte la sección 17A de la Ley de 2018).
2. Al evaluar la idoneidad del nivel de protección, a los efectos de los artículos 17A y 17B de la Ley de 2018, el Secretario de Estado tendrá en cuenta, en particular, los siguientes elementos:
• a) el Estado de Derecho, el respeto de los derechos humanos y las libertades fundamentales, la legislación pertinente, tanto general como sectorial, incluida la relativa a la seguridad pública, la defensa, la seguridad nacional y el Derecho penal y el acceso de las autoridades públicas a los datos personales, así como el aplicación de dicha legislación, normas de protección de datos, normas profesionales y medidas de seguridad, incluidas normas para la transferencia posterior de datos personales a otro tercer país u organización internacional que se cumplan en ese país u organización internacional, la jurisprudencia, así como la legislación vigente y derechos exigibles de los interesados ​​y reparación administrativa y judicial efectiva para los interesados ​​cuyos datos personales se transfieren;
• b) la existencia y el funcionamiento efectivo de una o más autoridades de control independientes en el tercer país o a las que esté sujeta una organización internacional, con responsabilidad de garantizar y hacer cumplir las normas de protección de datos, incluidos poderes de ejecución adecuados, para ayudar y asesorar los interesados ​​en el ejercicio de sus derechos y en la cooperación con el Comisionado; y
• c) los compromisos internacionales que haya contraído el tercer país o la organización internacional de que se trate, u otras obligaciones derivadas de convenios o instrumentos jurídicamente vinculantes, así como de su participación en sistemas multilaterales o regionales, en particular en relación con la protección de datos personales.
3. La modificación o revocación de las regulaciones en virtud del artículo 17A de la Ley de 2018 se entiende sin perjuicio de las transferencias de datos personales al tercer país, un territorio o uno o más sectores específicos dentro de ese tercer país, o a la organización internacional en cuestión de conformidad con los artículos 46 a 49.