Cómo demostrar el cumplimiento del artículo 46 del RGPD

RGPD El artículo 46 permite la transferencia de datos a otro país u organización internacional sin una "decisión de adecuación" (ver artículo 45).

La mayoría de los países que pueden recibir datos del Reino Unido o de la UE no cuentan con sus propios marcos de protección de datos, por lo que el Artículo 46 juega un papel importante para garantizar los derechos y libertades de los ciudadanos naturalizados en una economía global.

RGPD Artículo 46 Texto Legal

Versión del RGPD de la UE

Transferencias sujetas a salvaguardias adecuadas

1. A falta de una decisión de conformidad con el artículo 45, apartado 3, un responsable o un encargado podrá transferir datos personales a un tercer país o a una organización internacional sólo si el responsable o el encargado ha proporcionado las garantías adecuadas, y siempre que se respeten los derechos exigibles del interesado y existen recursos legales efectivos para los interesados.
2. Las salvaguardias adecuadas a que se refiere el apartado 1 podrán establecerse, sin necesidad de autorización específica de una autoridad de control, mediante:
• (a) un instrumento jurídicamente vinculante y ejecutable entre autoridades u organismos públicos;
• (b) normas corporativas vinculantes de conformidad con el artículo 47;
• c) cláusulas tipo de protección de datos adoptadas por la Comisión de conformidad con el procedimiento de examen a que se refiere el artículo 93, apartado 2;
• d) cláusulas tipo de protección de datos adoptadas por una autoridad de control y aprobadas por la Comisión con arreglo al procedimiento de examen a que se refiere el artículo 93, apartado 2;
• e) un código de conducta aprobado de conformidad con el artículo 40, junto con compromisos vinculantes y ejecutables del responsable o encargado del tratamiento en el tercer país de aplicar las salvaguardias adecuadas, también en lo que respecta a los derechos de los interesados; o
• f) un mecanismo de certificación aprobado de conformidad con el artículo 42, junto con compromisos vinculantes y ejecutables del responsable o encargado del tratamiento en el tercer país de aplicar las salvaguardias adecuadas, también en lo que respecta a los derechos de los interesados.
3. Previa autorización de la autoridad de control competente, las salvaguardias adecuadas a que se refiere el apartado 1 también podrán establecerse, en particular, mediante:
• (a) cláusulas contractuales entre el responsable o el encargado del tratamiento y el responsable, el encargado del tratamiento o el destinatario de los datos personales en el tercer país u organización internacional; o
• (b) disposiciones que se insertarán en acuerdos administrativos entre autoridades u organismos públicos que incluyan derechos de los interesados ​​exigibles y efectivos.
4. La autoridad de control aplicará el mecanismo de coherencia a que se refiere el artículo 63 en los supuestos previstos en el apartado 3 de este artículo.
5. Las autorizaciones concedidas por un Estado miembro o una autoridad de control con arreglo al artículo 26, apartado 2, de la Directiva 95/46/CE seguirán siendo válidas hasta que dicha autoridad de control las modifique, sustituya o derogue, si es necesario. Las decisiones adoptadas por la Comisión sobre la base del artículo 26, apartado 4, de la Directiva 95/46/CE permanecerán en vigor hasta que sean modificadas, sustituidas o derogadas, si es necesario, por una Decisión de la Comisión adoptada de conformidad con el apartado 2 del presente artículo.

Versión del RGPD del Reino Unido

Transferencias sujetas a salvaguardias adecuadas

1. En ausencia de regulaciones de adecuación en virtud del artículo 17A de la Ley de 2018, un controlador o procesador puede transferir datos personales a un tercer país o una organización internacional solo si el controlador o procesador ha proporcionado las salvaguardias adecuadas, y con la condición de que se respeten los derechos exigibles del interesado y existen recursos legales efectivos para los interesados.
2. Las salvaguardias adecuadas a que se refiere el apartado 1 podrán establecerse, sin necesidad de autorización específica del Comisario, mediante:
• (a) un instrumento jurídicamente vinculante y ejecutable entre autoridades u organismos públicos;
• (b) normas corporativas vinculantes de conformidad con el artículo 47;
• (c) cláusulas estándar de protección de datos especificadas en las regulaciones dictadas por el Secretario de Estado en virtud del artículo 17C de la Ley de 2018 y vigentes en el momento;
• (d) cláusulas estándar de protección de datos especificadas en un documento emitido (y no retirado) por el Comisionado en virtud del artículo 119A de la Ley de 2018 y vigente en el momento;
• e) un código de conducta aprobado de conformidad con el artículo 40, junto con compromisos vinculantes y ejecutables del responsable o encargado del tratamiento en el tercer país de aplicar las salvaguardias adecuadas, también en lo que respecta a los derechos de los interesados; o
• f) un mecanismo de certificación aprobado de conformidad con el artículo 42, junto con compromisos vinculantes y ejecutables del responsable o encargado del tratamiento en el tercer país de aplicar las salvaguardias adecuadas, también en lo que respecta a los derechos de los interesados.
3. Previa autorización del Comisario, las garantías adecuadas a que se refiere el apartado 1 también podrán establecerse, en particular, mediante:
• (a) cláusulas contractuales entre el responsable o el encargado del tratamiento y el responsable, el encargado del tratamiento o el destinatario de los datos personales en el tercer país u organización internacional; o
• (b) disposiciones que se insertarán en acuerdos administrativos entre autoridades u organismos públicos que incluyan derechos de los interesados ​​exigibles y efectivos.