Οι ασφαλιστικές εταιρείες ζητούν από το EDPB να αποσαφηνίσει τις κατευθυντήριες γραμμές για την προστασία δεδομένων σχετικά με δεδομένα τρίτων χωρών
Η Insurance Europe δημοσίευσε την απάντησή της σε διαβούλευση που διεξήγαγε το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (EDPB) σχετικά με το σχέδιο κατευθυντήριων γραμμών αναφορικά με την αλληλεπίδραση μεταξύ της εφαρμογής του άρθρου 3 και των διατάξεων για τις διεθνείς διαβιβάσεις σύμφωνα με το Κεφάλαιο 5 του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR).
Η Insurance Europe χαιρετίζει το σχέδιο κατευθυντήριων γραμμών, το οποίο παρέχει σαφήνεια σχετικά με τα βασικά κριτήρια για να χαρακτηριστεί μια επεξεργασία ως μεταφορά δεδομένων προσωπικού χαρακτήρα σε τρίτη χώρα.
Ωστόσο, η Insurance Europe ανησυχεί ότι σε ένα από τα παραδείγματα — όταν ένας ελεγκτής εκτός ΕΕ αποστέλλει δεδομένα σε έναν ελεγκτή ΕΕ, ο οποίος στη συνέχεια τα στέλνει πίσω χωρίς να προσθέσει δεδομένα ΕΕ — οι κατευθυντήριες γραμμές δεν λαμβάνουν υπόψη τον τύπο των σχετικών δεδομένων κατά την επεξεργασία και τους πραγματικούς κινδύνους που συνδέονται με τη μεταβίβαση.
Το EDPB θα πρέπει επομένως να διευκρινίσει ότι οι εκτελούντες την επεξεργασία που είναι εγκατεστημένοι στην ΕΕ/ΕΟΧ δεν χρειάζεται να συμμορφώνονται με τις διατάξεις για τη διαβίβαση δεδομένων προσωπικού χαρακτήρα σε τρίτες χώρες βάσει του GDPR κατά τη μεταφορά δεδομένων που προέρχονται από τον ελεγκτή εκτός ΕΕ.
Αυτό οφείλεται στο γεγονός ότι, εάν ο εκτελών την επεξεργασία απλώς επεξεργάζεται και μεταφέρει πίσω προσωπικά δεδομένα που έχουν ληφθεί από τον υπεύθυνο επεξεργασίας τρίτης χώρας χωρίς να συνδυάζει αυτά τα δεδομένα με προσωπικά δεδομένα που συλλέγονται από τον ίδιο τον εκτελούντα την επεξεργασία, ο εκτελών την επεξεργασία δεν αποκαλύπτει κανένα «νέο» στοιχείο σε « νέος» παραλήπτης.
