Как статья 48 GDPR относится к иностранным решениям о раскрытии данных?
Автор приводит статью 48 GDPR как пример ограничения прямой обязательности иностранного решения международным соглашением, не распространяя GDPR на любую российскую компанию.
Короткий ответ
В приведённом сравнении статья 48 GDPR показывает, что иностранное судебное или административное решение о раскрытии данных нельзя автоматически считать достаточным обязательным основанием в другой правовой системе. Значение имеет международное соглашение, предусматривающее соответствующее признание или исполнение.
Автор использует этот пример при обсуждении запросов иностранных органов к российским операторам. Первичный текст регламента ЕС нужно читать в его собственной сфере применения: это не российская норма, автоматически обязательная для любой компании.
Какие вопросы нельзя объединять
Первый – может ли иностранный орган своим решением прямо обязать раскрыть данные в рассматриваемой юрисдикции. Второй – существуют ли другие законные основания и условия для передачи. Ограничение первого не нужно превращать в исчерпывающий запрет всех возможных сценариев второго.
Также нельзя ограничиться проверкой подлинности решения. Настоящий документ ещё не объясняет его действие за пределами государства, которое его выдало. Для этого важны применимое право, процедура и международные механизмы.
Организации полезно установить, кто является адресатом требования, где находится оператор или обработчик, какое соглашение названо и что именно требуется раскрыть. Эти факты помогают избежать формального ответа только по заголовку документа.
Ответ передаёт авторское сравнение с европейским подходом. Он не подтверждает действие конкретного соглашения и не обещает, что любая передача допустима либо недопустима по одной статье 48 без учёта остальных положений регламента.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Какие сведения автор включает в право на объяснение автоматизированного решения по GDPR?
- Почему автор не требует отдельного согласия на распространение для описанной модели соцсети?
- Как GDPR описывает защиту ребёнка при автоматизированном профилировании?
- Применяется ли GDPR только потому, что российский объект посещают граждане ЕС?
- За что венгерский регулятор оштрафовал Digi в истории с тестовой базой данных?