{"id":1796,"date":"2018-02-14T08:30:47","date_gmt":"2018-02-14T07:30:47","guid":{"rendered":"http:\/\/www.cyberlaws.it\/?p=1796"},"modified":"2019-02-28T17:35:11","modified_gmt":"2019-02-28T16:35:11","slug":"trasferimento-dati-personali-verso-paesi-terzi","status":"publish","type":"post","link":"https:\/\/www.cyberlaws.it\/en\/2018\/trasferimento-dati-personali-verso-paesi-terzi\/","title":{"rendered":"Il trasferimento di dati personali verso Paesi terzi od organizzazioni internazionali"},"content":{"rendered":"<h3><span style=\"color: #000000;\">Il trasferimento di dati personali verso Paesi terzi od organizzazioni internazionali<\/span><\/h3>\n<h5><span style=\"color: #000000;\">di Manuela Bianchi<\/span><\/h5>\n<hr \/>\n<p style=\"text-align: justify;\">Gli articoli da 44 a 50 del <a href=\"https:\/\/www.cyberlaws.it\/en\/data-privacy-gdpr\/gdpr\/\">GDPR<\/a> disciplinano il trasferimento dei dati personali verso Paesi terzi o organizzazioni internazionali.<\/p>\n<p style=\"text-align: justify;\">Scopo del presente contributo \u00e8 fornire una panoramica schematica dei punti di maggiore interesse, sia a livello di principi, che di applicazione pratica di quanto dettato dal Regolamento.<\/p>\n<p style=\"text-align: justify;\"><a href=\"https:\/\/www.cyberlaws.it\/en\/2017\/articolo-44-gdpr-regolamento-generale-sulla-protezione-dei-dati-ue2016679\/\" target=\"_blank\" rel=\"noopener noreferrer\">L\u2019art. 44<\/a> sancisce il principio generale per cui il trasferimento dei dati personali verso Paesi terzi od organizzazioni internazionali \u00e8 ammesso solo se il livello di protezione delle persone fisiche garantito dal GDPR stesso non \u00e8 pregiudicato. L\u2019adeguatezza del livello di protezione \u00e8 deciso dalla Commissione sulla base dei seguenti elementi (<a href=\"https:\/\/www.cyberlaws.it\/en\/2017\/articolo-45-gdpr-regolamento-generale-sulla-protezione-dei-dati-ue2016679\/\" target=\"_blank\" rel=\"noopener noreferrer\">art. 45<\/a>):<\/p>\n<ul style=\"text-align: justify;\">\n<li>lo stato di diritto, il rispetto dei diritti umani e delle libert\u00e0 fondamentali, la pertinente legislazione generale e settoriale e la sua attuazione, le norme in materia di protezione dei dati, le misure di sicurezza, la giurisprudenza e i diritti effettivi e azionabili dagli interessati nonch\u00e9 il ricorso effettivo in sede amministrativa e giudiziaria per gli interessati i cui dati personali sono oggetto di trasferimento;<\/li>\n<li>l\u2019esistenza e l\u2019effettivo funzionamento di una o pi\u00f9 autorit\u00e0 di controllo indipendente nel Paese terzo o cui \u00e8 soggetta l\u2019organizzazione internazionale, con competenza per garantire e controllare il rispetto delle norme in materia di protezione dei dati, per assistere e fornire consulenza agli interessati in merito all\u2019esercizio dei loro diritti e cooperare con le autorit\u00e0 di controllo degli Stati membri;<\/li>\n<li>gli impegni internazionali assunti dal Paese terzo o dall\u2019organizzazione internazionale o altri obblighi derivanti da convenzioni o strumenti giuridicamente vincolanti come pure dalla loro partecipazione a sistemi multilaterali o regionali.<\/li>\n<\/ul>\n<p style=\"text-align: justify;\">L\u2019adeguatezza del livello di protezione \u00e8 monitorata dalla Commissione e riesaminata, almeno ogni quattro anni. In caso di accertamento della sussistenza di un livello di adeguatezza ritenuto idoneo, il trasferimento verso quel Paese o quella organizzazione internazionale non necessita di autorizzazioni specifiche.<\/p>\n<p style=\"text-align: justify;\">In mancanza di una decisione di adeguatezza, il titolare del trattamento o il responsabile del trattamento pu\u00f2 trasferire dati personali verso un Paese terzo o un\u2019organizzazione internazionale solo se ha fornito garanzie adeguate e a condizione che gli interessati dispongano di diritti azionabili e di mezzi di ricorso effettivi (<a href=\"https:\/\/www.cyberlaws.it\/en\/2017\/articolo-46-gdpr-regolamento-generale-sulla-protezione-dei-dati-ue2016679\/\" target=\"_blank\" rel=\"noopener noreferrer\">art. 46<\/a>).<\/p>\n<p style=\"text-align: justify;\">La norma specifica che possono costituire garanzie adeguate senza necessitare di autorizzazioni specifiche da parte di un\u2019autorit\u00e0 di controllo:<\/p>\n<ul style=\"text-align: justify;\">\n<li>uno strumento giuridicamente vincolante e avente efficacia esecutiva tra autorit\u00e0 pubbliche o organismi pubblici<\/li>\n<li>le norme vincolanti d\u2019impresa (vedi infra)<\/li>\n<li>le clausole tipo di protezione dei dati adottate dalla Commissione o da un\u2019autorit\u00e0 di controllo e approvate dalla Commissione<\/li>\n<li>un codice di condotta approvato ex art. 40 o un meccanismo di certificazione approvato ex art. 42, unitamente all\u2019impegno vincolante ed esecutivo da parte del titolare o del responsabile del trattamento nel Paese terzo ad applicare le garanzie adeguate, anche per quanto riguarda i diritti degli interessati.<\/li>\n<\/ul>\n<p style=\"text-align: justify;\">Fatta salva l\u2019autorizzazione da parte dell\u2019autorit\u00e0 di controllo competente, possono considerarsi garanzie adeguate:<\/p>\n<ul style=\"text-align: justify;\">\n<li>le clausole contrattuali tra il titolare o il responsabile del trattamento e il titolare del trattamento, il responsabile del trattamento o il destinatario dei dati personali nel Paese terzo od organizzazione internazionale<\/li>\n<li>le disposizioni da inserire in accordi amministrativi tra autorit\u00e0 pubbliche od organismi pubblici che comprendono diritti effettivi e azionabili per gli interessati.<\/li>\n<\/ul>\n<p style=\"text-align: justify;\">Le norme vincolanti d\u2019impresa sono disciplinate dall\u2019<a href=\"https:\/\/www.cyberlaws.it\/en\/2017\/art-47-gdpr-regolamento-generale-sulla-protezione-dei-dati-ue2016679\/\" target=\"_blank\" rel=\"noopener noreferrer\">art. 47,<\/a> ai sensi del quale esse possono essere approvate dall\u2019autorit\u00e0 di controllo competente a condizione che queste siano giuridicamente vincolanti e si applichino a tutti i membri interessati del gruppo imprenditoriale o del gruppo di imprese che svolgono un\u2019attivit\u00e0 economica comune, compresi i loro dipendenti. Il paragrafo 2 dell\u2019<a href=\"https:\/\/www.cyberlaws.it\/en\/2017\/art-47-gdpr-regolamento-generale-sulla-protezione-dei-dati-ue2016679\/\" target=\"_blank\" rel=\"noopener noreferrer\">art. 47<\/a> elenca i requisiti minimi che devono essere contenuti nelle norme vincolanti d\u2019impresa.<\/p>\n<p style=\"text-align: justify;\">In mancanza di una decisione di adeguatezza o di garanzie adeguate ai sensi dei precedenti articoli, l<a href=\"https:\/\/www.cyberlaws.it\/en\/2017\/articolo-49-gdpr-regolamento-generale-sulla-protezione-dei-dati-ue2016679\/\" target=\"_blank\" rel=\"noopener noreferrer\">\u2019art. 49<\/a> elenca una serie di deroghe in presenza delle quali \u00e8 comunque ammesso il trasferimento verso Paesi terzi od organizzazioni internazionali. Tra le ipotesi di deroga, si possono qui ricordare in via esemplificativa e non esaustiva:<\/p>\n<ul style=\"text-align: justify;\">\n<li>l\u2019interessato ha espressamente acconsentito al trasferimento, dopo essere stato informato dei possibili rischi<\/li>\n<li>il trasferimento \u00e8 necessario all\u2019esecuzione di un contratto concluso tra l\u2019interessato e il titolare del trattamento<\/li>\n<li>il trasferimento \u00e8 necessario per importanti motivi di interesse pubblico, per accertare, esercitare o difendere un diritto in sede giurisdizionale, per tutelare gli interessi vitali dell\u2019interessato o di altre persone, qualora l\u2019interessato si trovi nell\u2019incapacit\u00e0 fisica o giuridica di prestare il proprio consenso.<\/li>\n<\/ul>\n<p style=\"text-align: justify;\">Importante \u00e8 anche la disposizione dell\u2019<a href=\"https:\/\/www.cyberlaws.it\/en\/2017\/articolo-48-gdpr-regolamento-generale-sulla-protezione-dei-dati-ue2016679\/\" target=\"_blank\" rel=\"noopener noreferrer\">art. 48<\/a>, ai sensi della quale le sentenze dell\u2019autorit\u00e0 giurisdizionale e le decisione di un\u2019autorit\u00e0 amministrativa di un Paese terzo che dispongono il trasferimento o la comunicazione di dati personali da parte di un titolare o di un responsabile del trattamento possono essere riconosciute o assumere carattere esecutivo soltanto se basate su un accordo internazionale in vigore tra il Paese terzo richiedente e l\u2019Unione o un suo Stato membro.<\/p>\n<p style=\"text-align: justify;\">Da ultimo, l\u2019<a href=\"https:\/\/www.cyberlaws.it\/en\/2017\/articolo-50-gdpr-regolamento-generale-sulla-protezione-dei-dati-ue2016679\/\" target=\"_blank\" rel=\"noopener noreferrer\">art. 50<\/a> prevede che la Commissione e le autorit\u00e0 di controlli adottano misure appropriate per sviluppare meccanismi di cooperazione internazionale per facilitare l\u2019applicazione efficace della legislazione sulla protezione dei dati personali.<\/p>\n<p>&nbsp;<\/p>\n<hr \/>\n<h4>Autore:<\/h4>\n<p><script type=\"text\/javascript\" src=\"https:\/\/platform.linkedin.com\/badges\/js\/profile.js\" async defer><\/script><\/p>\n<div class=\"LI-profile-badge\" data-version=\"v1\" data-size=\"large\" data-locale=\"it_IT\" data-type=\"horizontal\" data-theme=\"light\" data-vanity=\"manuela-bianchi-01538a4\/\"><a class=\"LI-simple-link\" href=\"https:\/\/www.linkedin.com\/in\/manuela-bianchi-01538a4\/?trk=profile-badge\">Manuela Bianchi<\/a><\/div>\n<p>&nbsp;<\/p>","protected":false},"excerpt":{"rendered":"<p>Il trasferimento di dati personali verso Paesi terzi od organizzazioni internazionali di Manuela Bianchi Gli articoli da 44 a 50 del GDPR disciplinano il trasferimento dei dati personali verso Paesi terzi o organizzazioni internazionali. Scopo del presente contributo \u00e8 fornire una panoramica schematica dei punti di maggiore interesse, sia a livello di principi, che di applicazione pratica di quanto dettato&#8230;<\/p>","protected":false},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[223,7],"tags":[324,322,321,323],"class_list":{"0":"post-1796","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-big-data","7":"category-privacy-gdpr","8":"tag-organizzazioni-internazionali","9":"tag-paesi-terzi","10":"tag-trasferimento-dati","11":"tag-trasferimento-dati-paesi-terzi"},"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p9mmVo-sY","jetpack_likes_enabled":false,"jetpack-related-posts":[{"id":12402,"url":"https:\/\/www.cyberlaws.it\/en\/2020\/i-trasferimenti-di-dati-personali-verso-paesi-terzi-non-solo-usa-post-schrems-ii\/","url_meta":{"origin":1796,"position":0},"title":"I trasferimenti di dati personali verso paesi terzi (non solo USA) post Schrems II","author":"Roberta Di Vieto - Mattia Salerno - Paola Redaelli","date":"July 31, 2020","format":false,"excerpt":"I trasferimenti di dati personali verso paesi terzi (non solo USA) post Schrems II: aut inveniam\u00a0viam aut\u00a0faciam di Roberta Di Vieto, Mattia Salerno e Paola Redaelli Il trasferimento dei dati personali verso gli USA viene ancora una volta messo in discussione dalla Corte di Giustizia Europea che con la sentenza\u2026","rel":"","context":"In &quot;Privacy &amp; GDPR&quot;","block_context":{"text":"Privacy &amp; GDPR","link":"https:\/\/www.cyberlaws.it\/en\/category\/privacy-gdpr\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":8962,"url":"https:\/\/www.cyberlaws.it\/en\/2019\/trasferimento-dati-personali-extra-ue\/","url_meta":{"origin":1796,"position":1},"title":"Trasferimento dei dati personali extra UE","author":"Giovanni De Gregorio","date":"April 24, 2019","format":false,"excerpt":"Trasferimento dei dati personali extra UE di Giovanni De Gregorio Introduzione: dalla direttiva al regolamento passando per Schrems Il trasferimento dei dati personali al di fuori del territorio dell\u2019Unione costituisce un tema centrale specialmente se si tiene conto che nella societ\u00e0 dell\u2019informazione i dati vengono trasferiti attraverso la rete da\u2026","rel":"","context":"In &quot;Privacy &amp; GDPR&quot;","block_context":{"text":"Privacy &amp; GDPR","link":"https:\/\/www.cyberlaws.it\/en\/category\/privacy-gdpr\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":127,"url":"https:\/\/www.cyberlaws.it\/en\/2017\/articolo-30-gdpr-regolamento-generale-sulla-protezione-dei-dati-ue2016679\/","url_meta":{"origin":1796,"position":2},"title":"Articolo 30 GDPR &#8211; Regolamento Generale sulla Protezione dei Dati (UE\/2016\/679)","author":"CyberLaws","date":"July 4, 2017","format":"quote","excerpt":"Art. 30 GDPR - Regolamento Generale sulla Protezione dei Dati (UE\/2016\/679) Registri delle attivit\u00e0 di trattamento 1.\u00a0\u00a0\u00a0Ogni titolare del trattamento e, ove applicabile, il suo rappresentante tengono un registro delle attivit\u00e0 di trattamento svolte sotto la propria responsabilit\u00e0. Tale registro contiene tutte le seguenti informazioni: a) il nome e i\u2026","rel":"","context":"In &quot;Normativa&quot;","block_context":{"text":"Normativa","link":"https:\/\/www.cyberlaws.it\/en\/category\/normativa\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":155,"url":"https:\/\/www.cyberlaws.it\/en\/2017\/articolo-45-gdpr-regolamento-generale-sulla-protezione-dei-dati-ue2016679\/","url_meta":{"origin":1796,"position":3},"title":"Articolo 45 GDPR &#8211; Regolamento Generale sulla Protezione dei Dati (UE\/2016\/679)","author":"CyberLaws","date":"July 4, 2017","format":"quote","excerpt":"Art. 45 GDPR - Regolamento Generale sulla Protezione dei Dati (UE\/2016\/679) Torna all'indice Trasferimento sulla base di una decisione di adeguatezza 1.\u00a0\u00a0\u00a0Il trasferimento di dati personali verso un paese terzo o un'organizzazione internazionale \u00e8 ammesso se la Commissione ha deciso che il paese terzo, un territorio o uno o pi\u00f9\u2026","rel":"","context":"In &quot;Normativa&quot;","block_context":{"text":"Normativa","link":"https:\/\/www.cyberlaws.it\/en\/category\/normativa\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":274,"url":"https:\/\/www.cyberlaws.it\/en\/2017\/articolo-96-gdpr-regolamento-generale-sulla-protezione-dei-dati-ue2016679\/","url_meta":{"origin":1796,"position":4},"title":"Articolo 96 GDPR &#8211; Regolamento Generale sulla Protezione dei Dati (UE\/2016\/679)","author":"CyberLaws","date":"July 7, 2017","format":"quote","excerpt":"Art. 96 GDPR - Regolamento Generale sulla Protezione dei Dati (UE\/2016\/679) Torna all'indice Rapporto con accordi precedentemente conclusi Restano in vigore, fino alla loro modifica, sostituzione o revoca, gli accordi internazionali che comportano il trasferimento di dati personali verso paesi terzi o organizzazioni internazionali conclusi dagli Stati membri prima di\u2026","rel":"","context":"In &quot;Normativa&quot;","block_context":{"text":"Normativa","link":"https:\/\/www.cyberlaws.it\/en\/category\/normativa\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":154,"url":"https:\/\/www.cyberlaws.it\/en\/2017\/articolo-44-gdpr-regolamento-generale-sulla-protezione-dei-dati-ue2016679\/","url_meta":{"origin":1796,"position":5},"title":"Articolo 44 GDPR &#8211; Regolamento Generale sulla Protezione dei Dati (UE\/2016\/679)","author":"CyberLaws","date":"July 4, 2017","format":"quote","excerpt":"Art. 44 GDPR - Regolamento Generale sulla Protezione dei Dati (UE\/2016\/679) Torna all'indice Principio generale per il trasferimento Qualunque trasferimento di dati personali oggetto di un trattamento o destinati a essere oggetto di un trattamento dopo il trasferimento verso un paese terzo o un'organizzazione internazionale, compresi trasferimenti successivi di dati\u2026","rel":"","context":"In &quot;Normativa&quot;","block_context":{"text":"Normativa","link":"https:\/\/www.cyberlaws.it\/en\/category\/normativa\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]}],"_links":{"self":[{"href":"https:\/\/www.cyberlaws.it\/en\/wp-json\/wp\/v2\/posts\/1796","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cyberlaws.it\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cyberlaws.it\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cyberlaws.it\/en\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cyberlaws.it\/en\/wp-json\/wp\/v2\/comments?post=1796"}],"version-history":[{"count":8,"href":"https:\/\/www.cyberlaws.it\/en\/wp-json\/wp\/v2\/posts\/1796\/revisions"}],"predecessor-version":[{"id":7696,"href":"https:\/\/www.cyberlaws.it\/en\/wp-json\/wp\/v2\/posts\/1796\/revisions\/7696"}],"wp:attachment":[{"href":"https:\/\/www.cyberlaws.it\/en\/wp-json\/wp\/v2\/media?parent=1796"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cyberlaws.it\/en\/wp-json\/wp\/v2\/categories?post=1796"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cyberlaws.it\/en\/wp-json\/wp\/v2\/tags?post=1796"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}