Page History

...

Kui andmeid saadetakse Euroopa majanduspiirkonna välisesse ehk kolmandasse riiki,tuleb hinnata sealse andmekaitse taset. Euroopa Komisjon on leidnud, et andmekaitse on piisav Andorras, Argentinas, Kanadas, Fääri saartel, Iisraelis, Jaapanis, Korea Vabariigis, Šveitsis, Uruguays, Uus-Meremaal, Ühendkuningriigis ja Briti krooni sõltkondades Guernsey, Mani ja Jersey saarel. Seal ei ole lisakaitsemeetmed vajalikud ja kehtivad samad nõuded mis EL-i liikmesriikide puhul.

3.2.3.    Muud kolmandad riigid

2016. aastal hindas Euroopa Komisjon EL-i–USA andmekaitseraamistiku Privacy Shieldkaitsetaseme poolest piisavaks, kuid Euroopa Kohtu 2020. aasta otsusega see hinnang tühistati – seega ei ole Ameerika Ühendriikide andmekaitse tase praegu piisav. Eesti ja USA vaheline isikuandmete vahetus vajab seepärast lisakaitsemeetmeid. Selleks sobib näiteks USA-s asuva asutusega sõlmitav andmete edastamise leping või mõni muu üldmääruse artiklis 46 nimetatud meede. Lisaks tuleb isikuandmete saatmisel USA-sse teha andmekaitsealane mõjuhinnang (vt p 2.14.3).

Ka kõigi muude kolmandate riikide puhul, mille andmekaitse taset ei ole Euroopa Komisjon piisavaks tunnistanud, tuleb vastutaval töötlejal rakendada lisakaitsemeetmeid, mis tähendab enamasti kolmandas riigis asuva koostööpartneriga eraldi lepingu sõlmimist.