Ισραήλ – Ο αντίκτυπος του GDPR έξω από την ΕΕ

Περίληψη

Το GDPR είχε σημαντικό αντίκτυπο στο ισραηλινό ρυθμιστικό περιβάλλον, τόσο άμεσα όσο και έμμεσα. Ισραηλινές εταιρείες με επιχειρήσεις στην ΕΕ ή προσφέροντας υπηρεσίες στην ΕΕ έπρεπε να συμμορφωθούν με τις απαιτήσεις του GDPR. Επιπλέον, οι τοπικοί κλάδοι πολυεθνικών εταιρειών στο Ισραήλ έχουν υποχρεωθεί να συμμορφωθούν με τις παγκόσμιες πολιτικές προστασίας δεδομένων, οι οποίες συχνά ευθυγραμμίζονται με το GDPR. Αυτό το άρθρο διερευνά τον αντίκτυπο του GDPR στο Ισραήλ και επισημαίνει βασικά σημεία που πρέπει να λάβετε υπόψη.

Βασικά σημεία

• Η μεταφορά προσωπικών δεδομένων σε τρίτες χώρες πρέπει να είναι νόμιμη και εξουσιοδοτημένη.
• Το GDPR παρέχει διάφορους λόγους εξουσιοδότησης, όπως η συγκατάθεση, η συμβατική εκπλήρωση και η προστασία των ζωτικών συμφερόντων.
• Οι ασφαλείς τρίτες χώρες, συμπεριλαμβανομένου του Ισραήλ, έχουν επιβεβαιώσει τα επίπεδα προστασίας δεδομένων συγκρίσιμα με το νόμο της ΕΕ.
• Η Ασπίδα Προστασίας Δεδομένων της ΕΕ-ΗΠΑ (Ασπίδα Προστασίας Προσωπικών Δεδομένων) ακυρώθηκε από την κρίση “Schrems II” του ΔΕΚ.
• Οι μεταφορές δεδομένων σε μη ασφαλείς τρίτες χώρες απαιτούν πρόσθετες εγγυήσεις για προστασία δεδομένων.
• Οι τυποποιημένες συμβατικές ρήτρες, οι δεσμευτικοί εταιρικοί κανόνες, οι κώδικες συμπεριφοράς και οι πιστοποιήσεις επεξεργασίας δεδομένων μπορούν να εξασφαλίσουν επαρκή προστασία δεδομένων.
• Οι εξαιρέσεις για τη μεταφορά δεδομένων χωρίς επαρκή προστασία περιλαμβάνουν τη συγκατάθεση, την εκπλήρωση των συμβάσεων και τους σημαντικούς λόγους για το δημόσιο συμφέρον.

Ερωτήσεις και απαντήσεις

1. Ποιες είναι οι απαιτήσεις για τη μεταφορά προσωπικών δεδομένων σε τρίτες χώρες?

Η μεταβίβαση προσωπικών δεδομένων πρέπει να είναι νόμιμη και εξουσιοδοτημένη. Οι λόγοι εξουσιοδότησης περιλαμβάνουν τη συγκατάθεση, τη συμβατική εκπλήρωση και την προστασία των ζωτικών συμφερόντων.

2. Ποιες χώρες θεωρούνται ασφαλείς τρίτες χώρες στο πλαίσιο του GDPR?

Οι ασφαλείς τρίτες χώρες, που επιβεβαιώνονται από την Ευρωπαϊκή Επιτροπή, είναι η Ανδόρα, η Αργεντινή, ο Καναδάς (μόνο εμπορικοί οργανισμοί), οι Νήσοι Φερόε, ο Γκέρνσεϊ, το Ισραήλ, η Νήσος του ανθρώπου, η Τζέρσεϋ, η Νέα Ζηλανδία, η Ελβετία, η Ουρουγουάη, η Ιαπωνία, το Ηνωμένο Βασίλειο και η Νότια Κορέα.

3. Τι συνέβη με την Ασπίδα Προστασίας Δεδομένων της ΕΕ-ΗΠΑ (Ασπίδα Προστασίας Προσωπικών Δεδομένων)?

Η απόφαση του “Schrems II” του ECJ ακύρωσε την ασπίδα απορρήτου με άμεση επίδραση. Οι μεταφορές δεδομένων στις ΗΠΑ απαιτούν τώρα πρόσθετες εγγυήσεις για την προστασία δεδομένων.

4. Πώς μπορούν να προστατευθούν οι μεταφορές δεδομένων σε μη ασφαλείς τρίτες χώρες?

Οι μεταφορές δεδομένων μπορούν να προστατευθούν μέσω τυποποιημένων συμβατικών ρητρών, δεσμευτικών εταιρικών κανόνων, κωδικών συμπεριφοράς ή πιστοποιήσεων επεξεργασίας δεδομένων.

5. Ποιες είναι οι εξαιρέσεις για τη μεταφορά δεδομένων χωρίς επαρκή προστασία?

Οι εξαιρέσεις περιλαμβάνουν τη συγκατάθεση από το υποκείμενο των δεδομένων, την εκπλήρωση των συμβάσεων, τους σημαντικούς λόγους του δημόσιου συμφέροντος και τον ισχυρισμό των νόμιμων δικαιωμάτων.

6. Είναι ισραηλινές εταιρείες που υπόκεινται στο GDPR?

Ισραηλινές εταιρείες με επιχειρήσεις στην ΕΕ ή προσφέροντας υπηρεσίες στην ΕΕ υπόκεινται στην εδαφική ή εξωεδαφική εμβέλεια του GDPR.

7. Τα τοπικά υποκαταστήματα πολυεθνικών εταιρειών στο Ισραήλ πρέπει να συμμορφώνονται με το GDPR?

Αν και δεν υπόκεινται άμεσα στο GDPR, τα τοπικά υποκαταστήματα συχνά πρέπει να συμμορφώνονται με τις παγκόσμιες πολιτικές προστασίας δεδομένων που υιοθετήθηκαν από την παγκόσμια διαχείρισή τους.

8. Ποιες είναι οι κύριες πτυχές του αντίκτυπου του GDPR στο Ισραήλ?

Το GDPR έχει επηρεάσει τις προσπάθειες συμμόρφωσης των ισραηλινών εταιρειών, απαιτώντας ευθυγράμμιση με τις απαιτήσεις GDPR και τις παγκόσμιες πολιτικές προστασίας δεδομένων.

9. Ποιες διασφαλίσεις μπορούν να εφαρμοστούν για την προστασία των προσωπικών δεδομένων κατά τη διάρκεια των μεταφορών?

Οι διασφαλίσεις περιλαμβάνουν την εφαρμογή τυποποιημένων συμβατικών ρητρών, την καθιέρωση δεσμευτικών εταιρικών κανόνων και τη συμμόρφωση με τους κώδικες προστασίας δεδομένων ή πιστοποιήσεων.

10. Ποιες είναι οι συνέπειες της μη εξασφάλισης επαρκούς προστασίας δεδομένων κατά τη διάρκεια των μεταβιβάσεων?

Η αποτυχία εξασφάλισης επαρκούς προστασίας δεδομένων κατά τη διάρκεια των μεταφορών μπορεί να οδηγήσει σε νομικές συνέπειες, πιθανές παραβιάσεις δεδομένων, απώλεια εμπιστοσύνης και ζημιές φήμης.

Εξωτερικοί σύνδεσμοι

Αρχές

• Αρχή Προστασίας Δεδομένων UK ► Διεθνείς Μεταφορές (Σύνδεσμος·
• Αρχή Προστασίας Δεδομένων Ιρλανδία ► Η διασυνοριακή επεξεργασία και το one-stop-shop (Σύνδεσμος·
• Αρχή προστασίας δεδομένων ISLE OF MAN ► Μεταφορές σε τρίτες χώρες (Σύνδεσμος·
• Άρθρο 29 Εργασία Προστασίας Δεδομένων ► WP244 – Κατευθυντήριες γραμμές για την επικεφαλής εποπτική αρχή (Σύνδεσμος·
• Άρθρο 29 Εργασία Προστασίας Δεδομένων ► WP245-Ασπίδα Προστασίας Προσωπικών Δεδομένων EU-US F.ΕΝΑ.Q. για τις ευρωπαϊκές επιχειρήσεις (Σύνδεσμος·
• Ευρωπαϊκή Επιτροπή ► Μεταφορές δεδομένων εκτός της ΕΕ (Σύνδεσμος·
• Η Ευρωπαϊκή Επιτροπή ► Απόρριψη του Ηνωμένου Βασιλείου από την Ένωση και την ΕΕ – Κανόνες στον τομέα της προστασίας δεδομένων (Σύνδεσμος·
• Εκδόσεις της ΕΕ ► Εγχειρίδιο για τον Ευρωπαϊκό Νόμο περί Προστασίας Δεδομένων-Μεταφορές Προσωπικών Δεδομένων σε Τρίτες Χώρες/Μη Εργασίες ή σε Διεθνείς Οργανισμοί, Σελίδα 253 (Σύνδεσμος·
• Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων ► Συχνές Συχνές Ερωτήσεις για την κρίση του ΔΕΕ σε περίπτωση C-311/18 (Σύνδεσμος·

Συνεισφορά εμπειρογνωμόνων

• IAPP ► Top 10 λειτουργικές επιπτώσεις του GDPR: Μέρος 4-διασυνοριακές μεταφορές δεδομένων (Σύνδεσμος·
• A & L GOODBODY ► Το GDPR: Οδηγός για τις επιχειρήσεις – Διεθνείς μεταφορές δεδομένων, σελίδα 29 (Σύνδεσμος·

Βασικά ζητήματα Πίνακας περιεχομένων

Λογότυπο

Αυτό το άρθρο βασίζεται στην προσωπική μου εμπειρία και προοπτική ως σύμβουλος στους τομείς της προστασίας των δεδομένων, της ασφάλειας πληροφορικής και της εγκληματολογίας πληροφορικής.

Ισραήλ – Ο αντίκτυπος του GDPR έξω από την ΕΕ

Είμαστε μια εταιρεία συμβούλων ειδικευμένη στους τομείς της προστασίας των δεδομένων, της ασφάλειας πληροφορικής και της ιατροδικαστικής πληροφορικής.

Τρίτες χώρες GDPR

Λαμβάνοντας υπόψη το διεθνές εμπόριο και τη συνεργασία, είναι σημαντικό αυτές τις μέρες να είναι σε θέση να μεταδίδει επίσης δεδομένα σε τρίτες χώρες. Η εξέταση της νομιμότητας μιας τέτοιας μεταφοράς γίνεται σε δύο στάδια.

Πρώτον, η ίδια η μεταφορά δεδομένων πρέπει να είναι νόμιμη. Οποιαδήποτε επεξεργασία προσωπικών δεδομένων απαγορεύεται, αλλά υποβάλλεται στη δυνατότητα εξουσιοδότησης. Εκτός από τη συγκατάθεση, τέχνη. 6 του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR) θέτει περαιτέρω λόγους εξουσιοδότησης, όπως η εκπλήρωση μιας σύμβασης ή η προστασία των ζωτικών συμφερόντων. Για ειδικά προσωπικά δεδομένα που απαιτούν υψηλότερο επίπεδο προστασίας, η τέχνη. 9 του GDPR παρέχει ξεχωριστές νομικές απαιτήσεις.

Εάν η προβλεπόμενη μεταφορά δεδομένων πληροί τις γενικές απαιτήσεις, πρέπει να ελέγξετε ένα δεύτερο βήμα εάν επιτρέπεται η μεταφορά στην τρίτη χώρα. Κάποιος πρέπει να διαφοροποιήσει μεταξύ ασφαλών και μη ασφαλών τρίτων χωρών. Ασφαλισμένες τρίτες χώρες είναι εκείνες για τις οποίες η Ευρωπαϊκή Επιτροπή επιβεβαίωσε ένα κατάλληλο επίπεδο προστασίας δεδομένων με βάση μια απόφαση επάρκειας. Σε αυτές τις χώρες, οι εθνικοί νόμοι παρέχουν ένα επίπεδο προστασίας για προσωπικά δεδομένα που είναι συγκρίσιμα με αυτά του δικαίου της ΕΕ. Οι τρίτες χώρες που εξασφαλίζουν επαρκές επίπεδο προστασίας είναι: η Ανδόρα, η Αργεντινή, ο Καναδάς (μόνο οι εμπορικοί οργανισμοί), τα νησιά Φερόε, ο Γκέρνσεϊ, το Ισραήλ, το Isle of Man, η Τζέρσεϋ, η Νέα Ζηλανδία, η Ελβετία, η Ουρουγουάη, η Ιαπωνία, το Ηνωμένο Βασίλειο και η Νότια Κορέα. Η μεταφορά δεδομένων σε αυτές τις χώρες επιτρέπεται ρητά.

Με την απόφαση “Schrems II” της 16ης Ιουλίου 2020 (σε περίπτωση C-311/18), το ΔΕΚ δήλωσε την Επιτροπή’Η απόφαση εφαρμογής (ΕΕ) 2016/1250 της 12ης Ιουλίου 2016 σύμφωνα με την οδηγία 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για την επάρκεια της Ασθενοδρόμου Προστασίας Δεδομένων της ΕΕ-ΗΠΑ (Ασπίδα Προστασίας Προσωπικών Δεδομένων). Συνεπώς, οι μεταδόσεις δεδομένων στις ΗΠΑ δεν μπορούν να βασίζονται στην ασπίδα απορρήτου. Οι μεταφορές δεδομένων στις ΗΠΑ απαιτούν άλλες εγγυήσεις, σύμφωνα με το ART. 44 και επόμενα. GDPR, για να δημιουργήσετε ένα κατάλληλο επίπεδο προστασίας δεδομένων.

Εάν δεν υπάρχει απόφαση επάρκειας για μια χώρα, αυτό δεν αποκλείει απαραιτήτως οποιαδήποτε μεταφορά δεδομένων σε αυτήν τη χώρα. Αντίθετα, ο ελεγκτής πρέπει να εξασφαλίσει με άλλο τρόπο ότι τα προσωπικά δεδομένα θα προστατεύονται επαρκώς από τον παραλήπτη. Αυτό μπορεί να εξασφαλιστεί χρησιμοποιώντας τυπικές συμβατικές ρήτρες, για μεταφορές δεδομένων εντός μιας ομάδας μέσω του λεγόμενου “δεσμευτικοί εταιρικοί κανόνες,” Μέσω της δέσμευσης να συμμορφωθούν με τους κώδικες συμπεριφοράς, οι οποίοι έχουν δηλωθεί από την Ευρωπαϊκή Επιτροπή ως γενικά εφαρμόσιμη ή με πιστοποίηση της διαδικασίας επεξεργασίας δεδομένων.

Επιπλέον, υπάρχουν αρκετές εξαιρέσεις, οι οποίες νομιμοποιούν τη μεταφορά δεδομένων σε τρίτη χώρα, ακόμη και αν η προστασία των προσωπικών δεδομένων δεν μπορεί να είναι επαρκώς εξασφαλισμένη. Πιο συχνά, η συγκατάθεση του υποκειμένου των δεδομένων είναι σημαντική εδώ. Ταυτόχρονα, πρέπει να σημειώσουμε ιδιαίτερα τις απαιτήσεις για μια τέτοια συγκατάθεση που πρέπει να δοθεί ελεύθερα. Περαιτέρω εξαιρέσεις, όπως η μετάδοση για την εκπλήρωση των συμβάσεων, οι σημαντικοί λόγοι του δημόσιου συμφέροντος και ο ισχυρισμός των νόμιμων δικαιωμάτων είναι συνήθως λιγότερο σημαντικές στην πράξη.

Κατάλληλα άρθρα GDPR

Κατάλληλες αιτιολογίες

Εξωτερικοί σύνδεσμοι

Αρχές

• Αρχή προστασίας δεδομένων uk ► Διεθνείς μεταφορές (σύνδεσμος)
• Αρχή Προστασίας Δεδομένων Ιρλανδία ► Η διασυνοριακή επεξεργασία και το κατάστημα One Stop (σύνδεσμος)
• Αρχή προστασίας δεδομένων ISLE OF MAN ► Μεταφορές σε τρίτες χώρες (σύνδεσμος)
• Άρθρο 29 Εργασία Προστασίας Δεδομένων ► WP244 – Κατευθυντήριες γραμμές για την επικεφαλής εποπτική αρχή (Link)
• Άρθρο 29 Εργασία Προστασίας Δεδομένων ► WP245-Ασπίδα Προστασίας Προσωπικών Δεδομένων EU-US F.ΕΝΑ.Q. Για τις ευρωπαϊκές επιχειρήσεις (σύνδεσμος)
• Ευρωπαϊκή Επιτροπή ► Μεταφορές δεδομένων εκτός της ΕΕ (σύνδεσμος)
• Η Ευρωπαϊκή Επιτροπή ► απόσυρση του Ηνωμένου Βασιλείου από την Ένωση και την ΕΕ – κανόνες στον τομέα της προστασίας δεδομένων (σύνδεσμος)
• Εκδόσεις της ΕΕ ► Εγχειρίδιο για τον Ευρωπαϊκό Νόμο περί Προστασίας Δεδομένων-Μεταφορές Προσωπικών Δεδομένων σε Τρίτες Χώρες/Μη Ετάρια ή σε Διεθνείς Οργανισμοί, Σελίδα 253 (Link)
• Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων ► Συχνές ερωτήσεις σχετικά με την κρίση του ΔΕΕ σε περίπτωση C-311/18 (σύνδεσμος)

Συνεισφορά εμπειρογνωμόνων

• IAPP ► Top 10 λειτουργικές επιπτώσεις του GDPR: Μέρος 4-διασυνοριακές μεταφορές δεδομένων (σύνδεσμος)
• A & L Goodbody ► Το GDPR: Ένας οδηγός για τις επιχειρήσεις – Διεθνείς μεταφορές δεδομένων, σελ. 29 (σύνδεσμος)

Βασικά ζητήματα Πίνακας περιεχομένων

Λογότυπο

Είμαστε μια εταιρεία συμβούλων ειδικευμένη στους τομείς της προστασίας των δεδομένων, της ασφάλειας πληροφορικής και της ιατροδικαστικής πληροφορικής.

Ισραήλ – Ο αντίκτυπος του GDPR έξω από την ΕΕ

Το GDPR επηρέασε σημαντικά το ισραηλινό ρυθμιστικό περιβάλλον σε πέντε κύριες πτυχές. Μερικοί είναι άμεσοι ενώ οι άλλοι είναι έμμεσοι.

1. Στις περισσότερες περιπτώσεις, οι ισραηλινές εταιρείες με τοπική επιχειρησιακή παρουσία στην ΕΕ ή με απομακρυσμένη προσφορά που απευθύνεται στην ΕΕ υπόκεινται στο GDPR’s εδαφική ή εξωεδαφική εμβέλεια. Κατά συνέπεια, τέτοιες εταιρείες εργάζονται για τη συμμόρφωση με το GDPR’απαιτήσεις τα τελευταία δύο χρόνια.

2. Ενώ σε πολλές περιπτώσεις οι τοπικοί ισραηλινοί κλάδοι πολυεθνικών εταιρειών δεν υπόκεινται άμεσα στο GDPR, καθώς οι υπάλληλοί τους και οι δραστηριότητές τους επικεντρώνονται στην αγορά των ισραηλινών, οι εταιρείες αυτές υποχρεώθηκαν να συμμορφωθούν με τις παγκόσμιες πολιτικές προστασίας δεδομένων που έχουν υιοθετηθεί από την παγκόσμια διαχείρισή τους, απαιτώντας τους αποτελεσματικά ότι συμμορφώνονται με πολλές ουσιώδεις πτυχές του GDPR.

3. Ομοίως, οι ισραηλινοί πάροχοι υπηρεσιών που επεξεργάζονται προσωπικά στοιχεία των ελεγκτών δεδομένων που βασίζονται στην ΕΕ υπόκεινται σε συμβατικές απαιτήσεις που εφαρμόζουν τις απαιτήσεις του υλικού GDPR, ακόμη και όταν αυτοί οι πάροχοι υπηρεσιών δεν υπόκεινται άμεσα στο GDPR.

4. Το Ισραήλ έχει αναγνωριστεί από την Ευρωπαϊκή Επιτροπή ως επαρκή δικαιοδοσία για την επεξεργασία προσωπικών πληροφοριών, η οποία επιτρέπει μια απλή κίνηση προσωπικών δεδομένων μεταξύ ελεγκτών και μεταποιητών και στις δύο δικαιοδοσίες. Η αναγνώριση αυτή υιοθετήθηκε σύμφωνα με το προηγούμενο καθεστώς προστασίας δεδομένων στην ΕΕ και ενώ εξακολουθεί να εφαρμόζεται στο πλαίσιο του τρέχοντος καθεστώτος, υπάρχουν δημόσιες συζητήσεις μεταξύ των ρυθμιστικών αρχών και των μελετητών σχετικά με τη δυνατότητα απώλειας αυτής της σημαντικής αναγνώρισης όταν επανεξετάζεται από την ΕΕ, λαμβάνοντας υπόψη τις σημαντικές εξελίξεις στο ρυθμιστικό περιβάλλον στην ΕΕ, με την οποία ο Ισραηλινός νόμος δεν έχει πλήρως την απώλεια αυτής της σημαντικής αναγνωριστικής.

5. Το GDPR εισήγαγε ένα ενημερωμένο και σημαντικά ολοκληρωμένο ρυθμιστικό καθεστώς προστασίας δεδομένων, το οποίο επηρέασε σε κάποιο βαθμό τη νομοθετική ανασκόπηση του καθεστώτος στο Ισραήλ, καθώς και τη ρυθμιστική προσέγγιση. Το GDPR επηρέασε έμμεσα τη θέσπιση των κανονισμών της Ισραηλινής Προστασίας της Προστασίας Προστασίας Προσωπικών Δεδομένων (Ασφάλεια Δεδομένων) το 2017, οι οποίοι τέθηκαν σε ισχύ ταυτόχρονα με τις απαιτήσεις GDPR και υιοθετημένες απαιτήσεις που είναι εν μέρει παρόμοιες με το GDPR’s σε ορισμένες πτυχές, κυρίως η διαχείριση της ασφάλειας των δεδομένων και της επεξεργασίας δεδομένων. Η παγκόσμια επίδραση του GDPR επηρέασε έμμεσα την Ισραηλινή Αρχή Προστασίας Δεδομένων στην κανονιστική της προσέγγιση όσον αφορά την επιβολή των νέων κανονισμών, καθώς και στην ενίσχυση της συνεργασίας της με τις αρχές προστασίας δεδομένων με βάση την ΕΕ στο πλαίσιο της GDPR επιβολής των εταιρειών που βασίζονται σε ισραηλινούς που υπόκεινται στο GDPR’s εδαφική ή εξωεδαφική εμβέλεια.

GDPR & Ισραηλινός Νόμος για την Προστασία Προσωπικών Δεδομένων

Λόγω των πρόσφατων αλλαγών στους παγκόσμιους νόμους περί προστασίας της ιδιωτικής ζωής και προστασίας δεδομένων, ορισμένες οντότητες ενδέχεται να υπόκεινται τόσο στους νόμους περί προστασίας των Ισραηλινών Δεδομένων όσο και στον κανονισμό για την προστασία των δεδομένων της Ευρωπαϊκής Ένωσης (“GDPR”). Αυτές οι οντότητες θα πρέπει να γνωρίζουν ότι ενώ υιοθετούν ένα ολοκληρωμένο πρόγραμμα συμμόρφωσης GDPR μπορεί να τους φέρει πιο κοντά στη συμμόρφωση με τους νόμους περί προστασίας δεδομένων των Ισραηλινών, προκειμένου να συμμορφωθούν με τις απαιτήσεις προστασίας δεδομένων του Ισραήλ πρέπει να ληφθούν πρόσθετες ενέργειες πρόσθετες ενέργειες.

Εισαγωγή

Το 2016 ήταν μια χρονιά για την παγκόσμια ιδιωτικότητα, με σημαντικές εξελίξεις στον τομέα της ρύθμισης προσωπικών δεδομένων παγκοσμίως. Πιο συγκεκριμένα, το GDPR, το οποίο είναι αποτελεσματικό από τις 25 Μαΐου 2018, είναι η σαρωτική νομοθεσία, η οποία μεταβάλλει θεμελιωδώς τα πρότυπα προστασίας δεδομένων για τα δεδομένα των δεδομένων της Ευρωπαϊκής Ένωσης (“ΕΕ”). Όπως έχουμε παρατηρήσει σε προηγούμενες κυκλοφορίες πελατών, η δυνατότητα εφαρμογής του GDPR καθορίζεται με βάση τη θέση του υποκείμενο δεδομένων, όχι με βάση τη θέση της οντότητας που ελέγχει ή επεξεργάζεται προσωπικά δεδομένα. Ως εκ τούτου, οι ισραηλινές οντότητες που είναι φυσικά παρόντες στο Ισραήλ θα υπόκεινται υπό ορισμένες προϋποθέσεις να υπόκεινται σε υποχρεώσεις στο πλαίσιο του GDPR, ακόμη και όταν οι δραστηριότητες δεν διεξάγονται φυσικά στην ΕΕ-για παράδειγμα, όταν παρακολουθείται τα προσωπικά δεδομένα ενός υποκειμένου δεδομένων της ΕΕ σε σχέση με αγαθά/υπηρεσίες που προσφέρονται σε αυτόν ή όπου η συμπεριφορά των ατόμων εντός της ΕΕ.

Παράλληλα, έγιναν σημαντικές εξελίξεις στη σφαίρα του Ισραηλινού Νόμου περί Προστασίας Δεδομένων. Για παράδειγμα, από τον Μάιο του 2018 ισχύουν νέοι κανονισμοί ασφάλειας δεδομένων στο Ισραήλ. Αυτοί οι κανονισμοί περιλαμβάνουν συγκεκριμένες και απαιτητικές απαιτήσεις σε σχέση. Αυτές οι σημαντικές αλλαγές στο Ισραήλ εμφανίζονται ταυτόχρονα με τις βασικές αλλαγές στην Ευρώπη δεν είναι τυχαίες. Από το 2011 το Ισραήλ έχει αναγνωριστεί από την Ευρωπαϊκή Επιτροπή ως εγγύηση επαρκούς επιπέδου προστασίας για προσωπικά δεδομένα και επομένως το Ισραήλ εμφανίστηκε στην «Λευκή λίστα» της Ευρωπαϊκής Ένωσης για τις εξαγωγές δεδομένων που προέρχονται από την Ευρώπη. Αυτό τοποθετεί το Ισραήλ μέσα στον επιλεγμένο αριθμό δικαιοδοσιών που αναγνωρίζονται και επιτρέπουν τις μεταφορές δεδομένων από τις χώρες της Ευρωπαϊκής Ένωσης (και τη Νορβηγία, το Λιχτενστάιν και την Ισλανδία) στο Ισραήλ με τους ίδιους όρους με τις ενδοκοιλιακές μεταφορές, χωρίς την ανάγκη για πρόσθετες συμφωνίες μεταφοράς δεδομένων ή άλλες διαδικαστικές απαιτήσεις. Οι ισραηλινές κυβερνητικές αρχές αναγνωρίζουν την αξία του ορισμού του Λευκού Λίστα του Ισραήλ και έχουν λάβει καταφατικά μέτρα για να φέρει επαρκώς τους νόμους περί προστασίας των δεδομένων του Ισραήλ με εκείνες που ισχύουν στην Ευρωπαϊκή Ένωση σε μια προσπάθεια να προστατεύσουν τον ορισμό του Λευκού Λίστα του Ισραήλ.

Πολλές οντότητες που κατοικούν φυσικά στο Ισραήλ ή με άλλο τρόπο υπόκεινται σε ισραηλινούς νόμους προστασίας δεδομένων έχουν αναλάβει προσπάθειες συμμόρφωσης με το GDPR. Αυτές οι προσπάθειες συχνά περιλαμβάνουν σημαντικές επενδύσεις χρόνου και πόρων. Οι οντότητες που υπόκεινται σε ισραηλινούς νόμους περί προστασίας δεδομένων θα πρέπει να το σημειώσουν Υπάρχουν ουσιαστικές διαφορές μεταξύ της συμμόρφωσης με το GDPR και του ισραηλινού νόμου, με ορισμένες βασικές υποχρεώσεις βάσει των ισραηλινών απαιτήσεων που υπερβαίνουν τις απαιτήσεις GDPR. Θα πρέπει να ληφθούν πρόσθετα μέτρα για την επίτευξη συμμόρφωσης με τις απαιτήσεις προστασίας από την ιδιωτική ζωή και την προστασία των δεδομένων Ισραηλινών Ισραηλινών.

Βασικές διαφορές μεταξύ των απαιτήσεων προστασίας των ισραηλινών δεδομένων και του GDPR

Ενώ μια πλήρης σύγκριση των ισραηλινών νόμων προστασίας δεδομένων και το GDPR είναι πέρα ​​από το πεδίο εφαρμογής αυτής της ειδοποίησης, που ορίζεται παρακάτω είναι μια περιγραφή υψηλού επιπέδου ορισμένων τομέων στους οποίους οι ισραηλινοί νόμοι υπερβαίνω Απαιτήσεις στο πλαίσιο του GDPR. Προκειμένου να συμμορφωθούν με τους ισραηλινούς νόμους, ακόμη και οντότητες που έχουν εφαρμόσει ισχυρά προγράμματα συμμόρφωσης GDPR θα πρέπει να αναλάβουν πρόσθετες προσπάθειες για να συμμορφωθούν βάσει του ισραηλινού νόμου.

• Ασφάλεια δεδομένων. Το GDPR ορίζει μια γενική αρχή ασφάλειας που απαιτεί από τους ελεγκτές και τους επεξεργαστές να λαμβάνουν τα κατάλληλα τεχνικά και οργανωτικά μέτρα για να εξασφαλίσουν το επίπεδο ασφάλειας που είναι κατάλληλο για το επίπεδο του κινδύνου. Αντίθετα, οι Ισραηλινοί Κανονισμοί Ασφάλειας Δεδομένων (2017) καθορίζουν τέσσερις κατηγορίες βάσεων δεδομένων που ποικίλλουν ανάλογα με την ευαισθησία των δεδομένων, τον τρόπο χρήσης των δεδομένων, τον αριθμό των ατόμων που έχουν πρόσβαση σε βάσεις δεδομένων και τον αριθμό των υποκειμένων δεδομένων. Αυτοί οι κανονισμοί περιλαμβάνουν Ειδικές, κοκκώδεις απαιτήσεις Όσον αφορά τα προσωπικά δεδομένα που συλλέγονται και διατηρούνται σε βάσεις δεδομένων. Ορισμένες από αυτές τις υποχρεώσεις υπερβαίνουν τις απαιτήσεις στο πλαίσιο του GDPR.
• Περιορισμοί εξαγωγής δεδομένων. Με την επιφύλαξη συγκεκριμένων παρεκτροπών, το GDPR επιτρέπει τις εξαγωγές δεδομένων σε οντότητες που καθορίζονται από την Ευρωπαϊκή Επιτροπή ως επαρκές επίπεδο προστασίας προσωπικών δεδομένων (δηλαδή εμφανίζονται στον Λευκό κατάλογο της ΕΕ) ή όταν ο εξαγωγέας δεδομένων παρέχει επαρκείς διασφαλίσεις για τα δεδομένα. Ορισμένες από αυτές τις διασφαλίσεις διευκρινίζονται στο GDPR. Σύμφωνα με τον ισραηλινό νόμο, οι εξαγωγές δεδομένων από το Ισραήλ πρέπει να πληρούν τόσο τις απαιτήσεις «νομικής βάσης» όσο και «γραπτών επιχειρήσεων», με τις απαιτήσεις «ανάληψης ανάληψης», συμπεριλαμβανομένης της δέσμευσης για την προστασία των δεδομένων και τη μεταφορά δεδομένων σε άλλο στις ίδιες ή άλλες χώρες. Σε πολλές περιπτώσεις, τα υποκείμενα των δεδομένων είτε θα πρέπει να συναινούν στην εξαγωγή δεδομένων είτε ο παραλήπτης δεδομένων θα πρέπει να δεσμευτεί για την προστασία των πληροφοριών σύμφωνα με τον ισραηλινό νόμο. Άλλοι λόγοι που νομιμοποιούν τις εξαγωγές βάσει του GDPR δεν είναι διαθέσιμες σύμφωνα με τον ισραηλινό νόμο. Επιπλέον, ενώ το GDPR επιτρέπει στους παραλήπτες δεδομένων να μεταφέρουν δεδομένα σε υπο-επεξεργαστές σε ορισμένες περιπτώσεις, αυτές οι επόμενες μεταφορές ενδέχεται να παραβιάζουν τον ισραηλινό νόμο. Επιπλέον, για καταχωρημένες βάσεις δεδομένων, οι εξαγωγές δεδομένων πρέπει να ενημερώνονται στον καταχωρητή βάσης δεδομένων με τη μορφή ενημέρωσης στη φόρμα εγγραφής βάσης δεδομένων.
• Υπεύθυνος προστασίας δεδομένων. Σύμφωνα με το GDPR, οι ελεγκτές και οι επεξεργαστές πρέπει να ορίσουν έναν υπεύθυνο προστασίας δεδομένων (“DPO”) υπό ορισμένες συνθήκες. Ομοίως, σύμφωνα με τον ισραηλινό νόμο, οι οντότητες πρέπει να διορίσουν έναν “υπεύθυνο ασφάλειας δεδομένων” (ο ρόλος του οποίου είναι περίπου ισοδύναμος με αυτόν ενός DPO) σε ορισμένες περιπτώσεις. Ωστόσο, ενδέχεται να υπάρχει υποχρέωση να διοριστούν ένας υπεύθυνος ασφάλειας δεδομένων βάσει του ισραηλινού νόμου, όπου δεν υπάρχει συγκρίσιμη υποχρέωση στο πλαίσιο του GDPR, για παράδειγμα, στην περίπτωση οντοτήτων που κατέχουν πέντε ή περισσότερες βάσεις δεδομένων που απαιτούν εγγραφή.
• Εξωτερική ανάθεση. Σύμφωνα με το GDPR, η επεξεργασία δεδομένων μπορεί να ανατεθεί σε εξωτερικούς συνεργάτες σε έναν επεξεργαστή, με την επιφύλαξη συγκεκριμένων γραπτών συμφωνιών, εξασφαλίζοντας ότι ο επεξεργαστής θα επεξεργαστεί τα προσωπικά δεδομένα για λογαριασμό και σύμφωνα με τις οδηγίες των ελεγκτών και υπόκεινται σε συγκεκριμένες υποχρεώσεις προστασίας δεδομένων. Πρέπει να προστεθούν πρόσθετοι συγκεκριμένοι όροι σε συμφωνίες για την εξωτερική ανάθεση δραστηριοτήτων επεξεργασίας δεδομένων, προκειμένου να συμμορφωθούν με τον ισραηλινό νόμο.
• Καταχώριση βάσης δεδομένων. Το GDPR δεν περιλαμβάνει την απαίτηση εγγραφής μιας βάσης δεδομένων. Ενώ η υποχρέωση πληρωμής των τελών για τις καταχωρίσεις βάσεων δεδομένων καταργήθηκε πρόσφατα, ο ισραηλινός νόμος εξακολουθεί να απαιτεί να καταχωρηθούν ορισμένες βάσεις δεδομένων στον καταχωρητή βάσης δεδομένων.

Ποιος υπόκειται σε ισραηλινούς νόμους περί ιδιωτικότητας δεδομένων?

Ενώ το GDPR με τους όρους του ορίζει ότι ο νόμος εφαρμόζεται σε οργανισμούς (συμπεριλαμβανομένων εκείνων που βρίσκονται εκτός της ΕΕ), οι οποίοι προσφέρουν να πωλούν αγαθά ή υπηρεσίες ή να παρακολουθούν τα άτομα στην ΕΕ, στον ισραηλινό δίκαιο και στις δικαστικές αποφάσεις δεν καθορίζουν οριστικά το εύρος της γεωγραφικής εφαρμογής του Ισραηλινού Νόμου περί Προστασίας Προσωπικών. Ανάλογα με τις περιστάσεις, είναι πιθανό ότι ο ισραηλινός νόμος μπορεί να ισχύει όταν οποιοσδήποτε από τους παρακάτω είναι αληθές: (i) οι διακομιστές βρίσκονται στο Ισραήλ, (ii) ένα ισραηλινό πρόσωπο ή οντότητα ελέγχει τον τρόπο με τον οποίο τα δεδομένα είναι προσβάσιμα ή χρησιμοποιούνται. (iii) Επεξεργάζονται δεδομένα σε Ισραήλ ή (iv) τα δεδομένα των Ισραηλινών επεξεργάζονται.

Επιβολή και κυρώσεις

Οι παραβιάσεις των ισραηλινών νόμων για την προστασία της ιδιωτικής ζωής υπόκεινται σε αστικές και ποινικές κυρώσεις και ενδέχεται να αποτελούν αντικείμενο ατομικών ισχυρισμών αδικοπραξίας. Η Ισραηλινή Αρχή Προστασίας Δεδομένων ανακοίνωσε την πρόθεσή της να εκτελέσει ελέγχους σε σχέση με τη συμμόρφωση της ιδιωτικής ζωής.

Επιπλέον, οι οντότητες που υπόκεινται σε ισραηλινούς νόμους προστασίας δεδομένων θα πρέπει να λάβουν ιδιαίτερη σημείωση ενός σημαντικού σχεδίου νόμου που εκκρεμεί επί του παρόντος ενώπιον του Ισραηλινού Κοινοβουλίου. Η προτεινόμενη τροποποίηση 13 στην ισραηλινή προστασία του νόμου περί ιδιωτικού απορρήτου (1981), εάν ψηφιστεί, θα παραδώσει την Αρχή Προστασίας Δεδομένων του Ισραήλ, την Αρχή Προστασίας της Προστασίας Προσωπικών Δεδομένων με βελτιωμένες εποπτικές εξουσίες. Θα οδηγήσει επίσης σε εκθετικά υψηλότερες κυρώσεις για παραβιάσεις του νόμου περί προστασίας της ιδιωτικής ζωής, συμπεριλαμβανομένων των προστίμων μέχρι το NIS 3.2 εκατομμύρια, δύο τοις εκατό ημερησίως αυξήσεις για μη παραβιάσεις νόμου, διπλά πρόστιμα για επαναλαμβανόμενους παραβάτες και προσωπική ευθύνη για τους κατόχους γραφείων σε ορισμένες περιπτώσεις. Εάν περάσει, το σχέδιο νόμου, το οποίο βρίσκεται σε γρήγορη διαδρομή στο πέρασμα και έχει ήδη εγκριθεί από μια πρώτη ανάγνωση στο Knesset, θα είναι ένας παίκτης αλλαγής για τις συνέπειες για την μη συμμόρφωση με τους ισραηλινούς νόμους προστασίας δεδομένων.

Συστάσεις

Λόγω των διαφορών μεταξύ των νόμων περί προστασίας των δεδομένων GDPR και του ισραηλινού, οντότητες που υπόκεινται στους Ισραηλινούς Νόμους Προστασίας Δεδομένων, συνιστάται να λάβουν μέτρα για να εξασφαλιστεί η συμμόρφωση με τους νόμους περί προστασίας των Ισραηλινών δεδομένων, ακόμη και όταν βρίσκεται σε εξέλιξη ένα ισχυρό πρόγραμμα συμμόρφωσης GDPR ή στη θέση του. Οι αυξημένες κυρώσεις για παραβιάσεις προστασίας δεδομένων είναι πιθανό να τεθούν σε ισχύ στο Ισραήλ, το οποίο, εάν περάσει, θα αυξήσει σημαντικά το προφίλ κινδύνου και οι τυχαίοι έλεγχοι από το ισραηλινό DPA αναμένεται να ξεκινήσουν.

Ισραηλινός κανονισμός προστασίας δεδομένων

Αυτή η σύντομη έκθεση εισάγει αμερικανικές εταιρείες στο Ισραήλ’Απαιτήσεις S IRDS και παρέχει επίσης μια σύντομη σύγκριση μεταξύ των διατάξεων IRDS και GDPR.

Ο κανονισμός του IRDS ισχύει τόσο για τις ιδιωτικές όσο και για τις οντότητες του δημόσιου τομέα που επεξεργάζονται τα προσωπικά δεδομένα των Ισραηλινών πολιτών. Το IRDS καθορίζει τις απαιτήσεις που αποσκοπούν στην ασφάλεια των δεδομένων ένα μέρος των ρουτίνων διαχείρισης για όλες τις οντότητες που επεξεργάζονται προσωπικά δεδομένα που σχετίζονται με ισραηλινούς πολίτες.

Σκοπός του κανονισμού είναι να βελτιώσει ουσιαστικά το επίπεδο ασφάλειας των δεδομένων στο Ισραήλ και να προχωρήσει σε μια νέα προστασία από την ιδιωτική ζωή της εποχής. Οι εταιρείες που δεν συμμορφώνονται με τον νέο κανονισμό θα υπόκεινται σε κυρώσεις, όπως περιγράφεται στο “Κυρώσεις” ενότητα παρακάτω.

Το IRDS ταξινομεί τις βάσεις δεδομένων σύμφωνα με το επίπεδο κινδύνου, το οποίο με τη σειρά του καθορίζεται από την ευαισθησία των δεδομένων, τον αριθμό των υποκειμένων δεδομένων και τον αριθμό των εξουσιοδοτημένων κατόχων πρόσβασης. Οι βάσεις δεδομένων ομαδοποιούνται σε τέσσερα επίπεδα κινδύνου: υψηλά, μεσαία, βασικά και βάσεις δεδομένων που ελέγχονται από άτομα που χορηγούν πρόσβαση σε όχι περισσότερα από τρία εξουσιοδοτημένα άτομα. Τα καθήκοντα των διαχειριστών βάσης δεδομένων καθορίζονται σύμφωνα με το σχετικό επίπεδο κινδύνου.

GDPR και IRDS: κοινόχρηστοι στόχοι και παροχή

Το GDPR και το IRDs απαιτούν και τις δύο επιχειρήσεις που συλλέγουν και χρησιμοποιούν (“επεξεργάζομαι, διαδικασία”) Τα προσωπικά δεδομένα των εργαζομένων, των πελατών και των προμηθευτών να γίνουν πολύ πιο ενεργά για να γνωρίζουν ακριβώς ποιες πληροφορίες συλλέγονται και για ποιο λόγο, πώς τα δεδομένα επεξεργάζονται, όπου αποθηκεύονται και για πόσο καιρό, ποιος στον οργανισμό έχει πρόσβαση σε αυτό και σε ποιες χώρες μπορούν να μεταφερθούν τα δεδομένα. Οι οργανισμοί πρέπει να έχουν διαφανείς πολιτικές για την προστασία των δεδομένων και πρέπει να εκπαιδεύσουν προσωπικό στην εφαρμογή αυτών των πολιτικών και τυχόν κατευθυντήριες γραμμές που προέρχονται από αυτές τις πολιτικές. Τα υποκείμενα των δεδομένων των οποίων τα προσωπικά στοιχεία συλλέγονται θα απαιτήσουν ένα ειδικό σημείο επαφής εντός της εταιρείας για τυχόν ερωτήσεις που ενδέχεται να προκύψουν και το GDPR αναφέρει να μοιραστούν οι λεπτομέρειες αυτού του σημείου επαφής (διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου).

Άλλοι κοινόχρηστοι στόχοι περιλαμβάνουν ειδική μεταχείριση ευαίσθητων δεδομένων, όπως αρχεία υγείας, βιομετρικά δεδομένα και ποινικά μητρώα. Αξιολόγηση των κινδύνων τυχόν ζημιών στα αποθηκευμένα προσωπικά δεδομένα · και ελαχιστοποίηση δεδομένων. Τόσο το GDPR όσο και το IRDs απαιτούν ειδοποίηση παραβιάσεων δεδομένων στην κυβερνητική ρυθμιστική αρχή και τα δεδομένα υπό ορισμένες συνθήκες.

Κάντε κλικ εδώ για την πλήρη αναφορά
Οι πληροφορίες που παρέχονται στην παρούσα έκθεση προορίζονται να βοηθήσουν σε εσάς.μικρό. εξαγωγείς. Ενώ καταβάλλουμε κάθε δυνατή προσπάθεια για να διασφαλίσουμε την ακρίβειά της, ούτε η κυβέρνηση των Ηνωμένων Πολιτειών ούτε οποιοσδήποτε από τους υπαλλήλους της κάνουν οποιαδήποτε εκπροσώπηση ως προς την ακρίβεια ή την πληρότητα των πληροφοριών σε αυτό ή σε οποιοδήποτε άλλο κυβερνητικό έγγραφο των Ηνωμένων Πολιτειών. Οι αναγνώστες ενημερώνονται να επαληθεύσουν ανεξάρτητα τυχόν πληροφορίες πριν από την εξάρτηση. Οι πληροφορίες που παρέχονται στην παρούσα έκθεση δεν αποτελούν νομικές συμβουλές. Η αναφορά εμπορικής υπηρεσίας ή συμπερίληψη υλικού από μη-u.μικρό. Η κυβερνητική οντότητα σε αυτό το έγγραφο είναι μόνο για ενημερωτικούς σκοπούς και δεν αποτελεί έγκριση από την εμπορική υπηρεσία της οντότητας, των υλικών της ή των προϊόντων ή των υπηρεσιών της

Χρησιμοποιεί το Ισραήλ GDPR?

Κατηγορίες: IP

Λόγω των πρόσφατων αλλαγών στους παγκόσμιους νόμους περί προστασίας ιδιωτικής ζωής και προστασίας δεδομένων, ορισμένες οντότητες ενδέχεται να υπόκεινται τόσο σε ισραηλινούς νόμους περί προστασίας δεδομένων όσο και στην Ευρωπαϊκή Ένωση’S Γενικός Κανονισμός Προστασίας Δεδομένων (“GDPR”·. Αυτές οι οντότητες θα πρέπει να γνωρίζουν ότι ενώ υιοθετούν ένα ολοκληρωμένο πρόγραμμα συμμόρφωσης GDPR μπορεί να τους φέρει πιο κοντά στη συμμόρφωση με τους νόμους περί προστασίας δεδομένων των Ισραηλινών, προκειμένου να συμμορφωθούν με τις απαιτήσεις προστασίας δεδομένων του Ισραήλ πρέπει να ληφθούν πρόσθετες ενέργειες πρόσθετες ενέργειες.

Περισσότερες λεπτομέρειες μερίδιο

Tweets

Κάτι πήγε στραβά με το Twitter. Ελέγξτε τα διαπιστευτήριά σας και το όνομα χρήστη Twitter στις ρυθμίσεις Twitter.