Šta je prijenos podataka u treću zemlju?

Prijenos podataka u treću zemlju događa se kada se lični podaci prenose iz EU/EFTA-e u zemlju izvan tog područja, odnosno u "treću zemlju". Iako naziv zvuči kao selidba, obuhvata mnogo više: računa se i kada tehničar za podršku iz SAD-a pristupa sistemu s evropskim podacima, ali i kada AI usluga s američkim serverima obrađuje pitanje koje sadrži lično ime.

GDPR ne zabranjuje prijenose podataka, ali zahtijeva pravnu osnovu: odluku EU komisije da zemlja ima adekvatan nivo zaštite (kao što je EU-US Data Privacy Framework za pridružena američka preduzeća), standardne ugovorne klauzule ili druge zaštitne mehanizme. Praktični izazov često je uopće znati da se prijenos događa, jer se skriva u podugovaračima podugovarača.

Najlakši način da se ovo pitanje izbjegne je da se ono nikada ne postavi. U EuroWork-u se, kao standard, sva obrada podataka odvija unutar EU, tako da do prijenosa u treću zemlju ne dolazi. Jedini put do SAD-a je ako korisnik aktivno odabere ChatGPT ili Claude za pojedinačnu, bezopasnu poruku, opciju koju vaš administrator može potpuno isključiti. Upravo to piše u našoj politici, uz popis svih podugovarača.