Свободно движение на нелични данни

В качеството си на физическо лице, предприятие или организация имате право да използвате, събирате, съхранявате, прехвърляте или управлявате нелични данни и да използвате центрове за данни или услуги в облак навсякъде в ЕС.

Това може да ви помогне да избегнете евентуално дублиране на разходите. Например можете да централизирате ИТ инфраструктурата си в една държава от ЕС, въпреки че извършвате дейност в няколко държави.

Лични данни, нелични данни и набори от смесени данни

Личните данни са данни за лице, чиято самоличност е установена или може да бъде установена, и следват правилата, предвидени в ОРЗД.

Набори от нелични данни са данни, които:

• не се отнасят до физическо лице, чиято самоличност е установена или може да бъде установена, като например данни за метеорологичните условия
• първоначално са били лични данни, но по-късно са били анонимизирани и не могат да бъдат отнесени по никакъв начин към конкретно лице

Наборите от смесени данни представляват колекции от лични и нелични данни, като например данъчния регистър на дружество, в който се посочват името и телефонният номер на изпълнителния директор на дружеството. В повечето случаи личните и неличните данни в наборите от смесени данни са неразривно свързани. Ако боравите с такива набори от смесени данни, трябва да спазвате правилата на ОРЗД.

Можете да съхранявате вашите данни навсякъде в ЕС, включително на облачни сървъри

Освен в изключителните случаи, обяснени по-долу, можете да избирате къде да се съхраняват или обработват данните.

Ако използвате услуга в облак за съхраняване на вашите данни, правилата на ЕС за данните гарантират, че:

• Можете лесно да преминете към друг доставчик на услуги в облак или да възстановите данните си във вашите собствени ИТ системи.
• Доставчиците трябва да ви предоставят вашите данни в общ машинночетим формат и не могат да създават пречки, ако искате да смените доставчика.
• Ако използвате инфраструктурни услуги (инфраструктура като услуга), новият доставчик трябва да предостави съпоставими резултати за споделени функции, така че вашите приложения да продължат да работят.
• Доставчиците могат да начисляват ограничени разходи за смяна на доставчика и за извеждане на данни от дадена услуга в облак (напускане). Това, което те могат да начисляват, е ограничено до сумата, която самите те изразходват, за да направят възможна смяната на доставчика / напускането на клиента.

Ограничения за локализиране на данни в ЕС

В изключителни случаи държавите от ЕС могат да ограничат движението на определени данни, но само ако това е оправдано от съображения за обществена сигурност. Такова оправдание би могло да бъде например когато данните са свързани с текущи разследвания във връзка с борбата с тероризма или когато загубата на данни би могла да породи риск от голямо пътнотранспортно произшествие (като например данните за контрола на въздушното движение). Тези изключения зависят от националното законодателство. Регламентът на ЕС относно свободното движение на нелични данни предоставя достъп до информация за такива ограничения на локализирането на данни.

Предоставяне на данни на компетентни органи

Трябва да предоставите достъп до вашите данни, ако компетентен орган отправи законно искане за това дори ако данните се управляват или съхраняват в друга страна от ЕС. При неспазване на националното законодателство могат да бъдат наложени санкции.

Информация и контакти на национално ниво

В правилата на ЕС относно свободното движение на нелични данни се посочват две информационни звена, които държавите от ЕС трябва да предоставят:

• „Единна информационна точка“ означава официален уебсайт с национална информация относно ограниченията и изискванията за локализиране на данни.
• „Единно звено за контакт“ означава физически адрес и/или електронна поща, с които можете да се свържете за допълнителна информация.

Тази информация можете да намерите в раздела Свържете се с националните администрации по-долу.