← Slovenija

ZDA ne zagotavljajo ustrezne ravni varstva osebnih podatkov - IPRS

ZDA ne zagotavljajo ustrezne ravni varstva osebnih podatkov + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem

  2. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 16.12.2015 Številka: 0601-2/2010/13 Kategorije:Iznos osebnih podatkov v tretje države --> Kategorije: Prenos osebnih podatkov v tretje države ali mednarodne organizacije Informacijski pooblaščenec izdaja po informacijski pooblaščenki Mojci Prelesnik, na podlagi
  3. in
  4. člena Zakona o informacijskem pooblaščencu (Ur. l. RS, št. 113/05 in 51/07-ZUstS-A, v nadaljevanju ZInfP), četrtega odstavka
  5. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
  6. odstavka
  7. člena Zakona o splošnem upravnem postopku (Uradni list RS, št. 24/2006–UPB2, s spremembami, v nadaljevanju ZUP), v zadevi obnove postopka ugotavljanja ustrezne ravni varstva osebnih podatkov v Združenih državah Amerike po uradni dolžnosti naslednjiODLOČBO I. Odločba Informacijskega pooblaščenca št. 0601-2/2010/5, z dne
  9. 2010, s katero je bilo ugotovljeno, da se za namene
  10. člena ZVOP-1 šteje, da Združene države Amerike zagotavljajo ustrezno raven varstva osebnih podatkov v delu, ko gre za iznos osebnih podatkov organizacijam, ki delujejo po načelih varnega pristana, uveljavljenih v skladu z najpogosteje zastavljenimi vprašanji – FAQ, ki jih je
  11. julija 2000 izdalo Ministrstvo za trgovino ZDA, se odpravi.II. Za namene
  12. člena ZVOP-1 se šteje, da Združene države Amerike ne zagotavljajo ustrezne ravni varstva osebnih podatkov v delu, ko gre za iznos osebnih podatkov organizacijam, ki delujejo po načelih varnega pristana, uveljavljenih v skladu z najpogosteje zastavljenimi vprašanji – FAQ, ki jih je
  13. julija 2000 izdalo Ministrstvo za trgovino ZDA.III. V tem postopku niso nastali posebni stroški.ObrazložitevIP je dne
  15. 2010 v upravni zadevi ugotavljanja ustrezne ravni varstva osebnih podatkov v Združenih državah Amerike, na predlog družbe..., izdal odločbo št. 0601-2/2010/5, s katero je ugotovil, da se za namene
  16. člena ZVOP-1 šteje, da Združene države Amerike zagotavljajo ustrezno raven varstva osebnih podatkov v delu, ko gre za iznos osebnih podatkov organizacijam, ki delujejo po načelih varnega pristana, uveljavljenih v skladu z najpogosteje zastavljenimi vprašanji – FAQ, ki jih je
  17. julija 2000 izdalo Ministrstvo za trgovino ZDA. IP je svojo ugotovitev utemeljil na določbi
  18. člena ZVOP-1, po kateri je pri odločanju o ustrezni ravni varstva osebnih podatkov vezan na odločitve pristojnega organa Evropske unije glede ocene, ali tretja država zagotavlja ustrezno raven varstva osebnih podatkov. Evropska komisija pa je dne
  20. 2000 izdala Odločbo Komisije 2000/520/ES po Direktivi Evropskega parlamenta in Sveta 95/46/ES o primernosti zaščite, ki jo zagotavljajo načela zasebnosti varnega pristana in s tem povezana najpogosteje zastavljena vprašanja, ki jih je izdalo Ministrstvo za trgovino ZDA (notificirano pod dokumentarno številko K

(2000)2441), po kateri se šteje, da "načela zasebnosti varnega pristana", kakor so navedena v Prilogi I k tej odločbi in uveljavljena v skladu s smernicami iz najpogosteje zastavljenih vprašanj ("FAQ"), ki jih je izdalo Ministrstvo za trgovino ZDA
  1. julija 2000 in so navedena v Prilogi II k tej odločbi, zagotavljajo ustrezno raven zaščite osebnih podatkov, ki se prenašajo iz Skupnosti v organizacije s sedežem v Združenih državah.Dne
  3. 2015 je Sodišče Evropske unije (SEU) s sodbo v zadevi C-362/14 Maximillian Schrems/Data Protection Commissioner razglasilo za neveljavno Odločbo Komisije 2000/520/ES z dne
  4. julija 2000 po Direktivi Evropskega parlamenta in Sveta 95/46/ES o primernosti zaščite, ki jo zagotavljajo načela zasebnosti varnega pristana in s tem povezana najpogosteje zastavljena vprašanja, ki jih je izdalo Ministrstvo za trgovino ZDA. IP je na podlagi navedenega skladno s
  5. točko
  6. člena ZUP dne
  8. 2015 izdal sklep o obnovi postopka ugotavljanja ustrezne ravni varstva osebnih podatkov v Združenih državah Amerike v delu, ko gre za iznos osebnih podatkov organizacijam, ki delujejo po načelih varnega pristana, uveljavljenih v skladu z najpogosteje zastavljenimi vprašanji – FAQ, ki jih je
  9. julija 2000 izdalo Ministrstvo za trgovino ZDA. Postopek, ki je končan z odločbo, ki je dokončna v upravnem postopku se namreč obnovi, če se odločba organa, ki je vodil postopek, opira na kakšno predhodno vprašanje, pa je pristojni organ pozneje to vprašanje v bistvenih točkah drugače rešil. Zoper sklep IP o obnovi postopka v predpisanem roku ni bil sprožen upravni spor.
  10. člen ZUP v
  11. odstavku dalje določa, da na podlagi podatkov, ki so bili zbrani v prejšnjem postopku in v obnovljenem postopku, izda pristojni organ odločbo o zadevi, ki je bila predmet postopka; z njo lahko pusti prejšnjo odločbo, ki je bila predmet obnove, v veljavi, ali pa jo odpravi ali razveljavi in nadomesti z novo.***Po določbah prvega odstavka
  12. člena ZVOP-1 je posredovanje osebnih podatkov, ki se obdelujejo ali se bodo obdelovali šele po opravljenem posredovanju v tretjo državo, dopustno v skladu z določbami tega zakona in pod pogojem, da državni nadzorni organ (IP) izda odločbo, da država, v katero se iznašajo, zagotavlja ustrezno raven varstva osebnih podatkov. Državni nadzorni organ na podlagi prvega odstavka
  13. člena ZVOP-1 vodi seznam tretjih držav, za katere je ugotovil, da imajo v celoti ali delno zagotovljeno ustrezno raven varstva osebnih podatkov, ali da te nimajo zagotovljene. Če je ugotovljeno, da tretja država le delno zagotavlja ustrezno raven varstva osebnih podatkov, se v seznamu navede tudi, v katerem delu je ustrezna raven zagotovljenaNa podlagi določbe
  14. člena ZVOP-1 je državni nadzorni organ pri odločanju o ustrezni ravni varstva osebnih podatkov vezan na odločitve pristojnega organa Evropske unije glede ocene, ali tretja država zagotavlja ustrezno raven varstva osebnih podatkov. V obnovljenem postopku ugotavljanja ustrezne ravni varstva osebnih podatkov v Združenih državah Amerike IP ugotavlja, da je bila dne
  16. 2015 s sodbo v zadevi C-362/14 Maximillian Schrems/Data Protection Commissioner s strani Sodišče Evropske unije (SEU) razveljavljena Odločba Komisije 2000/520/ES z dne
  17. julija 2000 po Direktivi Evropskega parlamenta in Sveta 95/46/ES o primernosti zaščite, ki jo zagotavljajo načela zasebnosti varnega pristana in s tem povezana najpogosteje zastavljena vprašanja, ki jih je izdalo Ministrstvo za trgovino ZDA. To pomeni, da načela zasebnosti varnega pristana, kakor so navedena v Prilogi I k tej odločbi in uveljavljena v skladu s smernicami iz najpogosteje zastavljenih vprašanj ("FAQ"), ki jih je izdalo Ministrstvo za trgovino ZDA
  18. julija 2000 in so navedena v Prilogi II k tej odločbi, ne zagotavljajo ustrezne ravni zaščite osebnih podatkov, ki se prenašajo iz Skupnosti v organizacije s sedežem v Združenih državah.Zaradi navedenega je bilo treba ob upoštevanju določbe
  19. člena ZVOP-1 odločiti, kot izhaja iz izreka te odločbe, in sicer je bilo treba v obnovljenem postopku ugotavljanja ustrezne ravni varstva osebnih podatkov v Združenih državah Amerike (I.) najprej odpraviti odločbo Informacijskega pooblaščenca št. 0601-2/2010/5, z dne
  21. 2010, s katero je bilo ugotovljeno, da se za namene
  22. člena ZVOP-1 šteje, da Združene države Amerike zagotavljajo ustrezno raven varstva osebnih podatkov v delu, ko gre za iznos osebnih podatkov organizacijam, ki delujejo po načelih varnega pristana ter (II.) za tem odločiti, da Združene države Amerike ne zagotavljajo ustrezne ravni varstva osebnih podatkov v delu, ko gre za iznos osebnih podatkov organizacijam, ki delujejo po načelih varnega pristana, uveljavljenih v skladu z najpogosteje zastavljenimi vprašanji – FAQ, ki jih je
  23. julija 2000 izdalo Ministrstvo za trgovino ZDA. Na podlagi
  24. odstavka
  25. člena ZVOP-1 je dolžan IP najpozneje v 15 dneh od izdaje odločbe o tem, da tretja država ne zagotavlja ustrezne ravni varstva osebnih podatkov, pisno obvestiti pristojni organ Evropske unije.Ta odločba je izdana po uradni dolžnosti in je po
  26. členu Zakona o upravnih taksah (ZUT; Uradni list RS, št 106/2010) takse prosta. Pouk o pravnem sredstvu: Ta odločba je v upravnem postopku dokončna. Zoper njo po določbah
  27. člena ZVOP-1 ni pritožbe, dovoljen pa je upravni spor. Upravni spor se sproži s tožbo, ki se vloži v 30 dneh od vročitve odločbe na Upravno sodišče Republike Slovenije, Fajfarjeva 33, 1000 Ljubljana. Tožba se lahko pošlje po pošti, vloži pisno ali da ustno na zapisnik neposredno pri navedenem sodišču. Tožba z morebitnimi prilogami se vloži najmanj v treh izvodih. Tožbi je treba priložiti tudi to odločbo v izvirniku ali prepisu.Informacijski Pooblaščenec: Mojca Prelesnik, univ. dipl. prav. informacijska pooblaščenkaPostopek vodila: Jelena Burnik, MSc državna nadzornica za varstvo osebnih podatkov O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026

🔗 Na uradni vir

Razlaga UI na podlagi uradnega besedila zakona. Okvirna, ne nadomešča pravnega nasveta.