Art. 50 — Cooperazione internazionale per la protezione dei dati personali
In relazione ai paesi terzi e alle organizzazioni internazionali, la Commissione e le autorità di controllo adottano misure appropriate per: a) sviluppare meccanismi di cooperazione internazionale per facilitare l'applicazione efficace della legislazione sulla protezione dei dati personali; b) prestare assistenza reciproca a livello internazionale nell'applicazione della legislazione sulla protezione dei dati personali, in particolare mediante notificazione, deferimento dei reclami, assistenza alle indagini e scambio di informazioni, fatte salve garanzie adeguate per la protezione dei dati personali e gli altri diritti e libertà fondamentali; c) coinvolgere le parti interessate pertinenti in discussioni e attività dirette a promuovere la cooperazione internazionale nell'applicazione della legislazione sulla protezione dei dati personali; d) promuovere lo scambio e la documentazione delle legislazioni e prassi in materia di protezione dei dati personali, compresi i conflitti di giurisdizione con paesi terzi.
Spiegazione
La norma impone alla Commissione e alle autorità di controllo di collaborare con paesi terzi e organizzazioni internazionali per rendere effettiva la tutela dei dati oltre i confini dell’Unione. La cooperazione può comprendere lo scambio di informazioni, l’assistenza nelle indagini, la gestione dei reclami e il coordinamento tra autorità. Deve comunque rispettare garanzie adeguate per i dati personali e per gli altri diritti fondamentali. Sono inoltre promossi il confronto con i soggetti interessati e la conoscenza reciproca delle diverse legislazioni, anche per affrontare conflitti di competenza.
Perché esiste questa norma
L’interesse tutelato è la protezione effettiva dei dati personali anche quando entrano in gioco autorità o soggetti situati fuori dall’Unione. La norma mira a evitare che le differenze tra ordinamenti ostacolino i controlli, l’assistenza investigativa e la soluzione dei conflitti di giurisdizione.
Domande frequenti
Che cosa succede se un’autorità italiana deve indagare su un trattamento di dati collegato a un’azienda situata fuori dall’Unione?
Può cooperare con l’autorità del paese interessato, chiedendo assistenza nell’indagine e scambiando le informazioni necessarie, purché siano rispettate garanzie adeguate per i dati e i diritti fondamentali.
Posso presentare un reclamo relativo a un trattamento svolto anche in un paese terzo?
La cooperazione internazionale può facilitare la notificazione e il deferimento dei reclami all’autorità competente, così da evitare che la dimensione internazionale renda il reclamo inefficace.
Le autorità possono scambiarsi liberamente tutti i dati raccolti durante un’indagine?
No. Lo scambio deve avvenire nel rispetto di garanzie adeguate per la protezione dei dati personali e degli altri diritti e libertà fondamentali.
Un’impresa può essere coinvolta nelle discussioni sulla cooperazione internazionale in materia di dati?
Sì. La norma prevede il coinvolgimento delle parti interessate pertinenti nelle discussioni e nelle attività destinate a migliorare la cooperazione nell’applicazione delle regole.
Che utilità ha confrontare le leggi sulla privacy di paesi diversi?
Consente di conoscere legislazioni e prassi straniere, documentare le differenze e affrontare più efficacemente i conflitti sulla competenza tra autorità di paesi diversi.
Capo V — Trasferimenti di dati personali verso paesi terzi o organizzazioni internazionali