Karwala Damian, Transfer danych do państwa trzeciego na podstawie decyzji Komisji

Zgodnie z art. 45 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – dalej RODO – przekazanie danych osobowych do państwa trzeciego (organizacji międzynarodowej) może nastąpić wówczas, gdy Komisja stwierdzi, że określone państwo trzecie (określona organizacja międzynarodowa) zapewnia odpowiedni stopień ochrony danych osobowych. Decyzje Komisji wydawane na podstawie tego przepisu z uwzględnieniem procedury sprawdzającej (art. 93 ust. 2 RODO) określane są mianem tzw. adequacy findings, adequacy decisions lub Commission findings. Przy czym mogą one występować w dwóch postaciach: decyzji pozytywnych (mowa wówczas o tzw. positive findings) oraz decyzji negatywnych (tzw. negative findings).

Wydanie przez Komisję decyzji (aktu wykonawczego) o charakterze...