Συχνές ερωτήσεις σχετικά με τις μεταφορές δεδομένων

Οι παρούσες Συχνές ερωτήσεις παρουσιάζουν τους μηχανισμούς προστασίας δεδομένων που χρησιμοποιούνται από τη Yahoo EMEA Limited και τη Yahoo International Limited («Yahoo») κατά τη διαβίβαση προσωπικών δεδομένων από πελάτες και χρήστες που κατοικούν στην Ευρωπαϊκή Ένωση και τον Ευρωπαϊκό Οικονομικό Χώρο (ΕΕ/ΕΟΧ) σε άλλες περιοχές.

Τι έκρινε το Δικαστήριο της Ευρωπαϊκής Ένωσης («ΔΕΕ») στην απόφαση Schrems II;

Στις 16 Ιουλίου 2020, το ΔΕΕ ακύρωσε το Πλαίσιο ασπίδας προστασίας απορρήτου ΕΕ-ΗΠΑ, έναν από τους μηχανισμούς που επέτρεπαν σε οργανισμούς που εδρεύουν στην ΕΕ/ΕΟΧ να διαβιβάζουν προσωπικά δεδομένα σε οργανισμούς που εδρεύουν στις Ηνωμένες Πολιτείες. Άλλοι μηχανισμοί για τη διαβίβαση προσωπικών δεδομένων εκτός ΕΕ/ΕΟΧ (για παράδειγμα, οι Τυποποιημένες συμβατικές ρήτρες (« SCC») και οι δεσμευτικοί εταιρικοί κανόνες) παραμένουν σε ισχύ .

Το ΔΕΕ ανέφερε επίσης ότι ενδέχεται να απαιτούνται πρόσθετες δικλείδες ασφαλείας, όταν οι νόμοι που αφορούν την πρόσβαση σε προσωπικά δεδομένα από τις δημόσιες αρχές στη χώρα παραλήπτη δεν εξασφαλίζουν επίπεδο προστασίας ουσιαστικά ισοδύναμο με αυτό που διασφαλίζεται εντός της ΕΕ/ΕΟΧ.

Διαβιβάζει η Yahoo δεδομένα εκτός ΕΕ/ΕΟΧ; Εάν ναι, σε ποιες χώρες;

Όπως αναφέρεται στις πολιτικές απορρήτου μας, διαβιβάζουμε προσωπικά δεδομένα στις συνδεδεμένες εταιρείες μας και σε προμηθευτές τρίτων που είναι εγκατεστημένοι σε χώρες εκτός ΕΕ/ΕΟΧ.

Όταν διαβιβάζουμε δεδομένα σε συνδεδεμένες εταιρείες μας ή σε τρίτους εκτός ΕΕ/ΕΟΧ, διασφαλίζουμε ότι υπάρχουν οι απαιτούμενες δικλείδες ασφαλείας για τη διαβίβαση. Οι εν λόγω δικλείδες ασφαλείας περιλαμβάνουν αποφάσεις επάρκειας, όταν ο παραλήπτης βρίσκεται σε χώρα που θεωρείται επαρκής από την ΕΕ ή τις ρήτρες SCC της ΕΕ για την προστασία της διαβίβασης. Στις χώρες στις οποίες διαβιβάζουμε προσωπικά δεδομένα περιλαμβάνονται οι εξής: Αυστραλία, Ηνωμένο Βασίλειο, Ινδία, Ηνωμένες Πολιτείες, Καναδάς, Σιγκαπούρη, Ταϊβάν και Ισραήλ.

Ποιους μηχανισμούς διαβίβασης δεδομένων χρησιμοποιεί η Yahoo κατά τη διαβίβαση προσωπικών δεδομένων εκτός ΕΟΧ/ΕΕ;

Όπως αναφέρεται στις πολιτικές απορρήτου μας, όταν η Yahoo διαβιβάζει προσωπικά δεδομένα εκτός ΕΕ/ΕΟΧ, βασιζόμαστε στους ακόλουθους μηχανισμούς:

• αποφάσεις επάρκειας που εκδίδονται από την Ευρωπαϊκή Επιτροπή. Για παράδειγμα, αυτές επιτρέπουν στη Yahoo να διαβιβάζει προσωπικά δεδομένα στο Ισραήλ και σε επιχειρήσεις στον Καναδά.
• SCC που εγκρίθηκαν από την Ευρωπαϊκή Επιτροπή

Πώς η Yahoo παρέχει επίπεδο προστασίας δεδομένων σε τρίτες χώρες όπου αποθηκεύουμε δεδομένα, παρόμοιο με εκείνο που παρέχεται στην ΕΕ/ΕΟΧ;

Όταν διαβιβάζουμε προσωπικά δεδομένα σε τρίτες χώρες, η Yahoo και οι συνδεδεμένες εταιρείες της αξιολογούν συνεχώς το επίπεδο προστασίας που ισχύει και διαθέτουν μια σειρά τεχνικών και οργανωτικών ελέγχων για να διασφαλίζουν επαρκές επίπεδο προστασίας. Ορισμένες από τις πρόσθετες δικλείδες ασφαλείας που εφαρμόζουμε περιλαμβάνουν την κρυπτογράφηση των δεδομένων, τόσο εκείνων κατά τη διαβίβαση όσο και εκείνων σε αδράνεια, συμπεριλαμβανομένης της ψευδωνυμοποίησης των δεδομένων κατά περίπτωση και σύμφωνα με τα πρότυπα του κλάδου, περιορισμούς και ελέγχους πρόσβασης, καθώς και ειδική ετήσια εκπαίδευση υπαλλήλων για θέματα προστασίας δεδομένων. Διαθέτουμε επίσης μια ισχυρή διαδικασία για τη διαχείριση αιτημάτων από κρατικές αρχές (βλ. παρακάτω).

Ποια είναι η προσέγγιση της Yahoo στα αιτήματα των αρχών επιβολής του νόμου για πρόσβαση σε δεδομένα;

Η Yahoo και οι συνδεδεμένες εταιρείες της εξετάζουν προσεκτικά όλα τα αιτήματα αρχών επιβολής του νόμου και γνωστοποιούν δεδομένα χρήστη μόνο σε απάντηση σε αίτημα επιβολής του νόμου που υποστηρίζεται από έγκυρη νομική διαδικασία, όπως κλήτευση, δικαστική απόφαση, ένταλμα έρευνας ή αίτημα της Συνθήκης αμοιβαίας νομικής συνδρομής, εκτός από σπάνιες περιπτώσεις γνωστοποίησης έκτακτης ανάγκης, όπου η γνωστοποίηση είναι απαραίτητη για την αποτροπή επικείμενου κινδύνου θανάτου ή σοβαρού σωματικού τραυματισμού, όπως επιτρέπεται από την ισχύουσα νομοθεσία (συμπεριλαμβανομένου του ΓΚΠΔ). Για τον σκοπό αυτό, όλα τα αιτήματα δεδομένων από κρατικές αρχές αξιολογούνται σύμφωνα με τις ακόλουθες τρεις γενικές αρχές:

1. Ελαχιστοποίηση της γνωστοποίησης των δεδομένων των χρηστών και των περιορισμών στην ελευθερία της έκφρασης στο διαδίκτυο
2. Προστασία των ανθρωπίνων δικαιωμάτων, συμπεριλαμβανομένων των δικαιωμάτων στο ιδιωτικό απόρρητο και την ελευθερία της έκφρασης
3. Υπεύθυνη και διαφανής στάση απέναντι στους χρήστες μας

Για να διασφαλίσουμε την πλήρη λογοδοσία και διαφάνεια απέναντι στους χρήστες μας, η Yahoo δημοσιεύει μια εξαμηνιαία Αναφορά διαφάνειας. Η Αναφορά αυτή περιέχει πληροφορίες σχετικά με τις απαντήσεις μας σε αιτήματα κρατικών αρχών σε σχέση με την επιβολή του νόμου και την εθνική ασφάλεια. Για περισσότερες πληροφορίες, επισκεφθείτε τη σελίδα Αναφορά διαφάνειας .

Όταν λαμβάνουμε ένα αίτημα για δεδομένα χρήστη από τις αρχές επιβολής του νόμου, εξετάζουμε προσεκτικά το εύρος των δεδομένων που πρέπει να παρασχεθούν και ερμηνεύουμε το αίτημα με τη στενή έννοια, ώστε να γνωστοποιήσουμε την ελάχιστη δυνατή ποσότητα δεδομένων που είναι απαραίτητη για τη συμμόρφωση με το αίτημα. Στο παρελθόν έχουμε αρνηθεί ή εναντιωθεί και θα συνεχίσουμε να απορρίπτουμε ή να εναντιωνόμαστε σε αιτήματα που είναι υπερβολικά εκτεταμένα ή δεν συνάδουν με την ισχύουσα νομοθεσία.

Πώς μπορώ να λάβω περισσότερες πληροφορίες από τη Yahoo;

Για γενικές πληροφορίες σχετικά με τον τρόπο με τον οποίο η Yahoo συλλέγει, χρησιμοποιεί και κοινοποιεί δεδομένα ή για να επικοινωνήσετε με την ομάδα Υποστήριξης πελατών μας ή τον υπεύθυνο προστασίας δεδομένων, επισκεφθείτε το Κέντρο απορρήτου μας. Εάν είστε επιχειρηματικός συνεργάτης της Yahoo, επικοινωνήστε με το σημείο επικοινωνίας σας στη Yahoo.