Întrebări frecvente privind transferurile de date

Aceste întrebări frecvente stabilesc mecanismele de protecție a datelor utilizate de Yahoo EMEA Limited și Yahoo International Limited („Yahoo”) atunci când transferă date cu caracter personal de la clienți și utilizatori care locuiesc în Uniunea Europeană și în Spațiul Economic European (UE/SEE) către alte regiuni.

Ce a decis Curtea de Justiție a Uniunii Europene („CJUE”) în hotărârea Schrems II?

La 16 iulie 2020, CJUE a invalidat cadrul Scutul de confidențialitate UE-SUA, unul dintre mecanismele care permiteau organizațiilor cu sediul în UE/SEE să transfere date cu caracter personal către organizații cu sediul în Statele Unite. Alte mecanisme de transfer al datelor cu caracter personal în afara UE/SEE (de exemplu, clauzele contractuale standard („ CCS”) și regulile corporatiste obligatorii) rămân valabile .

CJUE a afirmat, de asemenea, că pot fi necesare garanții suplimentare în cazul în care legislația privind accesul autorităților publice la datele cu caracter personal din țara de destinație nu asigură un nivel de protecție în mod esențial echivalent cu cel garantat în cadrul UE/SEE.

Transferă Yahoo date în afara UE/SEE? Dacă da, către ce țări?

După cum se menționează în politicile noastre de confidențialitate, transferăm date cu caracter personal afiliaților noștri și furnizorilor terți care sunt stabiliți în țări din afara UE/SEE.

Atunci când transferăm date către afiliații noștri sau către terți din afara UE/SEE, ne asigurăm că sunt instituite garanțiile necesare pentru transfer. Printre aceste garanții se numără decizii de adecvare în cazul în care destinatarul se află într-o țară care este considerată adecvată de UE sau de CCS UE pentru a proteja transferul. Printre țările către care transferăm date cu caracter personal se numără: Australia, Regatul Unit, India, Statele Unite, Canada, Singapore, Taiwan și Israel.

Ce mecanisme de transfer de date utilizează Yahoo atunci când transferă date cu caracter personal în afara SEE/UE?

După cum se menționează în politicile noastre de confidențialitate, atunci când Yahoo transferă date cu caracter personal în afara UE/SEE, ne bazăm pe următoarele mecanisme:

• deciziile privind adecvarea adoptate de Comisia Europeană. De exemplu, acestea permit Yahoo să transfere date cu caracter personal către Israel și către întreprinderi din Canada.
• CCS adoptate de Comisia Europeană

Cum asigură Yahoo un nivel de protecție a datelor în țările terțe în care stocăm date, care să fie similar cu cel oferit în UE/SEE?

În cazul în care transferăm date cu caracter personal în țări terțe, Yahoo și afiliații noștri evaluează continuu nivelul de protecție existent și dispun de o serie de mecanisme de control tehnice și organizaționale pentru a asigura un nivel adecvat de protecție. Printre măsurile de protecție suplimentare pe care le avem implementate se numără criptarea datelor în tranzit și în repaus, inclusiv pseudonimizarea datelor, după caz și în conformitate cu standardele din domeniu, restricții și mecanisme de control al accesului și instruire anuală specifică pentru angajați privind protecția datelor. Avem, de asemenea, un proces robust pentru a răspunde solicitărilor din partea autorităților guvernamentale (a se vedea mai jos).

Care este abordarea Yahoo cu privire la cererile de acces la date din partea instituțiilor de aplicare a legii?

Yahoo și afiliații săi analizează cu atenție toate solicitările instituțiilor de aplicare a legii și vor dezvălui datele utilizatorilor numai ca răspuns la o solicitare din partea instituțiilor de aplicare a legii susținută de un proces legal valabil, cum ar fi o citație, un ordin judecătoresc, un mandat de percheziție sau o solicitare în temeiul Tratatului de asistență juridică reciprocă, cu excepția unor circumstanțe rare de dezvăluire de urgență în care dezvăluirea este necesară pentru a preveni un pericol iminent de moarte sau vătămare fizică gravă, astfel cum este permis de legislația aplicabilă (inclusiv GDPR). În acest scop, toate cererile de date din partea autorităților guvernamentale sunt evaluate în conformitate cu următoarele trei principii globale:

1. Un nivel minim de divulgare a datelor utilizatorilor și de restricționare a libertății de exprimare online
2. Protejarea drepturilor omului, inclusiv dreptul la viață privată și libertatea de exprimare
3. Responsabilitate și transparență în raport cu utilizatorii noștri

Pentru a asigura responsabilitate și transparență depline față de utilizatorii noștri, Yahoo publică un Raport de transparență bianual. Acest raport conține informații referitoare la răspunsurile noastre la solicitările autorităților guvernamentale în legătură cu aplicarea legii și securitatea națională. Pentru mai multe informații, vă rugăm să vizitați pagina noastră Raportul de transparență .

Atunci când primim o solicitare de date ale utilizatorilor din partea instituțiilor de aplicare a legii, analizăm cu atenție domeniul de aplicare al datelor care urmează să fie furnizate și interpretăm solicitarea în mod restrictiv pentru a dezvălui volumul minim de date care este necesar pentru a ne conforma solicitării. Am refuzat sau ne-am opus anterior și vom continua să respingem sau să ne opunem solicitărilor care sunt prea ample sau incompatibile cu legile aplicabile.

Cum pot obține informații suplimentare de la Yahoo?

Pentru informații generale despre modul în care Yahoo colectează, utilizează și partajează datele sau pentru a contacta echipa noastră de asistență pentru clienți sau responsabilul nostru cu protecția datelor, vă rugăm să vizitați Centrul de confidențialitate . Dacă sunteți un partener de afaceri al Yahoo, vă rugăm să vă contactați persoana de contact din cadrul Yahoo.