Pogosta vprašanja o prenosu podatkov

V teh pogostih vprašanjih so opredeljeni mehanizmi za varstvo podatkov, ki jih družbi Yahoo EMEA Limited in Yahoo International Limited (»Yahoo«) uporabljata pri prenosu osebnih podatkov strank in uporabnikov s prebivališčem v Evropski uniji in Evropskem gospodarskem prostoru (EU/EGP) v druge regije.

Kaj je Sodišče Evropske unije (»Sodišče EU«) odločilo v sodbi Schrems II?

Sodišče EU je 16. julija 2020 razveljavilo okvir zasebnostnega ščita EU-ZDA, enega od mehanizmov, ki je organizacijam s sedežem v EU/EGP omogočal prenos osebnih podatkov organizacijam s sedežem v Združenih državah Amerike. Drugi mehanizmi za prenos osebnih podatkov zunaj EU/EGP (na primer standardna pogodbena določila (» SPD«) in zavezujoča poslovna pravila) ostajajo veljavni .

Sodišče EU je tudi navedlo, da so lahko potrebni dodatni zaščitni ukrepi, kadar zakonodaja o dostopu javnih organov do osebnih podatkov v državi prejemnici ne zagotavlja ravni varstva, ki je v osnovi enakovredna tisti, zagotovljeni v EU/EGP.

Ali Yahoo prenaša podatke zunaj EU/EGP? Če jih, v katere države?

Kot je navedeno v naši politiki o zasebnosti, osebne podatke posredujemo svojim povezanim podjetjem in zunanjim dobaviteljem, ki imajo sedež v državah zunaj EU/EGP.

Kadar podatke posredujemo svojim povezanim podjetjem ali tretjim osebam zunaj EU/EGP, zagotovimo, da so za prenos vzpostavljeni zahtevani zaščitni ukrepi. Ti zaščitni ukrepi vključujejo sklepe o ustreznosti, kadar je prejemnik v državi, za katero EU ali SPD EU določajo, da je ustrezna za zaščito prenosa. Države, v katere prenašamo osebne podatke, so med drugim: Avstralija, Združeno kraljestvo, Indija, Združene države Amerike, Kanada, Singapur, Tajvan in Izrael.

Katere mehanizme za prenos podatkov uporablja Yahoo pri prenosu osebnih podatkov zunaj EGP/EU?

Kot je navedeno v naših politikah o zasebnosti, Yahoo uporablja naslednje mehanizme pri prenosu osebnih podatkov zunaj EU/EGP:

• Sklepi o ustreznosti, ki jih je sprejela Evropska komisija. Te Yahooju na primer omogočajo prenos osebnih podatkov v Izrael in podjetjem v Kanadi.
• SPD, ki jih je sprejela Evropska komisija.

Kako Yahoo v tretjih državah, v katerih hranimo podatke, zagotavlja podobno raven varstva podatkov kot v EU/EGP?

Kadar osebne podatke posredujemo v tretje države, Yahoo in naša pridružena podjetja nenehno ocenjujemo raven zaščite ter izvajamo vrsto tehničnih in organizacijskih nadzorov, da bi zagotovili ustrezno raven zaščite. Nekateri od naših dodatnih zaščitnih ukrepov so med drugim šifriranje podatkov pri prenosu in v mirovanju, vključno s psevdonimizacijo podatkov, kot je primerno in v skladu s standardi v panogi, omejitve in nadzor dostopa ter specifično letno usposabljanje zaposlenih o varstvu podatkov. Imamo tudi zanesljiv postopek za obravnavo zahtev državnih organov (glejte spodaj).

Kakšen je Yahoojev pristop k zahtevam organov pregona za dostop do podatkov?

Yahoo in naša povezana podjetja skrbno preučimo vse zahteve organov pregona in podatke uporabnikov razkrijemo le kot odgovor na zahtevo organov pregona, podprto z veljavnim pravnim postopkom, kot so sodni poziv priči, odločba sodišča, nalog za preiskavo ali zahteva na podlagi pogodbe o medsebojni pravni pomoči, razen v redkih primerih, ko je nujno razkritje potrebno za preprečitev neposredne nevarnosti za smrt ali hude telesne poškodbe, kot dovoljuje veljavna zakonodaja (vključno z GDPR). V ta namen se vse zahteve po podatkih, prejete od državnih organov, presojajo v skladu s temi tremi splošnimi načeli:

1. Minimiziranje razkrivanja podatkov uporabnikov in omejitev svobode izražanja v spletu
2. Varstvo človekovih pravic, vključno s pravicami do zasebnosti in svobode izražanja
3. Odgovornost in preglednost do naših uporabnikov

Yahoo dvakrat letno objavlja poročilo o preglednosti, da bi svojim uporabnikom zagotovil popolno odgovornost in preglednost. To poročilo vsebuje informacije o naših odgovorih na zahteve državnih organov v zvezi z izvrševanjem zakonodaje in nacionalno varnostjo. Če potrebujete dodatne informacije, obiščite našo stran s poročilom o preglednosti .

Kadar od organov pregona prejmemo zahtevo za podatke uporabnika, skrbno pregledamo obseg podatkov, ki naj bi jih posredovali, in zahtevo razlagamo ozko, da razkrijemo najmanjšo količino podatkov, potrebno za izpolnitev zahteve. Zahteve, ki so preširoke ali neskladne z veljavno zakonodajo, smo že zavrnili ali jim ugovarjamo in jih bomo še naprej zavračali ali jim ugovarjali.

Kako lahko od Yahooja pridobim dodatne informacije?

Za splošne informacije o tem, kako Yahoo zbira, uporablja in deli podatke z drugimi, ali če želite stopiti v stik z našo ekipo za podporo strankam ali našo pooblaščeno osebo za varstvo podatkov, obiščite naše središče za zasebnost . Če ste Yahoojev poslovni partner, se obrnite na Yahoojevo točko za stik.