International transfers of personal data outside the European union

Abstract

Tato práce rozebírá právní koncepty ochrany soukromí a osobních údajů, právní rámec EU, konkrétně relevantní primární právo a sekundární právo EU, jako jsou směrnice o ochraně údajů a obecné nařízení o ochraně údajů. Práce se dále zabývá konceptem mezinárodního předávání osobních údajů mimo Evropskou Unii a právním základem tohoto předávání, upraveným v obecném nařízení o ochraně údajů, jeho jednotlivými metodami a jejich srovnáním ve vztahu k jejich oblasti působnosti a konkrétnímu využívání. Za zásadní považovala autorka vymezení rozhodnutí o odpovídající ochraně, proces udělení takového rozhodnutí a jeho kritéria. Následně se práce zabývala představením vhodných záruk, jako alternativních metod mezinárodního předávání osobních údajů dle práva EU. Těžištěm práce je představit režim třetí země na příkladu Spojené království Velké Británie a Severního Irska, jakožto bývalého členského státu EU. Práce se v tomto směru zabývá vývojem britského práva na ochranu osobních údajů z hlediska mezinárodního předávání údajů po brexitu. Práce se věnovala jednáním mezi Spojeným královstvím a EU na téma jejich dohody o obchodu a spolupráci. Zvláštní pozornost byla věnována vymezení podmínek zachování adekvátní ochrany osobních údajů, poté co se Spojené království odchýlilo od unijního právního rámce pro ochranu...

This thesis discusses the legal concepts of privacy and personal data protection, the EU legal framework, specifically the relevant primary law and secondary EU law such as the Data Protection Directive and the General Data Protection Regulation. The thesis further examines the concept of international transfers of personal data outside the European Union and the legal basis for such transfers, as regulated by the GDPR, its different methods and their comparison in relation to their scope and specific use. The author considered the definition of the adequacy decision, the process of granting such a decision and its criteria to be essential. Subsequently, the thesis dealt with the presentation of appropriate safeguards as alternative methods of international transfers of personal data under EU law. The focus of the thesis is to introduce the third country regime using the example of the United Kingdom of Great Britain and Northern Ireland as a former EU Member State. In this respect, the thesis examines the development of UK data protection law in terms of international data transfers after Brexit. The thesis has looked into the negotiations between the UK and the EU on their trade and cooperation agreement. Particular attention has been paid to defining the conditions for maintaining adequate data...