Articolul 49 GDPR prevede derogări excepționale care permit un transfer internațional de date chiar și fără o decizie de adecvare (Art. 45) sau garanții precum clauzele contractuale standard (Art. 46). Sunt excepții de folosit punctual, nu o rută standard de transfer.
Ce prevede articolul?
- Consimțământul explicit al persoanei, după ce a fost informată despre riscurile specifice ale transferului fără garanții adecvate.
- Executarea unui contract cu persoana vizată sau încheiat în interesul ei (ex. rezervare hotel/zbor în afara UE).
- Motive importante de interes public, recunoscute de dreptul UE sau al statului membru.
- Constatarea, exercitarea sau apărarea unui drept în instanță.
- Interese vitale ale persoanei, când aceasta nu poate consimți fizic sau juridic.
- Transferul unui registru public destinat consultării publicului, cu respectarea condițiilor de consultare.
Ce înseamnă în practică pentru o firmă?
Derogările sunt gândite pentru situații ocazionale, nu repetitive. Dacă o firmă face transferuri frecvente și structurale către o țară terță, trebuie să găsească un mecanism stabil (decizie de adecvare sau clauze contractuale standard), nu să se bazeze permanent pe Art. 49 — autoritățile europene privesc cu suspiciune folosirea derogărilor ca soluție „de bază".
Exemplu concret
O agenție de turism transferă datele unui client (nume, pașaport) către un hotel din afara UE pentru a finaliza rezervarea cerută explicit de client — derogare validă, bazată pe executarea contractului în interesul persoanei vizate. Aceeași agenție nu poate invoca însă Art. 49 pentru a transfera zilnic, sistematic, toată baza de clienți către un partener de marketing din afara UE.
Greșeli frecvente
- Folosirea derogărilor ca soluție permanentă pentru transferuri repetate, în loc de un mecanism stabil.
- Considerarea consimțământului „la bifă", fără informarea explicită despre riscurile specifice ale transferului fără garanții — condiție obligatorie pentru validitatea acestei derogări.
- Invocarea „interesului legitim al firmei" ca derogare, deși nu există o astfel de categorie la Art. 49.
Se leagă de deciziile de adecvare și de garanțiile de transfer, mecanismele preferate pentru transferuri regulate. Vezi și ghidul GDPR. Faci transferuri ocazionale către afara UE și nu ești sigur ce temei folosești? Verificăm situația ta.
Întrebări frecvente
Pot folosi Art. 49 pentru transferuri zilnice către un furnizor din afara UE?
Nu e recomandat — derogările sunt gândite pentru situații ocazionale. Pentru transferuri regulate, ai nevoie de o decizie de adecvare sau de clauze contractuale standard.