Përplasja për Transferimin e të Dhënave Transatlantike: Pse Serverat dhe Shërbimet Cloud kërkojnë Kujdes të Shtuar në Shqipëri
Përplasja e gjatë mes autoriteteve evropiane të privatësisë dhe gjigantëve të teknologjisë mbi transferimin e të dhënave personale nga Evropa drejt serverave në SHBA nxjerr në pah një nga çështjet më delikate të rendit ligjor bashkëkohor: sovranitetin dhe sigurinë e të dhënave përtej kufijve kombëtarë.
Sipas raportimit të Revistës Monitor, deklaratat e kompanive globale mbi vështirësitë e operimit pas shfuqizimit të marrëveshjeve të mëparshme transatlantike (precedenti Schrems II) treguan se transferimi ndërkufitar nuk është më një çështje thjesht teknike, por një kërkesë themelore ligjore që prek çdo subjekt që përdor shërbime të jashtme cloud.
1. Pse Transferimi Ndërkombëtar Përbën Rrezik Ligjor?
Kur të dhënat e qytetarëve evropianë transferohen jashtë juridiksionit të BE-së, ato rrezikojnë të bien nën legjislacione të vendeve të treta ku niveli i mbrojtjes ligjore dhe mbikëqyrjes shtetërore mund të jetë më i ulët. Për këtë arsye, rregullorja evropiane vendosi kritere shumë të forta për:
- Vendimet e Përshtatshmërisë (Adequacy Decisions) nga Komisioni Evropian.
- Klauzolat Kontraktuale Standarde (Standard Contractual Clauses – SCC).
- Masat plotsuese teknike (enkriptim ‘end-to-end’ dhe lokalizim serverash).
💡 Analiza & Këshilla e EON: Çfarë Ndodh me Kompanitë në Shqipëri?
Pothuajse çdo kompani në Shqipëri përdor softuerë ndërkombëtarë: Microsoft 365, Google Workspace, AWS, shërbime hosting, CRM ose mjete marketingu. Ku ruhen të dhënat tuaja?
Kushtet e Transferimit Ndërkombëtar sipas Ligjit Nr. 124/2024
Sipas Neneve 44–49 të Ligjit Nr. 124/2024 (dhe Neneve 44–49 të GDPR):
- Transferimi drejt BE-së dhe Vendeve me Nivel të Përshtatshëm: Është i lejuar pa autorizim paraprak kur vendi garanton mbrojtje adekuate sipas listës së miratuar nga Komisioneri IDP.
- Transferimi drejt Vendeve të Treta (përfshirë SHBA apo vende jashtë zonës evropiane): Kërkon detyrimisht garanci të përshtatshme kontraktuale (Klauzola Tip Kontraktuale) ose autorizim të posaçëm nga Komisioneri.
- Detyrimi i Kontrolluesit: Përdorimi i një ofruesi shërbimi që i ruan të dhënat në servera jashtë zonës së sigurt pa kontratë të rregullt DPA përbën shkelje të rëndë administrative.
📋 Çfarë Duhet të Verifikoni në Infrastrukturën Tuaj IT:
- Harta e Serverave: Kërkoni nga ofruesi juaj i shërbimeve cloud (Hosting/SaaS) vendndodhjen fizike të qendrave të të dhënave (Data Centers) ku ruhen të dhënat e kompanisë suaj.
- Nënshkrimi i DPA-së: Sigurohuni që marrëveshja e përpunimit të të dhënave (Data Processing Agreement) përfshin Klauzolat Kontraktuale Standarde (SCC).
- Vlerësimi i Transferimit (TIA): Për transferime të mëdha, kryeni një vlerësim të ndikimit të transferimit (Transfer Impact Assessment).
Si ju Ndihmon EON dhe GDPR365?
EON asiston kompanitë shqiptare në auditimin dhe mbrojtjen e flukseve ndërkombëtare të informacionit:
- Rishikimi i Furnitorëve Ndërkombëtarë: Auditimi i kontratave me gjigantët e teknologjisë dhe platformat cloud.
- Hartimi i Klauzolave Kontraktuale Standarde: Përshtatja e dokumentacionit ligjor në përputhje të plotë me kërkesat e Komisionerit IDP.
- Platforma GDPR365: Regjistrimi dhe monitorimi i centralizuar i të gjitha transferimeve ndërkombëtare të të dhënave.
Siguroni infrastrukturën tuaj cloud: Kontaktoni ekspertët e Studio EON →
Shënim Editorial: Informacioni faktik i këtij artikulli bazohet në raportimin e publikuar më 8 Shkurt 2022 nga Revista Monitor (Autor: Mira Leka), në përputhje me Ligjin Nr. 35/2016 “Për të drejtat e autorit dhe të drejtat e lidhura me to”. Analiza ligjore dhe këshillimi teknik janë përgatitur nga stafi ligjor i EON.
