乌克兰数据保护机构乌克兰国家个人数据保护局(以下简称“服务”)已发布 一封信(No.10 / 203-13) 阐明允许在乌克兰境外进行数据传输的情况。

乌克兰不是欧盟成员国,因此尚未执行欧盟数据保护指令95/46 / EC,包括有关跨境转移的规定。但是,乌克兰“关于个人数据保护的法律”(2010年6月1日第2297-VI号)(“ OPDP法”)与欧盟指令相似。该服务机构的信件旨在澄清,根据《 OPDP法》,允许在乌克兰境外转移个人数据,但前提是任何个人数据的转移和存储仅限于提供足够个人数据保护水平的国家。服务确认以下国家被认为提供了充分的保护:

  1. 欧洲经济区成员国
  2. 欧洲委员会关于自动处理个人数据的个人保护公约缔约国
  3. 乌克兰部长理事会决议通过的名单上的国家(名单正在公布中)

在这种情况下的任何转移都将需要根据乌克兰美国商会提供的模板签署个人数据转移协议。