Transfer danych osobowych – nowe standardowe klauzule umowne

Dnia 4 czerwca 2021 r. Komisja Europejska przyjęła dwa zestawy standardowych klauzul umownych (scc) – jeden do stosowania między administratorami a podmiotami przetwarzającymi (czyli zgodnie z art. 28 RODO), a drugi do przekazywania danych osobowych do państw trzecich. Nowe scc zostały dostosowane do przepisów RODO oraz uwzględniają treść wyroku Trybunału Sprawiedliwości Unii Europejskiej (TSUE) z dnia 18 lipca 2020 r. w sprawie Schrems II. Najistotniejsze z punktu widzenia transferu danych są te klauzule do stosowania w przypadku przekazywania danych osobowych do państw trzecich.

Nowe SCC składają się z:

¾    klauzul ogólnych, które znajdują zastosowanie do wszystkich scenariuszy transferów (m.in. przepisy wstępne, przepisy dotyczące niezgodności i rozwiązania umowy);

¾    klauzul szczegółowych, które dzielą się na różne moduły w zależności od konkretnego scenariusza przekazywania danych do państwa trzeciego;

¾    trzech załączników (tj. załącznik nr 1 zawierający listę stron, opis transferów, właściwy organ nadzorczy, załącznik nr 2 – środki techniczne i organizacyjne, w tym środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, załącznik nr 3 – lista podprocesorów).

Standardowe klauzule umowne opierają się na podejściu modułowym i uwzględniają cztery moduły, które odzwierciedlają następujące scenariusze transferów do państwa trzeciego:

¾    między administratorem a administratorem w państwie trzecim (C2C);

¾    między administratorem a podmiotem przetwarzającym w państwie trzecim (C2P);

¾    między podmiotem przetwarzającym a podmiotem przetwarzającym w państwie trzecim (P2P);

¾    między podmiotem przetwarzającym a administratorem w państwie trzecim (P2C).

Oprócz klauzul ogólnych administratorzy i podmioty przetwarzające powinni wybrać moduł mający zastosowanie do ich sytuacji, aby dostosować obowiązki spoczywające na nich na mocy standardowych klauzul umownych do roli i obowiązków, jakie pełnią w związku z przedmiotowym przetwarzaniem danych. Stosownie do decyzji wykonawczej, powinno zapewnić się możliwość przestrzegania standardowych klauzul umownych przez więcej niż dwie strony, jak również możliwość, by do SCC przystępowali dodatkowi administratorzy i dodatkowe podmioty przetwarzające w roli podmiotów przekazujących dane lub podmiotów odbierających dane w całym okresie obowiązywania umowy, której te klauzule są częścią.

Okres przejściowy i wejście w życie

Nowe standardowe klauzule umowne wchodzą w życie 27 czerwca 2021 r. Obecne SCC zostaną uchylone dnia 27 września 2021 r. Do dnia 27 września 2021 r. możemy stosować obecne SCC. Wszystkie umowy które będą zawierały dotychczasowe SCC (czyli wszystkie zawarte do dnia 27 września 2021 r.) będą ważne przez 18 miesięcy czyli do dnia 27 grudnia 2022 r.

Czyli:

¾    od dnia 27 września 2021 r. należy już stosować nowe SCC,

¾    wszystkie dotychczas zawarte umowy zawierające dotychczasowe SCC w tym  te zawarte do dnia 27 września 2021 r. będą obowiązywać przez 18 miesięcy a później konieczne będzie ich zastąpienie.

Link do decyzji:

EUR-Lex – 32021D0914 – EN – EUR-Lex (europa.eu)

Masz pytania? Skontaktuj się z naszą Kancelarią prawną. Chętnie odpowiemy na Twoje pytania.

Kancelaria Radcy Prawnego Joanna Steliga w Tarnowie świadczy obsługę prawną dla firm i osób indywidualnych przede wszystkim w Małopolsce. Nie ograniczamy się jednak do obszaru Małopolski i świadczymy pomoc prawną również dla klientów spoza Małopolski. Jesteśmy twoim wsparciem w prowadzeniu działalności.

#Prawnik dla firm

#dane osobowe #GDPR #transfer danych osobowych