Nowe klauzule umowne dotyczące przekazania danych do państw trzecich

27 czerwca 2021 r. wchodzi w życie decyzja Komisji Europejskiej 2021/914 w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich. Zastąpiła ona wcześniejsze decyzje, które były przyjęte na podstawie dyrektywy 95/46 i wymagały dostosowania do RODO.

Standardowe klauzule umowne stanowią odpowiednie zabezpieczenia w rozumieniu art. 46 RODO, które umożliwiają przekazywanie danych poza Europejski Obszar Gospodarczy.

Odnoszą się one do różnych scenariuszy przekazywania danych, tj. do:

• przekazywania danych między administratorami,
• przekazywania danych przez administratora podmiotowi przetwarzającemu w państwie trzecim
• przekazywania między podmiotami przetwarzającymi
• przekazywania danych przez podmiot przetwarzający administratorowi w państwie trzecim.

Wcześniejsze decyzje Komisji Europejskiej, tj. decyzja 2001/497/WE i decyzja 2010/87/UE tracą moc od 27 września 2021 r.

Jednocześnie umowy zawarte przed 27 września 2021 r. na podstawie wcześniejszych decyzji KE zapewniają odpowiednie gwarancje w rozumieniu art. 46 ust. 1 RODO  do  27 grudnia 2022 r., pod warunkiem że operacje przetwarzania stanowiące przedmiot umowy pozostaną niezmienione oraz że stosowanie tych klauzul zapewnia, aby przekazywanie danych osobowych odbywało się z zastrzeżeniem odpowiednich zabezpieczeń.

Zastosowanie nowych standardowych klauzul umownych nie wyłącza konieczności oceny planowanego transferu pod kątem zapewnienia zgodności z wyrokiem TSUE w sprawie Schrems II i ewentualnego wdrożenia środków uzupełniających standardowe klauzule umowne. 

Źródło: Urząd Ochrony Danych Osobowych