Standardna pogodbena določila za prenos podatkov v tretje države – Izvedbeni sklep Komisije (EU)

Standardna pogodbena določila za prenos podatkov v tretje države – Izvedbeni sklep Komisije (EU)

29.07.2021

Skladno z določbami Splošne uredbe o varstvu podatkov se lahko prenos osebnih podatkov v tretje države (države izven EU oz. EGP) izvrši, če Evropska komisija za določeno državo, ozemlje oz. mednarodno organizacijo odloči, da ta zagotavlja ustrezno raven varstva osebnih podatkov. Če take odločitve ni, se lahko prenos izvede, če je upravljavec ali obdelovalec predvidel ustrezne zaščitne ukrepe in pod pogojem, da imajo posamezniki na voljo izvršljive pravice in učinkovita pravna sredstva. Eden od mehanizmov, ki zagotavlja take ustrezne zaščitne ukrepe, so t.i. standardne pogodbene klavzule, ki jih sprejme Evropska komisija.  

Evropska komisija je 4. junija 2021 sprejela nove standardne pogodbene klavzule, ki so začele veljati 27. junija 2021. S tem so bile standardne pogodbene klavzule, ki so bile sicer predvidene in uporabljane že pred uveljavitvijo Splošne uredbe o varstvu osebnih podatkov, spremenjene, nadgrajene in prilagojene določbam Splošne uredbe o varstvu podatkov ter usklajene tudi s sodbo Sodišča EU Schrems II.

Nove standardne pogodbe klavzule so dostopne tu: Izvedbeni sklep Komisije (EU) 2021/914 z dne 4. junija 2021 o standardnih pogodbenih določilih za prenos osebnih podatkov v tretje države v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta

Najpomembnejše novosti novih standardnih pogodbenih klavzul so zlasti naslednje:

  • vključujejo različne scenarije obdelave osebnih podatkov oz. t.i. module, ki jih pogodbeni stranki izbereta glede na konkretne okoliščine prenosa,
  • kadar je uvoznik podatkov obdelovalec ali podobdelovalec, nove standardne pogodbene klavzule že vključujejo tudi vse zahteve iz člena 28 Splošne uredbe o varstvu podatkov, zato ne bo potrebe po sklenitvi ločene pogodbe o obdelavi osebnih podatkov in standardnih pogodbenih klavzul, temveč bo vse pokrila enovita pogodba,
  • poseben poudarek je na pravicah posameznikov, in sicer da so obveščeni o postopkih obdelave njihovih podatkov, da imajo možnost, da vzpostavijo stik s tujimi upravljavci, da prejmejo kopijo sklenjenih klavzul, odškodnino za škodo, povzročeno v zvezi z njihovimi osebnimi podatki itd.,
  • nove standardne pogodbene klavzule vsebujejo tudi okrepljene zahteve za zagotavljanje varnosti osebnih podatkov, uvedbo omejitev pri razkrivanju osebnih podatkov javnim oblastem in določanje postopkov ocenjevanja in revizije, da se zagotovi skladnost s pogodbenimi klavzulami (skladno s sodbo Sodišča EU Schrems II). 

Izvozniki podatkov, ki prenašajo osebne podatke v tretje države (npr. najemajo storitve obdelave osebnih podatkov v tretjih državah ali osebne podatke v tretje države prenašajo drugim upravljavcem), morajo čim prej pregledati vse svoje sklenjene pogodbe in jih prilagoditi novim standardnim pogodbenim klavzulam do 27. decembra 2022.

 

 
 
 
STRINJAM SE

Spletna stran uporablja piškotke za boljše delovanje

Z brskanjem po naši spletni strani se strinjate, da lahko uporabljamo piškotke, ki so namenjeni vaši boljši uporabniški izkušnji na naši spletni strani. Za lastne potrebe analitike uporabljamo Google Analytics, ki v ta namen namesti piškotke (izbriši GA piškotke). Več o piškotkih.