Nowe standardowe klauzule umowne

Nowe zestawy standardowych klauzul umownych to dla administratorów danych osobowych przydatne instrumenty prawne do zapewniania zgodnego z prawem przetwarzania danych. Jednak ich automatyczne stosowanie, bez rzetelnego przygotowania, może stworzyć szereg problemów.

Komisja Europejska w dniu 4 czerwca 2021 r. przyjęła dwie decyzje dotyczące standardowych klauzul umownych. Pierwsza odnosi się bezpośrednio do relacji administrator – podmiot przetwarzający1. Druga natomiast reguluje przekazywanie danych do państw trzecich2. Nowe klauzule umowne umożliwiają zapewnienie zgodności z prawem powierzenia przetwarzania danych osobowych, a także zgodności z prawem międzynarodowego przekazywania danych osobowych, tj. poza Europejski Obszar Gospodarczy.

Podstawowe korzyści

Przedsiębiorcy za pośrednictwem nowych zestawów standardowych klauzul umownych otrzymali z jednej strony wzorcową umowę powierzenia przetwarzania danych, a z drugiej dostosowane do współczesnych potrzeb klauzule umowne uprawniające do międzynarodowego transferu danych.

Począwszy od 27 września 2021 r. wszelkie nowe umowy, których przedmiotem będzie międzynarodowy transfer danych, w przypadku woli zapewnienia odpowiednich gwarancji w rozumieniu art. 46 ust. 1 RODO, powinny być zawierane według nowego zestawu wzorcowych klauzul umownych odnoszących się do międzynarodowego transferu. Z tym dniem przestały obowiązywać dotychczasowe decyzje Komisji Europejskiej dotyczące rzeczonego zagadnienia, tj. decyzja 2001/497/WE oraz decyzja 2010/87/UE.

O wadze wydanych decyzji, a przede wszystkim decyzji w  zakresie transferu międzynarodowego, świadczy...