RODO: coraz mniej czasu na wdrożenie nowych rozwiązań

Do 27 grudnia 2022 r. każdy administrator danych osobowych i podmiot przetwarzający powinien upewnić się, że transfery danych, w których bierze udział, są oparte o nowe standardowe klauzule umowne (SKU).

Już tylko niecałe cztery miesiące zostały administratorom danych na wdrożenie nowych standardowych klauzul umownych. W tym czasie konieczne jest nie tylko samo zawarcie dokumentu, ale także dokonanie oceny warunków przetwarzania (w tym prawnych) danych osobowych w państwie, do którego dane mają trafić (tzw. transfer impact assessment).

Trochę teorii

Standardowe klauzule umowne (SKU) to jeden ze środków, jakie mogą zostać podjęte w celu legalizacji transferu danych osobowych poza Europejski Obszar Gospodarczy (UE, Islandia, Norwegia i Liechtenstein). Środek ten jest dość popularny ze  względu na relatywnie niski poziom skomplikowania i  koszt wdrożenia. Często również był jedynym sposobem na legalne dokonanie takiego transferu do państw trzecich.

Standardowe klauzule umowne, mimo że istniały od wielu lat, zyskały na popularności dopiero po wejściu w życie RODO, gdy świadomość administratorów danych znacznie się zwiększyła, a fraza „ochrona danych osobowych” zaczęła być odmieniana przez wszystkie przypadki, nawet w mediach masowych. Ogromnym ciosem dla standardowych klauzul umownych było jednak orzeczenie Trybunału Sprawiedliwości Unii Europejskiej z 16 lipca 2020 r., tzw....