Z AR Z ĄDZ ANIE b e zpi e cz e ń stw o danyc h
Bezpieczne przekazywanie danych osobowych do państw trzecich przy wykorzystaniu nowych wzorów standardowych klauzul umownych Przetwarzanie danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) wymaga zalegalizowania transferu danych, a brak prawidłowego uregulowania zasad transferu danych poza EOG stanowi naruszenie przepisów RODO.
Karolina Szuścik, CISA Inspektor Ochrony Danych, KAMSOFT S.A.
USA należy wziąć pod uwagę nowe standardowe klauzule umowne.
Część krajów spoza EOG takich jak UK, Japonia, Kanada, Argentyna, Nowa Zelandia, Korea Południowa uzyskała decyzję o adekwatności stwierdzającą, że te państwa trzecie zapewniają odpowiedni stopień ochrony. Dla pozostałych krajów trzeba wprowadzić dodatkowe zabezpieczenia.
Nowe standardowe klauzule umowne
Standardowe klauzule umowne jako dodatkowe zabezpieczenie podczas transferu Pokłosiem wyroku Trybunału Sprawiedliwości Unii Europejskiej (TSUE) w sprawie Schrems II, było unieważnienie adekwatności ochrony zapewnianej przez Tarczę Prywatności UE – USA, czyli popularnej Privacy Shield, która dawała gwarancję odpowiedniego stopnia ochrony danych osobowych transferowanych do USA. Wyrok TSUE ws. Schrems II nie zmienił jednak roli standardowych klauzul umownych, wskazując, iż mogą one zapewniać odpowiedni poziom ochrony danych osobowych transferowanych do państw trzecich. Jednak regulując transfer danych do państw trzecich m.in.
34
OSOZ Polska 4/2022
Na decyzję Komisji Europejskiej w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich, na mocy której przyjęto nową treść standardowych klauzul umownych (dalej SKU), czekaliśmy aż do 4 czerwca 2021 roku. SKU zostały zaktualizowane m.in. w konsekwencji wyroku TSUE w sprawie Schrems II, a także w związku z wejściem w życie RODO, gdyż dotychczasowe treści SKU funkcjonowały jeszcze przed rozpoczęciem obowiązywania RODO. Nowe SKU weszły w życie w dniu 27 czerwca 2021 roku, lecz w związku z trzymiesięcznym okresem przejściowym, stare SKU zostały uchylone 27 września 2021 r. Zgodnie z komunikatem Prezesa UODO, umowy, które zostały zawarte do 27 września 2021 r., mogą dalej obowiązywać w niezmienionej postaci do 27 grudnia 2022 r. Eksperci rekomendują, żeby nowe umowy w toku, w których dojdzie do transferu poza EOG, a zawierane po 27 września 2021 r., uwzględniały nowe SKU.
