Przekazywanie danych osobowych do państw, które nie należą do Europejskiego Obszaru Gospodarczego w sposób legalny i zgodny z RODO może odbywać się wyłącznie na podstawie standardowych klauzul umownych. Transfer danych osobowych poza Europejski Obszar Gospodarczy zgodnie ze zapisami przyjętymi w standardowych klauzulach umownych zapewnia wysoki stopień bezpieczeństwa tychże danych.

Czym jest transfer danych do państw trzecich?

Przekazanie danych osobowych poza Europejski Obszar Gospodarczy, który w świetle danych jest bezpieczny określa się mianem transferu danych do państw trzecich. Pod pojęciem transferu rozumienie się nie tylko udostępnienie danych osobowych administratorowi mającemu siedzibę w państwie trzecim, ale także powierzenie przetwarzanie tychże danych podmiotowi przetwarzającemu zarówno spoza krajów Unii Europejskiej, jak i Europejskiego Obszaru Gospodarczego. Stosowanie standardowych klauzul umownych jest zalecane podczas przekazywania danych osobowych między innymi do Chin, USA i Wielkiej Brytanii.

Co to są standardowe klauzule umowne?

Standardowe klauzule umowne to rodzaj umowy, która jest zawierana pomiędzy eksporterem a importerem danych osobowych. W umowach tych odbiorca danych osobowych zobowiązuje się, że przestrzegał zasad odnoszących się do bezpieczeństwa tychże danych. Nowe, przyjęte przez Komisję Europejską standardowe klauzule umowne zostały podzielone na cztery moduły. Są to:

1. Przekazywanie danych osobowych między administratorami;

2. Przekazywanie danych przez administratora podmiotowi, który je przetwarza;

3. Przekazywanie między podmiotami zajmującymi się przetwarzaniem danych osobowych;

4. Przekazywanie danych przez podmiot przetwarzający do administratora.

Od kiedy obowiązują standardowe klauzule umowne?

Standardowe klauzule umowne nie są nowością, towarzyszą nam od bardzo wielu lat. Dotychczas obowiązujące klauzule okazały się jednak przestarzałe, dlatego Komisja Europejska zdecydowała się na ich nowelizację. Nowe standardowe klauzule umowne uwzględniają zapisy, które znalazły się w RODO. Decyzja Komisji Europejskiej odnośnie przyjęcia nowych standardowych klauzul umownych została przyjęta 4 czerwca 2021 i weszła w życie 27 czerwca tegoż samego roku. Stare standardowe klauzule umowne straciły moc w dniu 27 września 2021 roku. Wprowadzono jednak okres przejściowy dla umów, które zostały zawarte przed 27 września 2021 roku. Umowy te zachowują ważność do 27 grudnia 2022 roku. Warunkiem jednak ich stosowania jest zapewnienie bezpieczeństwa przekazywanych do państw trzecich danych osobowych.

Anna Kolis (Inspektor Ochrony Danych)