Nowe standardowe klauzule umowne – przekazywanie danych osobowych do państw trzecich

W dniu 4 czerwca 2021 r. Komisja Europejska wydała decyzję wykonawczą 2021/914 w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Standardowe klauzule umowne przyjęte ww. decyzją służą do przekazywania danych osobowych do państw trzecich w odróżnieniu standardowych klauzul umownych przyjętych decyzją wykonawczą 2021/915 (w artykule pt. „Nowe standardowe klauzule umowne – wzór umowy powierzenia przetwarzania danych osobowych”, które stanowią wzór umowy powierzenia przetwarzana danych osobowych, którego celem stosowania jest zapewnienie przestrzegania ww. art. 28 ust. 3 i 4 RODO.

Zgodnie z art. 1 ust. 1 ww. decyzji uznaje się, że standardowe klauzule umowne określone w załączniku do niej zapewniają odpowiednie zabezpieczenia w rozumieniu art. 46 ust. 1 RODO i art. 46 ust. 2 lit. c) RODO dotyczące przekazywania przez administratora lub podmiot przetwarzający danych osobowych przetwarzanych zgodnie z RODO (podmiot przekazujący dane) administratorowi lub podmiotowi przetwarzającemu (podwykonawcy przetwarzania), w przypadku których przetwarzanie danych nie podlega RODO (podmiot odbierający dane). Klauzule te określają również prawa i obowiązki administratorów i podmiotów przetwarzających w odniesieniu do kwestii, o których mowa w art. 28 ust. 3 i 4 RODO, jeżeli chodzi o przekazywanie danych osobowych przez administratora podmiotowi przetwarzającemu lub przez podmiot przetwarzający podwykonawcy przetwarzania (art. 1 ust. 2 ww. decyzji).

Ww. decyzja weszła w życie dnia 27 czerwca 2021 r. i na jej podstawie tracą moc ze skutkiem od dnia 27 września 2021 r. wcześniej wydane decyzje: 2001/497/WE i  2010/87/UE. Jednakże umowy zawarte przed dniem 27 września 2021 r. na podstawie tych decyzji zapewniają odpowiednie gwarancje w rozumieniu art. 46 ust. 1 RODO do dnia 27 grudnia 2022 r., pod warunkiem że operacje przetwarzania stanowiące przedmiot umowy pozostaną niezmienione oraz że stosowanie tych klauzul zapewnia, aby przekazywanie danych osobowych odbywało się z zastrzeżeniem odpowiednich zabezpieczeń (art. 4 ww. decyzji).