W trakcie długiego weekendu Komisja Europejska przyjęła dwa zestawy standardowych klauzul umownych (SCC). Jedne będą mieć zastosowanie pomiędzy administratorami a podmiotami przetwarzającymi, a drugie do przekazywania danych osobowych do państw trzecich.
Opublikowanie SCC przez Komisje Europejską było poprzedzone wydaniem wspólnej opinii przez Europejską Radę Ochrony Danych oraz Europejskiego Inspektora Ochrony Danych oraz konsultacjami publicznymi.
Zmiany wprowadzone w SCC:
- dostosowują SCC do RODO;
- uwzględniają wyrok Trybunału Sprawiedliwości w sprawie Schrems II;
- przyjmują jeden punkt wejścia przy szerokim zakresie scenariuszy transferu, zamiast oddzielnych zestawów klauzul;
- przyjmują „podejście modułowe”, które ma zapewnić większą elastyczność w skomplikowanych łańcuchach przetwarzania i umożliwić stosowanie klauzul przez więcej niż dwie strony.
Podmioty, które dotychczas korzystały z SCC mają 18 miesięczny okres przejściowy, podczas którego powinny przyjąć nowe SCC.
Źródło: https://ec.europa.eu/commission/presscorner/detail/pl/ip_21_2847