Czy SCC można wykorzystywać tylko do międzynarodowego przekazywania danych w ramach RODO?

ODPOWIEDŹ

SCC z EOG zostały zatwierdzone przez kilka innych jurysdykcji, jako mechanizm przekazywania danych (np. Zjednoczone Królestwo1 i Szwajcaria2 ). Zatwierdzenie takie nastąpiło w ramach krajowych przepisów o ochronie danych, przy ograniczonym, formalnym dostosowaniu SCC do krajowego porządku prawnego. Może to znacznie ułatwić przestrzeganie obowiązujących przepisów, zarówno firmom działającym, jak i w tych jurysdykcjach.

Niektóre państwa opracowały wzorcowe klauzule, które mają wiele cech wspólnych z europejskimi SCC. Takie klauzule zostały opracowane zarówno na poziomie krajowym (np. Nowa Zelandia3 , Argentyna), jak i w ramach organizacji regionalnych (np. klauzule przyjęte przez Iberoamerykańską Sieć Ochrony Danych4 i Stowarzyszenie Narodów Azji Południowo-Wschodniej5 ). Prace nad wzorcowymi klauzulami dotyczącymi przekazywania danych za granicę toczą się także w ramach Komitetu Konsultacyjnego Konwencji nr 108 Rady Europy.

Powyższa odpowiedź pochodzi z oficjalnego dokumentu Komisji Europejskiej. Mogą się Państwo z nim zapoznać pod adresem: https://ec.europa.eu/info/sites/default/files/questions_answers_on_sccs_en.pdf Na naszym blogu zamiesiliśmy jego tłumaczenie: "Standardowe klauzule umowne (SCC) – pytania i odpowiedzi".

1

https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/

2

https://www.edoeb.admin.ch/edoeb/en/home/data-protection/handel-und-wirtschaft/transborder-data-flows.html

3

https://privacy.org.nz/responsibilities/disclosing-personal-information-outside-new-zealand

4

https://www.redipd.org/sites/default/files/2021-11/red-iberoamericana-clausulas-contractuales-2021.pdf

5

https://asean.org/wp-content/uploads/3-ASEAN-Model-Contractual-Clauses-for-Cross-Border-Data-Flows_Final.pdf