W jakich sytuacjach należy zastosować moduł 4 (przekazanie danych przez podmiot przetwarzający dane do administratora)?

ODPOWIEDŹ

Moduł 4 powinien być stosowany, gdy podmiot przetwarzający funkcjonujący w EOG działa na rzecz administratora funkcjonującego poza EOG, poprzez gromadzenie danych w EOG w imieniu administratora, lub do przetwarzanie w EOG danych otrzymanych od administratora. W tych przypadkach SCC mogą być wykorzystywane przez podmiot przetwarzający, w celu przekazywania danych (bądź przekazywania ich z powrotem) do administratora.

Przykład: firma marokańska korzysta z usług chmurowych oferowanych przez firmę luksemburską, usługi te polegają na przechowywaniu danych klientów firmy marokańskiej. SCC (Moduł 4) można wykorzystać do transferu danych z Luksemburga (przez podmiot przekazujący dane) (z powrotem) do Maroka (do podmiotu odbierającego dane).

Przykład: chilijska firma zleca hiszpańskiemu usługodawcy przeprowadzenie badań rynku i opracowanie materiałów marketingowych, z wykorzystaniem danych klientów otrzymanych z chilijskiej centrali oraz danych klientów zgromadzonych w Hiszpanii. Moduł 4 SCC może być wykorzystywany przez hiszpańskiego usługodawcę do przekazywania do Chile zagregowanych danych dotyczących niniejszych dwóch grup klientów.

Powyższa odpowiedź pochodzi z oficjalnego dokumentu Komisji Europejskiej. Mogą się Państwo z nim zapoznać pod adresem: https://ec.europa.eu/info/sites/default/files/questions_answers_on_sccs_en.pdf Na naszym blogu zamiesiliśmy jego tłumaczenie: "Standardowe klauzule umowne (SCC) – pytania i odpowiedzi".