W jakich sytuacjach należy zastosować moduł 4 (przekazanie danych przez podmiot przetwarzający dane do administratora)?

ODPOWIEDŹ

Moduł 4 powinien być stosowany, gdy podmiot przetwarzający funkcjonujący w EOG działa na rzecz administratora funkcjonującego poza EOG, poprzez gromadzenie danych w EOG
w imieniu administratora, lub do przetwarzanie w EOG danych otrzymanych od administratora. W tych przypadkach SCC mogą być wykorzystywane przez podmiot przetwarzający, w celu przekazywania danych (bądź przekazywania ich z powrotem) do administratora.

Przykład:
firma marokańska korzysta z usług chmurowych oferowanych przez firmę luksemburską, usługi te polegają na przechowywaniu danych klientów firmy marokańskiej. SCC (Moduł 4) można wykorzystać do transferu danych z Luksemburga (przez podmiot przekazujący dane) (z powrotem) do Maroka (do podmiotu odbierającego dane).

Przykład:
chilijska firma zleca hiszpańskiemu usługodawcy przeprowadzenie badań rynku i opracowanie materiałów marketingowych, z wykorzystaniem danych klientów otrzymanych z chilijskiej centrali oraz danych klientów zgromadzonych w Hiszpanii. Moduł 4 SCC może być wykorzystywany przez hiszpańskiego usługodawcę do przekazywania do Chile zagregowanych danych dotyczących niniejszych dwóch grup klientów.