Comisia Europeană a adoptat vineri, 4 iunie, două seturi de clauze contractuale standard, unul pentru utilizarea între operatori și persoanele împuternicite de operatori și unul pentru transferul de date cu caracter personal către țări terțe. Acestea reflectă noile cerințe prevăzute de Regulamentul general privind protecția datelor (GDPR) și iau în considerare hotărârea Schrems II a Curții de Justiție, asigurând un nivel ridicat de protecție a datelor pentru cetățeni, informează un comunicat.
Aceste noi instrumente vor oferi mai multă previzibilitate juridică întreprinderilor europene și vor ajuta, în special IMM-urile, să asigure conformitatea cu cerințele privind transferurile de date în condiții de siguranță, permițând în același timp ca datele să circule liber peste granițe, fără bariere juridice.
Noile clauze contractuale standard țin cont de avizul comun al Comitetului European pentru Protecția Datelor și al Autorității Europene pentru Protecția Datelor, de reacțiile primite de la părțile interesate în cadrul unei ample consultări publice și de opinia reprezentanților statelor membre.
Vicepreședintele pentru valori și transparență, Vera Jourová, a declarat:
„În Europa, dorim să rămânem deschiși și să permitem ca datele să circule, cu condiția ca protecția să circule odată cu ele. Clauzele contractuale standard modernizate vor contribui la atingerea acestui obiectiv: ele oferă întreprinderilor un instrument util pentru a se asigura că respectă legislația privind protecția datelor, atât pentru activitățile lor în cadrul UE, cât și pentru transferurile internaționale. Aceasta este o soluție necesară în lumea digitală interconectată, în care transferul de date durează un clic sau două.”
Clauzele contractuale standard publicate astăzi reflectă noile cerințe prevăzute de Regulamentul general privind protecția datelor și abordează realitățile cu care se confruntă întreprinderile moderne. Datorită standardizării și aprobării prealabile a acestora, clauzele SCC oferă companiilor un model ușor de implementat. Companiile știu că, atunci când utilizează acest șablon, îndeplinesc cerințele privind protecția datelor.
Principalele inovații ale noilor clauze contractuale standard:
- actualizare în conformitate cu Regulamentul general privind protecția datelor (GDPR);
- un singur punct de intrare care acoperă o gamă largă de scenarii de transfer, în locul unor seturi separate de clauze;
- mai multă flexibilitate pentru lanțurile complexe de prelucrare, printr-o “abordare modulară” și prin oferirea posibilității ca mai mult de două părți să se alăture și să utilizeze clauzele;
- un set de instrumente practice pentru respectarea hotărârii Schrems II; adică o prezentare generală a diferitelor măsuri pe care trebuie să le ia întreprinderile pentru a se conforma hotărârii Schrems II, precum și exemple de posibile “măsuri suplimentare”, cum ar fi criptarea, pe care întreprinderile le pot lua dacă este necesar.
- pentru operatorii și persoanele împuternicite de operatori care utilizează în prezent seturi anterioare de clauze contractuale standard, este prevăzută o perioadă de tranziție de 18 luni.
Aceste clauze contractuale standard sunt adoptate într-un moment în care o serie de organizații regionale și țări terțe elaborează sau au emis propriile clauze contractuale standard pe baza unor principii convergente. Comisia își va intensifica cooperarea cu acești parteneri internaționali pentru a facilita în continuare transferurile de date între diferite regiuni ale lumii.
Regulamentul general privind protecția datelor (GDPR) a intrat în vigoare la 24 mai 2016 și a devenit aplicabil la 25 mai 2018. Clauzele contractuale standard sunt modele de clauze de protecție a datelor standardizate și aprobate în prealabil, care pot fi încorporate în acordurile contractuale pe bază voluntară, oferind un instrument ușor de implementat pentru a respecta cerințele privind protecția datelor.
