Krajem prosinca 2022. završit će prijelazno razdoblje za pregled i ažuriranje vaših ugovora i klauzula koje reguliraju međunarodni prijenos podataka. To znači da ako nakon tog datuma koristite stare "Standardne ugovorne klauzule" Europske komisije, više nećete biti u skladu s GDPR-om i švicarskim Zakonom o zaštiti podataka. Formulirali smo pet pitanja kako bismo saznali imate li problem – i riskirate li biti sankcionirani.
„Standardne ugovorne klauzule” Europske komisije (EU SCC) donijete su u lipnju 2021., a rok za ažuriranje ugovora istječe krajem prosinca 2022. i prema GDPR-u i prema švicarskom Zakonu o zaštiti podataka. Naravno, EU SCC su potrebni samo ako prenosite osobne podatke u treću zemlju koja ne pruža odgovarajuću razinu zaštite podataka i nema drugu pravnu osnovu za to. Mnoge tvrtke i njihovi pružatelji usluga koriste EU SCC.
Sredite svoje međunarodne transfere podataka:
- ukoliko prenosite osobne podatke u zemlje koje nemaju osiguranu adekvatnu razinu zaštite podataka (npr. Indija), morate koristiti „EU standardne ugovorne klauzule“ (EU SCC),
- izvoz iz Švicarske/UK zahtijeva posebne izmjene,
- ako još niste ažurirali svoje ugovore, morate to učiniti do kraja prosinca; ako to ne učinite, postoji rizik da budete kažnjeni prema EU GDPR-u i revidiranom Švicarskom zakonu o zaštiti podataka,
- ovo se također odnosi na prijenos podataka unutar grupe (uključujući i daljinski pristup)
Stoga biste za svoju organizaciju trebali postaviti sljedećih pet pitanja:
- Koristite li usluge temeljene na cloud-u ili druge međunarodne pružatelje usluga i niste ažurirali svoje ugovore s njima od ljeta 2021. (osim za Microsoft)?
- Imate li podružnice izvan Europe koje mogu pristupiti vašim podacima ili im pružate IT usluge, ali nemate "Procjenu prijenosa podataka unutar grupe" ili imate takav ugovor, ali ga niste ažurirali od ljeta 2021.?
- Imate klijente u zemljama izvan Europe i za njih obrađujete osobne podatke ili im omogućujete pristup vlastitim osobnim podacima, ali s njima niste ažurirali klauzule o zaštiti podataka od ljeta 2021.?
- Koristite li novi EU SCC, a niste obavijestili saveznog povjerenika za zaštitu podataka (FDPIC) o njihovoj upotrebi ili drugo nadležno nadzorno ili drugo tijelo?
- Prenosite li osobne podatke izvan Europe pomoću EU SCC-a, ali nikada niste proveli takozvanu procjenu učinka prijenosa?
Ako na bilo koje od ovih pitanja morate odgovoriti s "da", trebali biste pomnije analizirati svoju situaciju jer vjerojatno niste usklađeni.
Pripremili smo besplatan priručnik "Nove standardne ugovorne klauzule" kojeg možete zatražiti putem kontakt forme niže.
Usluge koje nudimo vezane uz ovu temu:
- Pregledavamo vaše ugovore s obzirom na potrebu da ih ažurirate s EU SCC
- Predlažemo vam strategiju kako biste što lakše doveli svoj ugovor u red
- Imamo predloške koje nudimo po umjerenim cijenama, sa/bez savjeta
- Pregledavamo, provodimo i dokumentiramo procjenu utjecaja prijenosa
