GDPR · Transferuri internaționale
Clauze contractuale standard pentru transferuri internaționale de date
Când datele personale sunt transferate către un destinatar dintr-un stat terț fără o decizie de adecvare aplicabilă, clauzele contractuale standard ale Comisiei pot oferi garanții potrivite. Simplul PDF semnat nu încheie analiza: trebuie ales modul corect, completate anexele și evaluată eficiența protecției în contextul țării și serviciului.
Mai întâi se identifică transferul
Localizarea serverului nu este singurul criteriu. Accesul remote dintr-o țară terță, suportul tehnic, subprocesatorii și divulgarea către o entitate separată pot crea un transfer care trebuie analizat.
Pentru fiecare flux se stabilesc exportatorul, importatorul, rolurile, categoriile de date, persoanele, scopul, frecvența și destinația. Dacă există o decizie de adecvare aplicabilă destinatarului și transferului, SCC-urile pot să nu fie necesare; altfel se analizează instrumentul potrivit din capitolul V.
Alegerea modulului și completarea anexelor
Decizia 2021/914 conține module pentru relații operator–operator, operator–împuternicit, împuternicit–împuternicit și împuternicit–operator. Selectarea greșită produce obligații nealiniate rolurilor reale.
- Părțile: entități, contacte, roluri și semnături.
- Transferul: date, persoane, frecvență, scop și retenție.
- Autoritatea: identificarea autorității de supraveghere competente.
- Securitatea: măsuri tehnice și organizatorice specifice, nu sloganuri.
- Subprocesatorii: lista și mecanismul de autorizare ori notificare.
- Opțiunile: clauzele modulului completate fără modificarea protecțiilor obligatorii.
Transfer Impact Assessment și măsurile suplimentare
Exportatorul evaluează dacă legile și practicile țării importatorului pot împiedica respectarea SCC, ținând cont de natura transferului și de informații obiective și verificabile. Importatorul trebuie să coopereze cu informații despre cadrul și experiența relevantă.
Dacă este necesar, se adaugă măsuri tehnice, contractuale sau organizaționale: criptare cu chei controlate în SEE, pseudonimizare, minimizare, transparență și proceduri pentru solicitările autorităților. Dacă protecția nu poate fi asigurată, transferul nu trebuie început sau continuat.
Monitorizarea schimbărilor și transferurile ulterioare
Lista subprocesatorilor, țările de suport și caracteristicile serviciului se pot schimba. Exportatorul trebuie să urmărească notificările și să reevalueze transferul când apar informații noi privind legea, practicile sau securitatea.
Importatorul nu poate transmite datele mai departe fără respectarea condițiilor modulului și a capitolului V. Contractul trebuie să permită suspendarea, returnarea ori ștergerea dacă garanțiile nu mai funcționează.
Cum decurge colaborarea
- 01Colectarea informațiilor
Stabilim procesele, sistemele, furnizorii, categoriile de date, rolurile și documentele existente relevante pentru transferul internațional și SCC-urile.
- 02Analiza de risc și legalitate
Verificăm scopurile, temeiurile, proporționalitatea, termenele, transferurile, securitatea și riscurile pentru persoanele vizate.
- 03Documentele și fluxul
Redactăm documentele juridice și le corelăm cu responsabilitățile interne, pașii tehnici, dovezile și termenele de răspuns.
- 04Implementarea controlată
Livrăm forma finală, instrucțiuni aplicate și priorități clare; conformitatea se verifică periodic când se schimbă procesele sau furnizorii.
Întrebări frecvente
Am nevoie de SCC dacă furnizorul este în UE?
Nu pentru o relație limitată la entități și acces din SEE, dar trebuie verificați subprocesatorii și accesul din state terțe. DPA-ul poate rămâne necesar.
SCC-urile pot fi modificate?
Pot fi integrate într-un contract și completate cu garanții suplimentare, dar nu trebuie modificate astfel încât să contrazică protecțiile standard sau drepturile persoanelor.
Este obligatorie o evaluare TIA?
Trebuie evaluat dacă legislația și practicile țării permit respectarea SCC. Documentul este denumit frecvent TIA și trebuie adaptat transferului concret.
Ai nevoie de SCC și documentația unui transfer internațional?
Trimite documentele pentru o evaluare juridică și o soluție adaptată obiectivului comercial.