Dziś mija termin na aktualizację klauzul umownych
UODO przypomina, że 27 grudnia 2022 r. mija termin na dostosowanie postanowień umownych dotyczących transferu danych do państw trzecich. Po tym dniu w ramach tego transferu nie będzie można już powoływać się na umowy z nieaktualnymi klauzulami.
Numer rejestracyjny samochodu nie jest daną osobową
Przypomnijmy, że od czerwca 2021 r. na mocy decyzji wykonawczej Komisji Europejskiej2021/914 z 4 czerwca 2021 r. obowiązują nowe standardowe klauzule umowne dotyczące transferu danych do państw trzecich. Regulują one transfer danych:
-
między administratorami,
-
przez administratora podmiotowi przetwarzającemu w państwie trzecim,
-
między podmiotami przetwarzającymi,
-
przez podmiot przetwarzający administratorowi w państwie trzecim.
Standardowe klauzule umowne stanowią narzędzie legalizujące transfer danych osobowych do państw trzecich czyli poza Europejski Obszar Gospodarczy.
Mija termin na dostosowanie umów
Dla umów zawartych przed 27 września 2021 r. przewidziano rozwiązania przejściowe. Otóż umowy te należało dostosować do nowych standardowych klauzul w terminie do 27 grudnia 2022 r. W tym terminie umowy te stanowiły gwarancję legalnego transferu danych do państw trzecich. Termin ten mija jednak w dniu dzisiejszym – 27 grudnia 2022 r.
Od 28 grudnia 2022 r. nie można już powoływać się na umowy zawierające nieaktualne standardowe klauzule. Takie umowy nie uprawniają do transferu danych poza EOG.
Nie zapominamy o innych obowiązkach administratora
Zastosowanie aktualnych standardowych klauzul umownych nie zwalnia jednak z pozostałych obowiązków wynikających z RODO. W szczególności nadal należy oceniać planowany transfer danych pod kątem zapewnienia zgodności z wyrokiem TSUE w sprawie Schrems II, a także w aspekcie ewentualnego wdrożenia środków uzupełniających standardowe klauzule umowne.
-
newsletter UODO (grudzień 2022 r.)
- Wpływ sztucznej inteligencji na ochronę danych osobowych
- Obowiązek informacyjny w związku z rozmową telefoniczną - jak przekazać klauzulę informacyjną RODO
- Księga główna przychodni zawiera dane osobowe o zdrowiu pacjentów
- Kara UODO dla kolejnego banku za niezgłoszenie naruszenia ochrony danych
- Linie lotnicze nie informują o usunięciu danych osobowych
- Co po kontroli RODO – jak przebiega postępowanie w sprawie naruszenia przepisów o ochronie danych osobowych
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
