Nowe standardowe klauzule w umowach powierzenia przetwarzania danych
27 czerwca w życie wchodzi decyzja Komisji Europejskiej w sprawie standardowych klauzul umownych, jakie będzie można stosować w umowach powierzenia zawieranych pomiędzy podmiotami z Europejskiego Obszaru Gospodarczego. Sprawdzamy, jakie rozwiązania przewidział unijny prawodawca.
Klauzule regulują obowiązki ADO i procesora
Standardowe klauzule umowne regulują przede wszystkim podstawowe obowiązki stron umowy powierzenia przetwarzania danych. Precyzują też warunki i obowiązki związane z dalszym powierzeniem przetwarzania danych. Celem klauzul jest także regulacja zasad współpracy administratora i procesora w zakresie realizacji wniosków podmiotów danych jak również zgłaszaniu naruszeń ochrony danych do organów nadzorczych.
Regulacja przesłanek rozwiązania umowy powierzenia
W standardowych klauzulach umownych przewidziano przypadki, w których może dość do rozwiązania umowy powierzenia przetwarzania danych m.in.:
-
przez administratora - gdy podmiot przetwarzający stale narusza obowiązki wynikające ze standardowych klauzul umownych,
-
przez procesora – gdy administrator będzie nalegał na wypełnienie polecenia, które będzie sprzeczne z przepisami o ochronie danych osobowych, o czym przetwarzający go wcześniej powiadomi
Wskazane standardowe klauzule umowne będzie można stosować jedynie pomiędzy podmiotami z Europejskiego Obszaru Gospodarczego.
Rozwiązania przyjęte przez Komisje poddamy w najbliższych tygodniach dogłębnej analizie.
-
Strona internetowa UODO (uodo.gov.pl).
-
Decyzja Wykonawcza Komisji (UE) 2021/915 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych między administratorami a podmiotami przetwarzającymi na podstawie art. 28 ust. 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 oraz art. 29 ust. 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725
- Czym zajmuje się kancelaria radcowska?
- Zgoda marketingowa – czy także od firmy lub instytucji
- Wpływ sztucznej inteligencji na ochronę danych osobowych
- Zgoda na przetwarzanie danych osobowych do celów reklamy behawioralnej – jak powinna wyglądać
- Organizacja konkursu dla uczniów – umowa powierzenia przetwarzania danych pomiędzy szkołą a organem prowadzącym
- Kara za przetwarzanie danych osobowych w rozmowach telefonicznych bez podstawy prawnej
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
