Standardne ugovorne klauzule

Standardne ugovorne klauzule su instrument za prenos podataka prema članu 46 GDPR-a. Njima se pri prenosu ličnih podataka u treću zemlju pružaju odgovarajuće garancije kada se ne primjenjuje odgovarajuća odluka o adekvatnosti. Klauzule koje se trenutno koriste za ovu svrhu zasnivaju se na Provedbenoj odluci Komisije (EU) 2021/914.

Odluka sadrži četiri modula za različite odnose uloga: rukovalac prema rukovaocu, rukovalac prema izvršitelju obrade, izvršitelj obrade prema izvršitelju obrade i izvršitelj obrade prema rukovaocu. Zato je stvarna raspodjela uloga odlučujuća. Prilozi o podacima, svrhama, primaocima, tehničkim i organizacionim mjerama i podizvršiteljima moraju biti popunjeni prema stvarnom postupku obrade.

Standardne ugovorne klauzule ne završavaju same po sebi cijelu procjenu prenosa u treću zemlju. Prije prenosa treba razmotriti pravo i praksu u zemlji primaoca kako bi se utvrdilo da li je nivo zaštite u osnovi jednak zaštiti u Evropskoj uniji. U zavisnosti od procjene mogu biti potrebne dodatne tehničke, organizacione ili ugovorne mjere. Klauzule takođe ne zamjenjuju ostale obaveze rukovaoca ili izvršitelja obrade prema GDPR-u i nisu opšti ugovor o obradi.

Dodatni okvir daju pojmovi prenos u treću zemlju i procjena uticaja prenosa. Oblast izvršitelji obrade i pružaoci usluga objašnjava uloge i ugovorni odnos. Tako se može provjeriti da li izabrani modul, prilozi i dodatne mjere odgovaraju stvarnom toku podataka.