Euroopan komissio on hyväksynyt uudet vakiolausekkeet

Euroopan komissio hyväksyi perjantaina 4.6. kahdet uudet vakiolausekkeet, jotka koskevat rekisterinpitäjien ja henkilötietojen käsittelijöiden välisiä käsittelysopimuksia sekä henkilötietojen siirtoja kolmansiin maihin.

Uudet henkilötietojen siirtoa kolmansiin maihin koskevat vakiolausekkeet korvaavat nykyiset kansainvälisiä tiedonsiirtoja koskevat vakiolausekkeet. Käsittelijäsopimuksia koskevat vakiolausekkeet ovat täysin uusia.

Komission vakiolausekkeet (standard contractual clauses, SCC) ovat yksi tietosuoja-asetuksen V luvussa määritellyistä siirtovälineistä. Niissä määritellään tietojen viejän ja tietojen tuojan velvollisuudet henkilötietojen suojaamiseksi. Uusien vakiolausekkeiden tarkoituksena on lisätä oikeudellista ennustettavuutta eurooppalaisille yrityksille ja edistää tietojen vapaata liikkuvuutta rajojen yli. Ne auttavat erityisesti pk-yrityksiä noudattamaan turvallisen tiedonsiirron vaatimuksia.

Tiedonsiirtoja kolmansiin maihin koskevia vakiolausekkeita päivitettiin vastaamaan yleisen tietosuoja-asetuksen ja EU:n tuomioistuimen niin kutsutun Schrems II -ratkaisun vaatimuksia. Kyseisiä vakiolausekkeita käytettäessä on tarkistettava tapauskohtaisesti, taataanko henkilötietojen siirrolle EU:n vaatimuksia vastaava tietosuojan taso sekä arvioitava tarve täydentävien suojatoimien käytölle. Päivitettyjen tiedonsiirtoja kolmansiin maihin koskevien vakiolausekkeiden käyttöönotolle on säädetty 18 kuukauden siirtymäaika.

Uudet vakiolausekkeet komission verkkosivuilla:

Vakiolausekkeet tiedonsiirroista kolmansiin maihin (artikla 46): Standard contractual clauses for international transfers

Käsittelysopimuksia koskevat vakiolausekkeet (artikla 28): Standard contractual clauses for controllers and processors in the EU/EEA

Lisätietoja:

Euroopan komission tiedote komission verkkosivuilla: European Commission adopts new tools for safe exchanges of personal data (4.6.2021)

Lue lisää verkkosivuiltamme: Komission hyväksymät vakiolausekkeet