Standardowe klauzule umowne do stosowania w umowach powierzenia przetwarzania danych osobowych

Komisja Europejska wprowadziła od 27 czerwca 2021 r. standardowe klauzule umowne do umów powierzenia przetwarzania danych. Jest to nowe rozwiązanie mające ułatwić zawieranie umów powierzenia przetwarzania danych. Standardowe klauzule, będące zestawem wzorcowych postanowień umownych, pomogą stronom umowy powierzenia przetwarzania określić m.in. ich podstawowe obowiązki w procesie przetwarzania powierzanych danych, warunki podpowierzania danych osobowych czy zasady zgłaszania naruszeń ochrony danych do organów nadzorczych.

Od 27 czerwca 2021 r. zaczęła obowiązywać decyzja wykonawcza Komisji Europejskiej z 4 czerwca 2021 r. w sprawie standardowych klauzul umownych między administratorami a podmiotami powierzającymi na podstawie art. 28 ust. 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 oraz art. 29 ust. 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725. Dotyczy ona standardowych klauzul umownych, jakie administrator i podmiot przetwarzający powierzone mu dane osobowe mogą zastosować w umowach powierzenia przetwarzania danych osobowych. Obejmuje to także podmioty powierzające i przetwarzające dane pracownicze.