Le nuove SCC entrano in vigore il 27 giugno 2021. Le vecchie SCC possono ancora essere utilizzate per nuovi trasferimenti di dati (ovvero nuovi contratti) durante un periodo di transizione di tre mesi che termina il 27 settembre 2021. Trasferimenti di dati esistenti (ovvero, contratti) che si basano sui vecchi SCC possono continuare ad essere utilizzati fino al 10 dicembre.
Cosa c’è di nuovo nelle nuove SCC?
Le nuove SCC consentono inoltre a più di due parti di contrattare e aderire alle clausole contrattuali standard. Consentono inoltre di aggiungere ulteriori titolari e responsabili del trattamento alle SCC come esportatori o importatori di dati per tutto il ciclo di vita del contratto utilizzando la “clausola di docking” facoltativa.
Cosa sono gli SCC?
Le SCC sono insiemi standard di termini e condizioni contrattuali che il mittente e il destinatario dei dati personali sottoscrivono entrambi. Includono obblighi contrattuali che aiutano a proteggere i dati personali quando lasciano il SEE e la protezione del GDPR.
Ho bisogno di SCC?
Le nuove SCC dell’UE devono essere utilizzate per i trasferimenti di dati personali da soggetti soggetti al GDPR (anche se non sono stabiliti nell’UE) verso paesi al di fuori del SEE senza una decisione di adeguatezza. “Trasferimento” può significare che si accede ai dati personali da qualche parte, anche se non viaggiano fisicamente lì.
Le SCC sono ancora valide?
La Commissione europea sta consultando le nuove bozze di SCC, che prevediamo saranno formalmente emesse nel 2021. Ciò significa che non saranno SCC valide per i trasferimenti limitati dal Regno Unito. Ci aspettiamo che la versione finale venga rilasciata nel 2021.
Le clausole contrattuali standard devono essere firmate?
Non è necessario disporre di una copia originale firmata delle clausole contrattuali standard per conformarsi alle norme GDPR sui trasferimenti limitati. Una versione digitalizzata firmata del contratto completo è una prova sufficiente.
Le clausole contrattuali standard possono essere modificate?
È necessario utilizzare le clausole contrattuali standard così come sono, senza alterare tali clausole e includerle tutte. In questo documento le clausole che non devono essere modificate sono state bloccate in modo da non poter apportare alcuna modifica al testo.
Il Regno Unito otterrà una decisione di adeguatezza?
La Commissione ha adottato oggi due decisioni di adeguatezza per il Regno Unito: una ai sensi del regolamento generale sulla protezione dei dati (GDPR) e l’altra della direttiva sull’applicazione della legge.
Cos’è il GDPR del Regno Unito?
Il Data Protection Act 2018 è l’attuazione da parte del Regno Unito del Regolamento generale sulla protezione dei dati (GDPR). Chiunque sia responsabile dell’utilizzo dei dati personali deve seguire norme rigorose denominate “principi di protezione dei dati”. Devono assicurarsi che le informazioni siano: utilizzate in modo equo, legale e trasparente.
Cos’è una clausola modello?
Cosa sono le clausole modello?
L’UE dispone di clausole contrattuali modello (clausole modello), che sono un metodo comune e standardizzato per il trasferimento di dati personali a titolari e responsabili del trattamento situati in paesi non adeguati al di fuori del SEE. Questi fungono da contratto tra due persone giuridiche e non richiedono una licenza.
Qual è lo scopo delle clausole contrattuali standard?
Le nuove clausole contrattuali standard richiedono alle aziende di valutare le leggi del paese in cui si trova l’importatore di dati e determinare che tali leggi non influiranno sulla capacità dell’importatore di dati di rispettare i propri obblighi contrattuali.
Cos’è il contratto standard?
I contratti standard sono contratti redatti da una parte e firmati da un’altra parte senza alcuna modifica o variazione. Sebbene i contratti standard presentino il vantaggio del formato standard prestampato; sono essenzialmente contratti “prendilo o lascialo” senza spazio per i negoziati.
Qual è la differenza tra un accordo sul trattamento dei dati e clausole contrattuali standard?
Le vecchie SCC sono accordi separati e indipendenti per ogni tipo di trasferimento di dati, mentre le nuove SCC contengono determinati contenuti applicabili a tutti e quattro gli scenari di trasferimento come, ad esempio, disposizioni introduttive o disposizioni in materia di non conformità e risoluzione.
Che cos’è un accordo sul trattamento dei dati?
Un accordo sul trattamento dei dati, o DPA, è un accordo tra un titolare del trattamento dei dati (come una società) e un responsabile del trattamento dei dati (come un fornitore di servizi di terze parti). Disciplina qualsiasi trattamento di dati personali effettuato per scopi commerciali. Un DPA può anche essere definito un accordo sul trattamento dei dati GDPR.
Le clausole contrattuali standard sono ancora valide?
Sebbene le nuove clausole contrattuali standard possano essere utilizzate a partire dal 27 giugno 2021, la Commissione Europea ha istituito due periodi di grazia per le Nuove SCC applicabili ai trasferimenti di dati personali al di fuori del SEE. Il primo periodo di grazia consente ai titolari e ai responsabili del trattamento di eseguire le vecchie SCC fino al 27 settembre 2021.
Quali paesi hanno decisioni di adeguatezza?
La Commissione europea ha finora riconosciuto Andorra, Argentina, Canada (organizzazioni commerciali), Isole Faroe, Guernsey, Israele, Isola di Man, Giappone, Jersey, Nuova Zelanda, Svizzera e Uruguay come fornitori di protezione adeguata.
Cos’è la decisione di adeguatezza dell’UE?
Una decisione di adeguatezza è una decisione formale presa dall’UE che riconosce che un altro paese, territorio, settore o organizzazione internazionale fornisce un livello di protezione dei dati personali equivalente a quello dell’UE.
Il Regno Unito è adeguato?
Il 19 febbraio 2021 la Commissione europea ha pubblicato i suoi progetti di decisione sull’adeguatezza del Regno Unito ai sensi del regolamento generale sulla protezione dei dati dell’UE (RGPD dell’UE) e della direttiva sull’applicazione della legge (LED). In entrambi i casi, la Commissione europea ha ritenuto adeguato il Regno Unito.
Le clausole contrattuali standard del GDPR possono essere modificate?
No, le clausole dell’articolo 28 devono rimanere “standard”. Fatta eccezione per l’aggiunta delle informazioni richieste agli allegati o l’aggiornamento delle informazioni in essi contenute, i titolari e gli incaricati del trattamento non sono autorizzati a modificare le clausole dell’articolo 28.
Le clausole contrattuali standard sono negoziabili?
No. Le nuove SCC non possono essere negoziate, modificate o modificate. Tuttavia, è possibile includere termini aggiuntivi purché non siano in contraddizione o in conflitto con le SCC sottostanti o con i diritti alla privacy dell’interessato.
Le clausole tipo UE possono essere modificate?
Puoi assolutamente modificare le clausole modello, a condizione che le tue condizioni siano di natura puramente commerciale e non incidano sulla protezione dei dati, né sui diritti degli interessati o delle autorità di controllo.
Potete incorporare le clausole contrattuali standard per riferimento?
Come spiegato nelle note pratiche: interpretazione del contratto – termini espressi nei contratti e e-commerce business to business – questioni legali, dal punto di vista del diritto contrattuale sembra che l’incorporazione di termini in un semplice contratto facendo riferimento a clausole pubblicate online sia possibile ai sensi della legge inglese.
Cos’è una clausola contrattuale?
Cos’è una clausola in un contratto?
Si tratta di una disposizione molto specifica in un accordo legale che si riferisce a un importante punto di intesa tra le parti impegnate nel contratto. Una clausola detta determinate condizioni in base alle quali le parti si impegnano ad agire durante la durata del contratto.
Cosa sono le clausole contrattuali standard SCC?
Le clausole contrattuali standard (SCC) sono un addendum contrattuale con disposizioni che disciplinano il trattamento dei dati personali.