Jei tiekėjas, su kuriuo sudarote duomenų tvarkymo sutartį, yra išorėje Europos Sąjungos arba Europos ekonominės erdvės, pati duomenų tvarkymo sutartis iš esmės nesikeičia. Tie patys komponentai, kuriuos reikalauja BDAR — tvarkymo dalykas ir trukmė, prigimtis ir tikslas, duomenų tipas, suinteresuotų asmenų kategorijos, ir jūsų kaip duomenų valdytojo pareigos ir teisės — vis tiek turi būti sutartyje, nepaisant to, kur yra tiekėjas.
Tai, kas tikrai keičiasi, yra papildomas taisyklių sluoksnis: BDAR nustato papildomas sąlygas, kuriomis asmeniniai duomenys gali būti perduoti į šalį, esančią už ES arba EEE ribų. Šis sluoksnis įpareigoja jus patikrinti, ar tai specifinei šaliai reikalinga garantija, viršijanti įprastas duomenų tvarkymo sutarties nuostatas, ir jei taip, kokia turėtų būti.
Kas lieka nepasikeitę
Duomenų tvarkymo sutarties esmė yra jūsų ir šalies, kuri jūsų vardu tvarko duomenis, santykis: kas daro ką, kokiu tikslu, kiek laiko, ir kas nutinka duomenų saugumo pažeidimo atveju arba sąveikos pabaigoje. Šios nuostatos taikomos kiekvienam duomenų tvarkytojui, neatsižvelgiant į tai, ar jis yra Roterdame, Dubline ar San Franciske. Tiekėjas, esantis už ES ribų, jūsų nepaleidžia nuo įprastinio duomenų tvarkymo sutarties patikrinimo; šis patikrinimas vis tiek reikalingas, tik prie jo pridedamas dar kas nors.
Duomenų perdavimo taisyklės: papildomas sluoksnis
BDAR atskirai reguliuoja sąlygas, kuriomis asmeniniai duomenys gali palikti ES arba EEE teritoriją. Pagrindinis principas yra, kad duomenų apsaugos lygis negali pablogėti, kai jie perkeliami į kitą šalį. Kai kurioms šalims Europos Komisija nustatė, kad apsaugos lygis yra pakankamas; tai vadinama adekvatumo sprendimu, ir jis automatiškai netaikomas visai šaliai, bet kartais tik tam tikram sektoriui arba tvarkai. Jei nėra adekvatumo sprendimo, dažnai naudojamas mechanizmas yra standartinės sutarties nuostatos, kurias paskelbia Europos Komisija: nustatytas modelis, naudojamas kaip papildinys šalia duomenų tvarkymo sutarties arba jos priedu. Kuris variantas taikomas ir ar jis aktualus, kartais keičiasi; galiojančių sąrašų ir modelių vieta nurodyta Europos Komisijos ir Duomenų apsaugos valdžios svetainėje, o ne fiksuotame tekste, kurį galėtumėte prisiminti.
Debesis apsunkina dalykus, nei atrodo
Daugeliui SaaS įrankių klausimas „ar mano tiekėjas veikia ES viduje
Ką praktiškai galite paklausti
Tiekintis partneris, kurio reikalai tvarkoje, paprastai gali nurodyti, kur duomenys apdorojami ir saugomi, ar trečiosios šalys apdorojantys asmenines duomenis (duomenų tvarkytuvai) už ES ribų yra naudojami, ir kokias duomenų perdavimo garantijas tam taikytos. Tokie klausimai turėtų būti tiriami kartu su likusia duomenų tvarkytojo sutarties dalimi: ne kaip atskira vėlyvoji procedūra, bet kaip paties dokumento skaitymo dalis. Kuria šioje srityje ieško sistemos, randa gdpria.eu žinių bankas, paaiškinti pagal temą kaip skirtingos situacijos yra susijusios viena su kita.
Kodėl šaltinio nuoroda čia yra ypač svarbi
Kadangi atitikties sprendimų sąrašai ir standartinių sutarties sąlygų šablonai laikui bėgant keičiasi, pasenusios prielaidos rizika čia yra didesnė nei daugelyje kitų BDAR temų. Tekstas, kuris šiandien yra teisingas, per metus gali nebeturėti pagrindo. Todėl šio tipo temoms visada naudojame tiesioginę nuorodą į šaltinį, o ne santrauką, kuri turėtų veikti autonomiškai; kaip tai atrodo, perskaitysite puslapyje apie tai, iš kur mūsų informacija gaunama.
Ką tai reiškia jūsų registrui ir jūsų sutartims
Jei sekate, kuriuos tiekėjus naudojate ir kur jie yra registruoti, iš pirmo žvilgsnio matote, kurioms duomenų perdavimo taisyklėms aktualios duomenų tvarkymo sutartys ir kurioms ne. Būtent todėl registracijos šalis yra nuolatinė mūsų sistemos tiekėjo įtraukimo dalis. Dažnai pasitaikantys klausimai apie šią temą yra surinkti Dažniausiai užduodami klausimai apie tiekėjus ir duomenis už Nyderlandų ribų.
Ar jūsų situacijai iš tikrųjų reikalinga papildoma garantija ir kokia, galiausiai nusprendžiate jūs ar jūsų teisininkas; mes suteikiame dydį ir struktūrą, o ne teisinę konsultaciją. Jei abejojate dėl taikymo konkrečioje situacijoje, taip pat galite kreiptis į Duomenų apsaugos valdžią.
Ar norite aiškiai pamatyti, kurie iš jūsų tiekėjų yra ES ir EEE viduje, o kurie išorėje, ir ar jiems yra tinkamos garantijos su duomenų tvarkymo sutartimi? Padarykite nemokamą duomenų tvarkymo sutarties patikrą arba atidarykite verslo paskyrą, kad ją galėtumėte sekti savo registre.