SCC (standardowe klauzule umowne)
Klauzule umowne zatwierdzone przez Komisję Europejską, które pozwalają przekazać dane osobowe poza EOG do kraju bez decyzji o adekwatności.
Obecny zestaw pochodzi z decyzji Komisji 2021/914 i ma moduły dla kombinacji administratora i podmiotu przetwarzającego. Od wyroku Schrems II z lipca 2020 r. eksporter potrzebuje też oceny skutków transferu, czyli analizy prawa kraju docelowego. Przy firmach z USA certyfikowanych w Data Privacy Framework SCC nie są potrzebne, ale wiele umów trzyma je jako zabezpieczenie. Klauzul z 2021 r. nie można użyć, gdy odbiorca sam podlega RODO; klauzule na ten przypadek w 2026 r. wciąż były w przygotowaniu.
Powiązane hasła
- EU-US Data Privacy Framework (DPF): Podstawa prawna, która pozwala przekazywać dane osobowe z UE do firm w USA certyfikowanych w tych ramach, bez dodatkowych umów o transferze.
- Umowa powierzenia przetwarzania danych (DPA): Umowa wymagana przez RODO, gdy dostawca przetwarza dane osobowe w Twoim imieniu: co, po co, jak są chronione i komu jeszcze trafiają.
- Rezydencja danych (AI i chmura): Gdzie Twoje dane są przechowywane i przetwarzane, łącznie z tym, gdzie działa na nich model AI, i czy mogą opuścić region, np. UE.
- RODO (GDPR): Unijne rozporządzenie o danych osobowych: podstawa prawna, minimum danych, prawa użytkowników i zgłaszanie naruszeń, dla każdego, kto przetwarza dane mieszkańców UE.
