Vakiosopimuslausekkeet
Vakiosopimuslausekkeet (SCC:t) ovat Euroopan komission hyväksymiä oikeudellisia malleja, jotka mahdollistavat henkilötietojen siirtämisen EU:sta maihin, joissa ei ole riittäviä tietosuojalakeja. Ne toimivat sopimusperusteisena takeena siitä, että tietoja suojellaan EU:n standardien mukaisesti, vaikka ne poistuvat unionista.
Oikeusperusta
Vakiosopimuslausekkeet on vahvistettu tietosuoja-asetuksessa kansainvälisten tiedonsiirtojen laillisena mekanismina:
"Komissio voi [...] hyväksyä vakiomuotoiset tietosuojalausekkeet 2 kohdan c ja d alakohdassa tarkoitetuissa asioissa."
— 46 artiklan 2 kohdan c ja d alakohta, asetus (EU) 2016/679 (tietosuoja-asetus)
Miksi se on tärkeää
Vakiosopimuslausekkeet ovat välttämättömiä kaikille poliittiseen mainontaan osallistuville organisaatioille, jotka käsittelevät henkilötietoja yli rajojen. Kun poliittisen mainonnan palvelut käyttävät kohdentamistekniikoita tai mainosten jakelutapoja, jotka perustuvat henkilötietoihin, ja kyseiset tiedot siirretään EU:n/ETA:n ulkopuolisiin maihin, SCC:t tarjoavat oikeudellisen perustan näille siirroille.
Julkaisijoille, poliittisen mainonnan palvelujen tarjoajille ja rahoittajille, jotka työskentelevät kansainvälisten kumppaneiden kanssa—kuten Yhdysvalloissa toimivien pilvipalveluntarjoajien, analytiikka-alustojen tai globaalien mainosverkostojen kanssa—SCC:t ovat usein käytännöllisin väline tietosuoja-asetuksen noudattamisen varmistamiseksi. Ilman asianmukaisia siirtomekanismeja, kuten SCC:itä, henkilötietojen siirtäminen EU:n ulkopuolelle on laitonta ja voi johtaa merkittäviin tietosuojaviranomaisten määräämiin seuraamuksiin.
Euroopan unionin tuomioistuin on tehnyt selväksi, että pelkät SCC:t eivät aina riitä. Organisaatioiden on myös arvioitava, voivatko kohdemaassa voimassa olevat lait heikentää lausekkeiden takaamaa suojaa, ja tarvittaessa toteuttaa lisäsuojatoimia.
Keskeiset kohdat
- Ennalta hyväksytyt mallit: SCC:t on laatinut Euroopan komissio, eikä niiden sisällöllisiä määräyksiä voida muuttaa, mikä varmistaa yhdenmukaiset suojastandardit
- Sitovat velvoitteet: Sekä tietojen viejä (EU:ssa) että tietojen tuoja (EU:n ulkopuolella) ovat sopimuksen perusteella velvollisia suojaamaan tietoja EU:n lainsäädännön mukaisesti
- Siirron vaikutustenarviointi vaaditaan: Organisaatioiden on arvioitava, voivatko kohdemaan lait vaikuttaa SCC:iden tarjoamiin takeisiin
- Useita versioita saatavilla: Erilaisia SCC-sarjoja on olemassa erilaisiin siirtoskenaarioihin (rekisterinpitäjältä rekisterinpitäjälle, rekisterinpitäjältä henkilötietojen käsittelijälle, henkilötietojen käsittelijältä henkilötietojen käsittelijälle)
- Vaihtoehto riittävyystodistuksille: SCC:itä käytetään, kun tietoja siirretään maihin, joilla ei ole EU:n riittävyystodistusta (kuten Yhdysvaltoihin Privacy Shield -päätöksen jälkeen)
- Seuranta ja noudattaminen: Molempien osapuolten on varmistettava jatkuva noudattaminen, ja siirrot voi olla tarpeen keskeyttää tai lopettaa, jos suojaa ei voida taata
Vakiosopimuslausekkeet vs. riittävyystodistus
Vakiosopimuslausekkeet ja riittävyystodistukset ovat molemmat oikeudellisia mekanismeja henkilötietojen siirtämiseksi EU:n ulkopuolelle, mutta ne toimivat eri tavoin.
Riittävyystodistus on Euroopan komission muodollinen päätös siitä, että tietty maa tarjoaa olennaisilta osiltaan EU:ta vastaavan tietosuojan tason. Kun riittävyystodistus on olemassa (kuten EU:n ja Yhdysvaltojen väliselle tietosuojakehykselle, Yhdistyneelle kuningaskunnalle tai Kanadalle), tiedot voivat liikkua vapaasti kyseiseen maahan ilman lisäsuojatoimia.
Vakiosopimuslausekkeita sitä vastoin käytetään, kun riittävyystodistusta ei ole. Ne ovat sopimuksiin perustuvia sopimuksia, jotka edellyttävät molempien osapuolten sitoutumista tiettyihin tietosuojavelvoitteisiin. Vaikka SCC:t tarjoavat joustavuutta ja niitä voidaan käyttää mihin tahansa kolmanteen maahan, ne edellyttävät aktiivisempaa täytäntöönpanoa, jatkuvaa seurantaa ja siirron vaikutustenarvioinnin tekemistä—kun taas riittävyystodistukset yksinkertaistavat noudattamista poistamalla nämä lisävaiheet.
| Näkökohta | Vakiosopimuslausekkeet | Riittävyystodistus |
|---|---|---|
| Soveltamisala | Tietyt osapuolten väliset siirrot | Kaikki siirrot maahan |
| Hyväksyntä | Sopimusperusteinen sopimus | EU:n komission päätös |
| Arviointi | Siirron vaikutustenarviointi vaaditaan | Lisäarviointia ei tarvita |
| Joustavuus | Korkea (voidaan käyttää missä tahansa) | Rajallinen (vain nimetyt maat) |