Standartinės Sutartinės Sąlygos
Standartinės sutartinės sąlygos (SSS) yra iš anksto patvirtinti teisiniai šablonai, kuriuos išleidžia Europos Komisija ir kurie leidžia organizacijoms perduoti asmens duomenis iš ES į šalis už ES ribų, kurios neturi tinkamų duomenų apsaugos įstatymų. Jos veikia kaip sutartinė garantija, kad duomenys bus saugomi pagal ES standartus, net kai jie palieka Sąjungą.
Teisinis Pagrindas
Standartinės sutartinės sąlygos yra nustatytos pagal BDAR kaip teisėto tarptautinio duomenų perdavimo mechanizmas:
„Komisija gali [...] priimti standartines duomenų apsaugos sąlygas 2 dalies c ir d punktuose nurodytiems klausimams."
— 46 straipsnio 2 dalies c ir d punktai, Reglamentas (ES) 2016/679 (BDAR)
Kodėl Tai Svarbu
Standartinės sutartinės sąlygos yra būtinos bet kuriai organizacijai, susijusiai su politine reklama, kuri tvarko asmens duomenis tarp šalių. Kai politinės reklamos paslaugos naudoja nukreipimo metodus arba skelbimų pateikimo metodus, kurie remiasi asmens duomenimis, ir kai tie duomenys yra perduodami į šalis už ES/EEE ribų, SSS sudaro teisinį pagrindą tiems perdavimams.
Leidėjams, politinės reklamos paslaugų teikėjams ir rėmėjams, dirbantiems su tarptautiniais partneriais – pvz., debesijos paslaugų teikėjais Jungtinėse Valstijose, analitikos platformomis ar pasauliniais reklamos tinklais – SSS dažnai yra praktiškausia priemonė užtikrinti atitiktį BDAR. Be tinkamų perdavimo mechanizmų, tokių kaip SSS, asmens duomenų perdavimas už ES ribų yra neteisėtas ir gali sukelti reikšmingas duomenų apsaugos institucijų skiriamas sankcijas.
Europos Teisingumo Teismas aiškiai pažymėjo, kad vien SSS ne visada pakanka. Organizacijos taip pat turi įvertinti, ar paskirties šalies įstatymai gali pakenkti sąlygų garantuojamoms apsaugos priemonėms ir, jei reikia, įgyvendinti papildomas apsaugos priemones.
Pagrindiniai Punktai
- Iš anksto patvirtinti šablonai: SSS sudaro Europos Komisija ir jų esminių nuostatų negalima keisti, taip užtikrinant nuoseklius apsaugos standartus
- Privalomos prievolės: Ir duomenų eksportuotojas (ES), ir duomenų importuotojas (už ES ribų) sutartiškai įpareigojami saugoti duomenis pagal ES teisę
- Būtinas perdavimo poveikio vertinimas: Organizacijos turi įvertinti, ar paskirties šalies įstatymai gali pažeisti SSS teikiamas garantijas
- Kelios versijos: Egzistuoja skirtingi SSS rinkiniai skirtingiems perdavimo scenarijams (valdytojas valdytojui, valdytojas tvarkytojui, tvarkytojas tvarkytojui)
- Alternatyva tinkamumo sprendimams: SSS naudojamos perduodant duomenis į šalis, kurios neturi ES tinkamumo sprendimo (pvz., Jungtines Valstijas po „Privacy Shield")
- Stebėsena ir atitiktis: Abi šalys turi užtikrinti nuolatinę atitiktį ir gali tekti sustabdyti arba nutraukti perdavimus, jei apsauga negali būti užtikrinta
Standartinės Sutartinės Sąlygos ir Tinkamumo Sprendimas
Standartinės sutartinės sąlygos ir tinkamumo sprendimai yra abu teisiniai mechanizmai asmens duomenų perdavimui už ES ribų, tačiau jie veikia skirtingai.
Tinkamumo sprendimas yra oficialus Europos Komisijos nustatymas, kad konkreti šalis užtikrina iš esmės lygiavertį duomenų apsaugos lygį kaip ES. Kai egzistuoja tinkamumo sprendimas (pvz., ES–JAV duomenų privatumo sistemai, Jungtinei Karalystei ar Kanadai), duomenys gali laisvai tekėti į tą šalį be papildomų apsaugos priemonių.
Standartinės sutartinės sąlygos, priešingai, naudojamos, kai tinkamumo sprendimo nėra. Jos yra sutartiniai susitarimai, kurie reikalauja, kad abi šalys įsipareigotų vykdyti konkrečias duomenų apsaugos prievoles. Nors SSS suteikia lankstumo ir gali būti naudojamos bet kuriai trečiajai šaliai, jos reikalauja aktyvesnio įgyvendinimo, nuolatinės stebėsenos ir perdavimo poveikio vertinimų – tuo tarpu tinkamumo sprendimai supaprastina atitiktį, pašalindami šiuos papildomus veiksmus.
| Aspektas | Standartinės Sutartinės Sąlygos | Tinkamumo Sprendimas |
|---|---|---|
| Taikymo sritis | Konkretūs perdavimai tarp šalių | Visi perdavimai į šalį |
| Patvirtinimas | Sutartinis susitarimas | ES Komisijos sprendimas |
| Vertinimas | Būtinas perdavimo poveikio vertinimas | Nereikalingas papildomas vertinimas |
| Lankstumas | Didelis (gali būti naudojamos bet kur) | Ribotas (tik paskirtos šalys) |