Standarta līguma klauzulas
Standarta līguma klauzulas (SLK) ir Eiropas Komisijas iepriekš apstiprinātie juridiskie paraugi, kas ļauj organizācijām nodot personas datus no ES uz valstīm ārpus ES, kurām nav atbilstošu datu aizsardzības tiesību aktu. Tās darbojas kā līgumisku garantiju, ka dati tiks aizsargāti saskaņā ar ES standartiem, pat atrodoties ārpus Savienības.
Juridiskais pamats
Standarta līguma klauzulas ir noteiktas VDAR kā likumīgu starptautisku datu nodošanas mehānisms:
"Komisija var [...] pieņemt standarta datu aizsardzības klauzulas jautājumos, kas minēti 2. punkta c) un d) apakšpunktā."
— 46. panta 2. punkta c) un d) apakšpunkts, Regula (ES) 2016/679 (VDAR)
Kāpēc tas ir svarīgi
Standarta līguma klauzulas ir būtiskas jebkurai organizācijai, kas nodarbojas ar politisko reklāmu un apstrādā personas datus pāri robežām. Kad politiskās reklāmas pakalpojumi izmanto mērķauditorijas noteikšanas metodes vai reklāmu piegādes metodes, kas balstās uz personas datiem, un šie dati tiek nodoti uz valstīm ārpus ES/EEZ, SLK nodrošina juridisko pamatu šādai nodošanai.
Izdevējiem, politiskās reklāmas pakalpojumu sniedzējiem un sponsoriem, kas strādā ar starptautiskiem partneriem — piemēram, mākoņpakalpojumu sniedzējiem Amerikas Savienotajās Valstīs, analītikas platformām vai globāliem reklāmu tīkliem — SLK bieži vien ir praktiskākais instruments VDAR atbilstības nodrošināšanai. Bez atbilstošiem nodošanas mehānismiem, piemēram, SLK, personas datu nodošana ārpus ES ir nelikumīga un var izraisīt ievērojamus sodus no datu aizsardzības iestādēm.
Eiropas Savienības Tiesa ir skaidri norādījusi, ka vien tikai SLK ne vienmēr ir pietiekamas. Organizācijām ir arī jānovērtē, vai galamērķa valsts tiesību akti varētu mazināt klauzulu garantētās aizsardzības pasākumus un, ja nepieciešams, jāīsteno papildu drošības pasākumi.
Galvenie punkti
- Iepriekš apstiprināti paraugi: SLK izstrādā Eiropas Komisija, un to būtiskos noteikumus nedrīkst grozīt, tādējādi nodrošinot vienotus aizsardzības standartus
- Saistošas saistības: Gan datu eksportētāju (ES), gan datu importētāju (ārpus ES) līgumiski saista pienākums aizsargāt datus saskaņā ar ES tiesību aktiem
- Nepieciešams nodošanas ietekmes novērtējums: Organizācijām ir jānovērtē, vai galamērķa valsts tiesību akti varētu traucēt SLK sniegtajām garantijām
- Pieejamas vairākas versijas: Dažādiem nodošanas scenārijiem pastāv dažādas SLK kopas (pārzinis-pārzinim, pārzinis-apstrādātājam, apstrādātājs-apstrādātājam)
- Alternatīva atbilstības lēmumiem: SLK tiek izmantotas, nododot datus uz valstīm, kurām nav ES atbilstības lēmuma (piemēram, Amerikas Savienotajām Valstīm pēc "Privacy Shield")
- Uzraudzība un atbilstība: Abām pusēm ir jānodrošina pastāvīga atbilstība, un, iespējams, būs jāaptur vai jāpārtrauc nodošana, ja nevar garantēt aizsardzību
Standarta līguma klauzulas salīdzinājumā ar atbilstības lēmumu
Standarta līguma klauzulas un atbilstības lēmumi ir abi juridiski mehānismi personas datu nodošanai ārpus ES, taču tie darbojas atšķirīgi.
Atbilstības lēmums ir Eiropas Komisijas formāls lēmums, ka konkrēta valsts nodrošina būtībā līdzvērtīgu datu aizsardzības līmeni kā ES. Ja pastāv atbilstības lēmums (piemēram, ES-ASV Datu privātuma regulai, Apvienotajai Karalistei vai Kanādai), dati var brīvi plūst uz attiecīgo valsti bez papildu drošības pasākumiem.
Standarta līguma klauzulas turpretim tiek izmantotas, ja atbilstības lēmums nepastāv. Tās ir līgumiskas vienošanās, kurās abām pusēm ir jāuzņemas konkrētas datu aizsardzības saistības. Lai gan SLK nodrošina elastību un var tikt izmantotas jebkurai trešai valstij, tām nepieciešama aktīvāka īstenošana, pastāvīga uzraudzība un nodošanas ietekmes novērtējumi — savukārt atbilstības lēmumi vienkāršo atbilstību, novēršot šīs papildu darbības.
| Aspekts | Standarta līguma klauzulas | Atbilstības lēmums |
|---|---|---|
| Darbības joma | Konkrēta nodošana starp pusēm | Visa nodošana uz valsti |
| Apstiprinājums | Līgumiska vienošanās | ES Komisijas lēmums |
| Novērtējums | Nepieciešams nodošanas ietekmes novērtējums | Nav nepieciešams papildu novērtējums |
| Elastība | Augsta (var izmantot jebkur) | Ierobežota (tikai norādītās valstis) |