Štandardné zmluvné doložky

Štandardné zmluvné doložky (SZD) sú vopred schválené právne šablóny vydané Európskou komisiou, ktoré umožňujú organizáciám prenášať osobné údaje z EÚ do krajín mimo EÚ, ktoré nemajú primerané zákony na ochranu údajov. Fungujú ako zmluvná záruka, že údaje budú chránené v súlade s normami EÚ, aj keď opustia Úniu.

Právny základ

Štandardné zmluvné doložky sa ustanovujú podľa GDPR ako mechanizmus pre zákonné medzinárodné prenosy údajov:

„Komisia môže [...] prijať štandardné doložky o ochrane údajov pre záležitosti uvedené v odseku 2 písmene c) a d)."

— Článok 46 ods. 2 písm. c) a článok 46 ods. 2 písm. d), nariadenie (EÚ) 2016/679 (GDPR)

Prečo je to dôležité

Štandardné zmluvné doložky sú nevyhnutné pre každú organizáciu zapojenú do politickej reklamy, ktorá spracúva osobné údaje cez hranice. Keď služby politickej reklamy využívajú techniky cielenia alebo techniky doručovania reklám, ktoré sa spoliehajú na osobné údaje, a tieto údaje sa prenášajú do krajín mimo EÚ/EHP, SZD poskytujú právny základ pre tieto prenosy.

Pre vydavateľov, poskytovateľov služieb politickej reklamy a sponzorov spolupracujúcich s medzinárodnými partnermi—ako sú poskytovatelia cloudových služieb v Spojených štátoch, analytické platformy alebo globálne reklamné siete—sú SZD často najpraktickejším nástrojom na zabezpečenie súladu s GDPR. Bez riadnych mechanizmov prenosu, ako sú SZD, je prenos osobných údajov mimo EÚ nezákonný a môže viesť k významným sankciám od orgánov na ochranu údajov.

Súdny dvor Európskej únie jasne uviedol, že samotné SZD nie sú vždy dostatočné. Organizácie musia tiež posúdiť, či by zákony cieľovej krajiny mohli podkopať ochranu zaručenú doložkami a v prípade potreby implementovať dodatočné záruky.

Kľúčové body

Vopred schválené šablóny: SZD sú vypracované Európskou komisiou a nemožno meniť ich vecné ustanovenia, čo zabezpečuje konzistentné ochranné štandardy
Záväzné povinnosti: Vývozca údajov (v EÚ) aj dovozca údajov (mimo EÚ) sú zmluvne viazaní chrániť údaje v súlade s právom EÚ
Vyžaduje sa posúdenie vplyvu prenosu: Organizácie musia posúdiť, či by zákony cieľovej krajiny mohli zasahovať do záruk poskytovaných SZD
K dispozícii je viacero verzií: Pre rôzne scenáre prenosov existujú rôzne súbory SZD (prevádzkovateľ-prevádzkovateľ, prevádzkovateľ-sprostredkovateľ, sprostredkovateľ-sprostredkovateľ)
Alternatíva k rozhodnutiam o primeranosti: SZD sa používajú pri prenose údajov do krajín, ktoré nemajú rozhodnutie EÚ o primeranosti (ako sú Spojené štáty po Privacy Shield)
Monitorovanie a súlad: Obe strany musia zabezpečiť nepretržitý súlad a môžu potrebovať pozastaviť alebo ukončiť prenosy, ak nemožno zaručiť ochranu

Štandardné zmluvné doložky vs. rozhodnutie o primeranosti

Štandardné zmluvné doložky a rozhodnutia o primeranosti sú oba právne mechanizmy pre prenos osobných údajov mimo EÚ, no fungujú odlišne.

Rozhodnutie o primeranosti je formálne rozhodnutie Európskej komisie, že konkrétna krajina poskytuje v podstate ekvivalentnú úroveň ochrany údajov ako EÚ. Keď existuje rozhodnutie o primeranosti (napríklad pre rámec EÚ-USA pre ochranu súkromia údajov, Spojené kráľovstvo alebo Kanadu), údaje môžu voľne prúdiť do tejto krajiny bez dodatočných záruk.

Štandardné zmluvné doložky sa naopak používajú, keď neexistuje žiadne rozhodnutie o primeranosti. Sú to zmluvné dohody, ktoré vyžadují, aby sa obe strany zaviazali ku konkrétnym povinnostiam ochrany údajov. Zatiaľ čo SZD poskytujú flexibilitu a možno ich použiť pre akúkoľvek tretiu krajinu, vyžadujú aktívnejšiu implementáciu, priebežné monitorovanie a posúdenia vplyvu prenosu—zatiaľ čo rozhodnutia o primeranosti zjednodušujú súlad odstránením týchto dodatočných krokov.

Aspekt	Štandardné zmluvné doložky	Rozhodnutie o primeranosti
Rozsah	Konkrétne prenosy medzi stranami	Všetky prenosy do krajiny
Schválenie	Zmluvná dohoda	Rozhodnutie Komisie EÚ
Posúdenie	Vyžaduje sa posúdenie vplyvu prenosu	Nie je potrebné žiadne dodatočné posúdenie
Flexibilita	Vysoká (možno použiť kdekoľvek)	Obmedzená (iba určené krajiny)

Súvisiace pojmy

Áno. Ako nariadenie EÚ je TTPA priamo uplatniteľné vo všetkých členských štátoch bez potreby národnej transpozície. Členské štáty musia iba určiť orgány a stanoviť sankcie.

Požiadavky na transparentnosť zabezpečujú, že všetci politickí aktéri pôsobia podľa rovnakých pravidiel. Voliči môžu vidieť, kto má zdroje a ako sa využívajú, čo podporuje spravodlivú súťaž.

Transparentnosť buduje dôveru tým, že voličom ukazuje, že politickí aktéri konajú otvorene. Skryté financovanie alebo cielenie narúša dôveru v demokratické procesy.

Tým, že TTPA vyžaduje jasné označovanie a prístupné informácie o transparentnosti, pomáha ľuďom rozpoznať politickú reklamu a pochopiť, kto sa ich snaží ovplyvniť.

Mladí ľudia ešte nemôžu voliť, ale môžu byť cielení s cieľom ovplyvniť budúce správanie alebo manipulovať členov rodiny. Zákaz chráni maloletých pred politickým zneužívaním.

Politická reklama zahŕňa akúkoľvek platenú správu, ktorá propaguje politického aktéra, ovplyvňuje volebné správanie, ovplyvňuje výsledok volieb alebo referend, alebo ovplyvňuje legislatívne či regulačné procesy. Zahŕňa tiež akúkoľvek reklamu vytvorenú politickým aktérom alebo v jeho mene.

Nie. TTPA neovplyvňuje národné pravidlá týkajúce sa obsahu politickej reklamy, financovania kampaní, volebných období alebo všeobecných zákazov politickej reklamy. Pridává požiadavky na transparentnosť nad rámec existujúcich národných právnych predpisov.

Oficiálny názov je nariadenie Európskeho parlamentu a Rady (EÚ) 2024/900 o transparentnosti a cielení politickej reklamy. Bolo publikované 20. marca 2024.