Osoby zajmujące się przetwarzaniem danych osobowych przede wszystkim powinny przeczytać Decyzję Komisji z 5 lutego 2010 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych podmiotom przetwarzającym dane mającym siedzibę w krajach trzecich na mocy dyrektywy 95/46/WE Parlamentu Europejskiego i Rady. Są w niej zawarte m.in. dokładne definicje podmiotów przekazującego i odbierającego dane, podwykonawcy przetwarzania czy technicznych i organizacyjnych środków ochrony.
KE podpowiada jak tworzyć umowy o powierzenie danych osobowych
Wspomagając się dokumentami opracowanymi przez Komisję Europejską osoby zaangażowane w przetwarzanie zbiorów informacji mogą skutecznie zabezpieczyć się przed negatywnymi skutkami prawnymi korzystania z usług chmurowych.
Stosując standardowe klauzule umowne – są określone w załączniku do Decyzji – przedsiębiorca zapewnia odpowiednie gwarancje ochrony prywatności oraz podstawowych praw osób, których dane dotyczą. Poza tym zabezpieczają one wykonanie odpowiednich obowiązków, które wynikają z przepisów w zakresie ochrony danych osobowych. Wykorzystując te klauzule można precyzyjnie określić szczegóły dotyczące przekazywania informacji. Dzięki nim obie strony dokładnie określą swoje obowiązki. Należycie zostanie doprecyzowana odpowiedzialność i konsekwencje powstałe w wyniku jakiegokolwiek naruszenia ochrony danych.
Określona będzie mediacja i sąd właściwy. Powinna być też opisana współpraca z organami nadzorczymi. Wskazując prawo właściwe trzeba stwierdzić, że klauzule podlegają prawu państwa członkowskiego, w którym prowadzi działalność podmiot przekazujący dane. To znaczy, że jeśli doszłoby do naruszenia ochrony danych, właściwym powinien być organ nadzorczy (GIODO) z państwa, w którym działa administrator danych, a nie wykonawca.
Zobacz także:
Tagi: dane osobowe, giodo, wzory umów
Zaloguj się, aby dodać komentarz
Nie masz konta? Zarejestruj się »
