Οι τυποποιημένες συμβατικές ρήτρες ως εναλλακτικός μηχανισμός διαβίβασης προσωπικών δεδομένων σε τρίτες χώρες
Οι διαβιβάσεις προς τρίτες χώρες ή διεθνείς οργανισμούς ρυθμίζονται στο Κεφάλαιο V του ΓΚΠΔ. Σύμφωνα με το άρθρο 44 ΓΚΠΔ, κάθε διαβίβαση εκτός ΕΕ πρέπει να είναι νόμιμη σύμφωνα με τις γενικές διατάξεις του ΓΚΠΔ (άρ. 5, 6, 9) και να πληροί τους όρους του Κεφαλαίου V.
Όπως παγίως ερμηνεύει τις σχετικές διατάξεις η Ομάδα εργασίας του άρθρου 29, οι διεθνείς διαβιβάσεις πρέπει να προσεγγίζονται «ολιστικά και πολυεπίπεδα» («holistic and layered approach»). Aυτό σημαίνει ότι ως βάση νομιμότητας της διεθνούς διαβίβασης προτιμώνται οι αποφάσεις επάρκειας της χώρας-εισαγωγέα (άρ. 45 ΓΚΠΔ). Ελλείψει τέτοιας απόφασης, ο υπεύθυνος επεξεργασίας ή εκτελών, που επιθυμεί να διαβιβάσει προσωπικά δεδομένα εκτός ΕΕ, πρέπει να παρέχει τις κατάλληλες εγγυήσεις μέσω κάποιου από τα εργαλεία διαβίβασης που προβλέπονται στο άρθρο 46 ΓΚΠΔ. Ένα εξ’ αυτών είναι οι τυποποιημένες συμβατικές ρήτρες. Η Ευρωπαϊκή Επιτροπή έχει εκδώσει τυποποιημένες συμβατικές ρήτρες για διαβίβαση μεταξύ υπευθύνων επεξεργασίας (Δέσμη Ι και ΙΙ) και μεταξύ υπεύθυνου και εκτελούντα την επεξεργασία.
Δείτε τα έγγραφα των αποφάσεων:
*Η Ευρωπαϊκή Επιτροπή προτίθεται να υιοθετήσει επικαιροποιημένες τυποποιημένες συμβατικές ρήτρες, που θα αντικαταστήσουν τις υφιστάμενες. Συνεπώς, μέχρι η Ευρωπαϊκή Επιτροπή υιοθετήσει τις νέες ρήτρες, ο οργανισμός σας μπορεί προσωρινά, να βασιστεί στις υφιστάμενες ρήτρες, εκτός αν η Επίτροπος απαιτήσει διαφορετικά ή να αναζητήσει άλλα εργαλεία διαβίβασης από αυτά που προσφέρει ο Κανονισμός.
