Prenos osobných údajov do krajín mimo EÚ: štandardné zmluvné doložky

 

ZHRNUTIE K DOKUMENTU:

Rozhodnutie 2010/87/EÚ o štandardných zmluvných doložkách pre prenos osobných údajov spracovateľom usadeným v tretích krajinách podľa smernice 95/46/ES

AKÝ JE CIEĽ TOHTO ROZHODNUTIA?

Rozhodnutím sa stanovujú štandardné zmluvné doložky, ktoré môžu využívať prevádzkovatelia* (vývozcovia) v EÚ, ktorí prenášajú osobné údaje* spracovateľom údajov* (dovozcom) so sídlom mimo EÚ alebo EHP, a ktoré poskytujú primerané záruky s ohľadom na ochranu osobných údajov, čím spĺňajú požiadavky právnych predpisov EÚ o ochrane údajov [všeobecné nariadenie o ochrane údajov – nariadenie (EÚ) 2016/679 – pozri zhrnutie].

HLAVNÉ BODY

Štandardné zmluvné doložky sú vysvetlené v prílohe k rozhodnutiu, ako sa uvádza ďalej. Štandardné zmluvné doložky sa týkajú iba ochrany osobných údajov a zmluvné strany ich môžu vložiť do širšej zmluvy alebo k nim môžu pridať ďalšie doložky alebo dodatočné záruky, pokiaľ nie sú priamo alebo nepriamo v rozpore so štandardnými zmluvnými doložkami prijatými v tomto rozhodnutí.

Doložka 1: Vymedzene pojmov

Vysvetlenie vymedzenia kľúčových pojmov používaných v štandardných zmluvných doložkách.

Doložka 2: Podrobné informácie o prenose

Zmluvné strany by v prílohe k zmluvným doložkám, mali uviesť podrobné informácie o prenosoch vrátane informácií o súvisiacich činnostiach dovozcu a vývozcu údajov, kategóriách prenášaných osobných údajov a spracovateľských operáciách, ktoré sa uplatnia na osobné údaje po ich prenose.

Doložka 3: Doložka o oprávnenosti tretej strany

Táto doložka dotknutým osobám ako oprávneným tretím stranám umožňuje uplatňovať niekoľko doložiek voči vývozcovi údajov, dovozcovi údajov alebo subdodávateľovi. Okrem toho sa ňou stanovuje, že strany nenamietajú proti tomu, aby bola dotknutá osoba zastupovaná združeniami alebo inými subjektmi, ak to vnútroštátne právo povoľuje.

Doložka 4: Povinnosti vývozcu údajov

Touto doložkou sa stanovujú zmluvné záväzky vývozcu údajov, ktorý musí súhlasiť a zaručiť, že:

• bude spracúvať osobné údaje iba v súlade s právom v oblasti ochrany osobných údajov,
• bude nariaďovať dovozcovi údajov, aby spracovával údaje len v mene vývozcu údajov a v súlade s právom týkajúcim sa ochrany osobných údajov a s doložkami,
• bude poskytovať (a dodržiavať) dostatočné záruky týkajúce sa technických a organizačných bezpečnostných opatrení na ochranu osobných údajov pred náhodným alebo nezákonným poškodením, stratou, zmenou, neoprávneným zverejnením alebo sprístupnením údajov, najmä keď spracovanie prebieha prostredníctvom siete,
• informuje dotknutú osobu v prípade, ak by mohlo dôjsť k prenosu osobitných kategórií údajov do krajiny mimo EÚ, ktorá neposkytuje primeranú ochranu osobných údajov,
• postúpi oznámenie príslušnému dozornému orgánu, ktoré vývozca prijal od dovozcu údajov, o tom, že dovozca nie je schopný dodržať doložky, pokiaľ sa rozhodne pokračovať v prenose,
• na požiadanie poskytne dotknutým osobám kópiu doložiek a súhrnný opis bezpečnostných opatrení,
• v prípade zadania zákazky na spracovanie údajov musí subdodávateľ zabezpečovať prinajmenšom rovnakú úroveň ochrany osobných údajov ako dovozca údajov.

Doložka 5: Povinnosti dovozcu údajov

Touto doložkou sa stanovujú zmluvné záväzky dovozcu údajov, ktorý musí súhlasiť a zaručiť, že:

• bude spracovávať osobné údaje len v mene vývozcu údajov a v súlade s jeho pokynmi a s doložkami,
• nemá dôvod sa domnievať, že právne predpisy, ktorým podlieha, mu bránia plniť pokyny vývozcu údajov a jeho záväzky vyplývajúce zo zmluvy,
• bezodkladne oznámi všetky zmeny týchto právnych predpisov, ktoré by mohli mať závažný nepriaznivý účinok na záruky a záväzky stanovené doložkami, pričom v takom prípade je vývozca údajov oprávnený pozastaviť prenos údajov a/alebo zmluvu vypovedať,
• pred spracovaním prenášaných osobných údajov vykonal stanovené technické a organizačné zabezpečenia,
• vývozcovi údajov bezodkladne oznámi akékoľvek požiadavky na sprístupnenie osobných údajov zo strany orgánu presadzovania práva, akýkoľvek neúmyselný alebo neoprávnený prístup a akékoľvek požiadavky pochádzajúce priamo od dotknutých osôb bez toho, aby na tieto požiadavky reagoval s výnimkou prípadu, ak je tým inak poverený,
• bude bezodkladne reagovať na všetky otázky vývozcu údajov a bude rešpektovať odporučenia dozorného orgánu,
• na žiadosť vývozcu údajov sprístupní svoje zariadenia spracovania údajov na audit spracovateľských činností zahrnutých v doložkách,
• na požiadanie poskytne dotknutým osobám kópiu doložiek a súhrnný opis bezpečnostných opatrení,
• prijme subdodávateľa len na základe predchádzajúceho písomného súhlasu vývozcu údajov.

Doložka 6: Zodpovednosť

V doložkách sa vyžaduje, aby sa strany dohodli, že dotknutá osoba, ktorá utrpela škodu v dôsledku porušenia povinností, má nárok na odškodnenie od vývozcu údajov.

Doložka 7: Mediácia a súdna právomoc

Dovozca údajov musí súhlasiť s tým, že ak dotknutá osoba voči nemu uplatní práva v prospech tretej strany a/alebo nárok na odškodnenie, dovozca údajov prijme rozhodnutie dotknutej osoby postúpiť spor na sprostredkovanie nezávislou osobou alebo súdom v krajine EÚ, v ktorej má sídlo vývozca údajov (so zachovaním práva na podávanie žalôb v súlade s ostatným vnútroštátnym alebo medzinárodným právom).

Doložka 8: Spolupráca s dozornými orgánmi

Touto doložkou sa upravuje spolupráca s príslušným dozorným orgánom tým, že sa stanovuje, že:

• dozorný orgán má právo vykonať audit dovozcu údajov a akéhokoľvek subdodávateľa,
• dovozca údajov súhlasí, že bude informovať vývozcu údajov o existencii právnych predpisov, ktoré bránia vykonaniu auditu dovozcu údajov. V takom prípade je vývozca údajov oprávnený pozastaviť prenos údajov alebo vypovedať zmluvu.

Doložka 9: Rozhodné právo

Doložky sa majú riadiť vnútroštátnym právom krajiny EÚ, v ktorej je vývozca údajov usadený.

Doložka 10: Zmena zmluvy

Strany nesmú meniť ani upravovať doložky, ani nesmú prijímať nové doložky, ktoré budú v rozpore s existujúcimi doložkami.

Doložka 11: Spracovanie údajov subdodávateľmi

Ustanovenia týkajúce sa spracovania údajov subdodávateľmi sa majú riadiť právom krajiny EÚ, v ktorej je vývozca údajov usadený.

Doložka 12: Povinnosti po ukončení poskytovania služieb spojených so spracovaním osobných údajov

Touto doložkou sa upravujú povinnosti strán po ukončení spracovávania osobných údajov. Konkrétne by sa strany mali dohodnúť, že po ukončení poskytovania služieb spojených so spracovaním údajov dovozca údajov a subdodávateľ musia vrátiť všetky prenášané osobné údaje (alebo ich na požiadanie zničiť), pokiaľ to dovozcovi nezakazujú právne predpisy.

ODKEDY SA ROZHODNUTIE UPLATŇUJE?

Uplatňuje sa od 15. mája 2010.

KONTEXT

• Poznámka: toto rozhodnutie bolo predmetom návrhu na začatie prejudiciálneho konania, ktorý viedol k rozsudku Súdneho dvora Európskej únie (vec C-311/18) zo 16. júla 2020, ktorým Súdny dvor potvrdil jeho platnosť.
• Európska komisia okrem toho vydala dva súbory štandardných zmluvných doložiek týkajúcich sa prenosov údajov prevádzkovateľmi v EÚ prevádzkovateľom so sídlom v krajinách mimo EÚ alebo EHP.
• Ďalšie informácie:
  • Ochrana údajov (Európska komisia).

HLAVNÉ POJMY

HLAVNÝ DOKUMENT

Rozhodnutie Komisie 2010/87/EÚ z 5. februára 2010 o štandardných zmluvných doložkách pre prenos osobných údajov spracovateľom usadeným v tretích krajinách podľa smernice Európskeho parlamentu a Rady 95/46/ES (Ú. v. EÚ L 39, 12.2.2010, s. 5 – 18)

Následné zmeny rozhodnutia 2010/87/EÚ boli zapracované do pôvodného textu. Toto konsolidované znenie slúži len na dokumentačné účely.

SÚVISIACE DOKUMENTY

Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4.5.2016, s. 1 – 88)

Pozri konsolidované znenie.

Rozhodnutie Komisie 2004/915/ES z 27. decembra 2004, ktorým sa mení a dopĺňa rozhodnutie 2001/497/ES o zavedení alternatívneho súboru o štandardných zmluvných doložkách na prenos osobných údajov do tretích krajín (Ú. v. EÚ L 385, 29.12.2004, s. 74 – 84)

Rozhodnutie Komisie 2001/497/ES z 15. júna 2001 o štandardných zmluvných doložkách na prenos osobných údajov do tretích krajín podľa smernice 95/46/ES (Ú. v. ES L 181, 4.7.2001, s. 19 – 31)

Pozri konsolidované znenie.

Smernica Európskeho parlamentu a Rady 95/46/EHS z 24. októbra 1995 o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov (Ú. v. ES L 281, 23.11.1995, s. 31 – 50)

Pozri konsolidované znenie.

Posledná aktualizácia 07.10.2020