У компаний есть год до полного перехода на новые SCCs (Стандартные контрактные условия / Standard Contractual Clauses) Для кого актуально⁉️ 1️⃣ Для компаний из стран ЕЭЗ,* которые передают персональные данные на территорию государств, не обеспечивающих адекватный уровень защиты данных,* Пример: компания из ЕЭЗ, у которой есть свой продукт, который работает с персональными данными, к примеру, сервис веб-аналитики 2️⃣ Для компаний из государств, не обеспечивающих адекватный уровень защиты данных, которые получают данные из стран ЕЭЗ. Пример: белорусская компания, которая оказывает услуги по доработке ПО, оказанию тех. поддержки и иные услуги, подразумевающие обработку персональных данных, компании из ЕЭЗ (к примеру, компании из примера выше) Что из себя представляют SCCs и для чего они нужны⁉️ SCCs – это типовой договор, который подписывается сторонами при передаче персональных данных в страны с "неадекватным" уровнем защиты данных. Поскольку договор является типовым, его форма должна оставаться неизменной. При этом допускается включать SCCs в более широкий договор (например, договор оказания услуг) и вписывать дополнительные гарантии соблюдения прав субъектов персональных данных, не противоречащих самим SCCs. Несмотря на то, что GDPR предусматривает несколько альтернативных инструментов для такой передачи (см. ст. 46 GDPR), SCCs является наиболее часто используемым. 4 июня этого года Европейской комиссией была принята новая редакция SCCs. Новые SCCs, помимо прочего, облегчили документооборот, поскольку стороны, заключившие договор на основании новых SCCs, освобождаются от необходимости заключения отдельного DPA (Соглашения об обработке данных): все основные положения DPA уже содержатся в самом тексте SCCs. О каких датах нужно помнить⁉️<b> 🗓Начиная с 27 сентября 2021 года, все новые договоры о передаче персональных данных должны заключаться с использованием только новых SCCs. 🗓 Заключённые ранее договоры, включающие старые SCCs, могут использоваться сторонами до 27 декабря 2022 года. После этой даты новые SCCs должны быть включены во все действующие и новые договоры о передаче персональных данных, независимо от того, когда эти договоры были заключены. При этом, при изменении процессов обработки персональных данных стороны должны переключиться на работу по новым SCCs уже на этапе согласования таких изменений, не дожидаясь 27 декабря 2022 года. ✅ Справочно: *В Европейскую экономическую зону (ЕЭЗ) входят 27 стран ЕС + Исландия, Лихтенштейн и Норвегия. *Актуальную информацию о странах, признанных Еврокомиссией как обеспечивающие адекватную защиту данных, можно найти по ссылке.