24 lutego 2023 r. Administracja Cyberprzestrzeni Chin (CAC) opublikowała ostateczną wersję środków dotyczących standardowej umowy o transgranicznym przekazywaniu danych osobowych wraz ze standardową umową jako harmonogramem. Środki wejdą w życie 1 czerwca 2023 r. i zapewnią sześciomiesięczny okres karencji.

Często zastanawiamy się z jakim rodzajem danych osobowych mamy do czynienia: dane osobowe zwykłe czy dane osobowe wrażliwe? Jak określić jakie dane osoby fizycznej widzimy przed sobą? Jak wygląda ochrona różnych kategorii danych i w jakich przypadkach ich przetwarzanie jest niezbędne albo dozwolone?

Z tego artykułu dowiesz się: czym jest powierzenie przetwarzania danych osobowych; jakie elementy musi zawierać umowa powierzenia przetwarzania danych osobowych; jakie obowiązki spoczywają na administratorze i podmiocie przetwarzającym;

Jest jednym z wymagań, które stawia przed nami RODO w art. 29 — Przetwarzanie z upoważnienia administratora lub podmiotu przetwarzającego: "Podmiot przetwarzający oraz każda osoba działająca z upoważnienia administratora lub podmiotu przetwarzającego i mająca dostęp do danych osobowych przetwarzają je wyłącznie na polecenie administratora danych, chyba że wymaga tego prawo Unii lub prawo państwa członkowskiego."

Każde przekazanie danych osobowych jest pilnowane przez Administratora. Sprawdza on wszystkie szczegóły transferu, zgodność przekazywania danych z regułami oraz dokładnie weryfikuje procesy przetwarzania danych osobowych. A co w przypadku przekazywania danych osobowych poza tereny Europejskiego obszaru gospodarczego? Są na to odrębne regulacje. Przyjrzyjmy się lepiej sprawie standardowych klauzul umownych dotyczących transferu danych do państw trzecich.

Zdefiniowanie relacji pomiędzy podmiotami może być skomplikowane. W przypadku, gdy takie ustalenia nie są zgodne ze stanem faktycznym, mogą rodzić konsekwencje i odpowiedzialność za naruszenie RODO, ale również - negatywnie wpływać na poziom ochrony prywatności osób, których dane są przetwarzane.