Nuevas SCC para transferencias de datos
El pasado mes de junio, la Comisión Europea aprobó mediante Decisión las nuevas Cláusulas Contractuales Tipo (Standard Contractual Clauses o SCC) adaptadas al RGPD para transferencias internacionales de datos fuera de la Unión Europea.
La firma de estas SCC es uno de los mecanismos para que las entidades NO europeas garanticen un nivel adecuado de protección de datos y podamos exportar datos personales desde la UE (salvo que su legislación les impida garantizar dicho nivel adecuado, como sucede actualmente con EEUU).
Por lo tanto, se deben identificar todos los flujos internacionales de datos fuera de la UE y firmar las nuevas SCC con las entidades no europeas que reciba datos personales. No obstante, la Comisión Europea ha dado un plazo de 18 meses para adaptarse en el caso de que las antiguas SCC ya estuviesen firmadas.
Las nuevas SCC prevén varias casuísticas diferentes intercaladas (cesiones, encargos y subencargos) y, por el momento, solo están publicadas en inglés, francés y alemán.
El caso de Reino Unido es complicado, ya que no forma parte de la UE desde el 1 de enero de 2021. No obstante, la Comisión Europea, con fecha 28 de junio de 2021, aprobó mediante Decisión reconocer a Reino Unido un nivel adecuado de protección de datos, con algunas excepciones recogidas en la misma.
En Áudea estamos a vuestra disposición para ayudaros a identificar los flujos internacionales de datos fuera de la UE y las SCC que deberían firmarse en cada caso.
Equipo Áudea