La Commissione Europea adotta nuovi strumenti per lo scambio sicuro di dati personali

Il 4 giugno la Commissione Europea ha adottato due serie di clausole contrattuali tipo, una per l'uso tra titolari e responsabili e una per il trasferimento di dati personali verso paesi terzi.

Queste clausole riflettono i nuovi requisiti previsti dal regolamento generale sulla protezione dei dati (GDPR) e tengono conto della sentenza Schrems II della Corte di giustizia, garantendo un elevato livello di protezione dei dati per i cittadini. Questi nuovi strumenti offriranno una maggiore prevedibilità giuridica alle imprese europee e aiuteranno, in particolare, le PMI a garantire la conformità ai requisiti per il trasferimento sicuro dei dati, consentendo nel contempo ai dati di circolare liberamente attraverso le frontiere, senza barriere legali.

Le nuove clausole contrattuali standard tengono conto del parere congiunto del comitato europeo per la protezione dei dati e del garante europeo della protezione dei dati, del feedback delle parti interessate durante un'ampia consultazione pubblica e del parere dei rappresentanti degli Stati membri.

 

Le principali novità delle nuove clausole contrattuali riguardano:

 

  • l'aggiornamento in linea con il Regolamento generale sulla protezione dei dati (GDPR);
  • un unico punto di accesso che copre un'ampia gamma di scenari di trasferimento, invece di serie separate di clausole;
  • maggiore flessibilità per le catene di elaborazione complesse, attraverso un "approccio modulare" e offrendo la possibilità a più di due parti di unirsi e utilizzare le clausole;
  • strumenti pratici per conformarsi alla sentenza Schrems II; vale a dire una panoramica delle diverse misure che le aziende devono intraprendere per conformarsi alla sentenza Schrems II, nonché esempi di possibili "misure supplementari", come la crittografia, che le aziende possono adottare se necessario.

Per i titolari e gli incaricati del trattamento che attualmente utilizzano precedenti clausole contrattuali standard è previsto un periodo transitorio di 18 mesi.

Queste clausole contrattuali tipo sono adottate in un momento in cui alcune organizzazioni regionali e paesi terzi stanno sviluppando o hanno emesso le proprie clausole contrattuali standard sulla base di principi convergenti. La Commissione intensificherà la sua cooperazione con questi partner internazionali per facilitare ulteriormente i trasferimenti di dati tra le diverse regioni del mondo.

Per ulteriori informazioni consultare il comunicato stampa della Commissione europea del 4 giugno 2021.