La Commission européenne adopte de nouveaux outils pour des échanges sécurisés de données personnelles
Aujourd’hui, la Commission européenne a adopté deux ensembles de clauses contractuelles types, l’une pour l’utilisation entre les responsables du traitement et les sous-traitants et l’autre pour le transfert de données à caractère personnel vers des pays tiers.
à condition que la protection en découle. Les clauses contractuelles types modernisées contribueront à atteindre cet objectif : elles offrent aux entreprises un outil utile pour s’assurer qu’elles se conforment aux lois sur la protection des données, tant pour leurs activités au sein de l’UE que pour les transferts internationaux. C’est une solution nécessaire dans le monde numérique interconnecté où le transfert de données prend un clic ou deux.
Après l’arrêt Schrems II, il était de notre devoir et de notre priorité de proposer des outils conviviaux sur lesquels les entreprises peuvent pleinement s’appuyer. Ce package aidera considérablement les entreprises à se conformer au RGPD.
Principales innovations
Les clauses contractuelles types publiées aujourd’hui reflètent les nouvelles exigences du règlement général sur la protection des données et répondent aux réalités auxquelles sont confrontées les entreprises modernes. Grâce à leur standardisation et leur pré-approbation, les SCC fournissent aux entreprises un modèle facile à mettre en œuvre. Les entreprises savent que lorsqu’elles utilisent ce modèle, elles répondent aux exigences de protection des données.
Principales innovations des nouvelles clauses contractuelles types :
Mise à jour conformément au Règlement général sur la protection des données (RGPD) ;
Un point d’entrée unique couvrant un large éventail de scénarios de transfert, au lieu d’ensembles séparés de clauses ;
Plus de flexibilité pour les chaînes de traitement complexes, grâce à une « approche modulaire » et en offrant la possibilité à plus de deux parties d’adhérer et d’utiliser les clauses ;
Boîte à outils pratique pour se conformer à l’arrêt Schrems II ; c’est-à-dire un aperçu des différentes mesures que les entreprises doivent prendre pour se conformer à l’arrêt Schrems II ainsi que des exemples de « mesures supplémentaires » possibles, telles que le cryptage, que les entreprises peuvent prendre si nécessaire
Pour les responsables du traitement et les sous-traitants qui utilisent actuellement des ensembles précédents de clauses contractuelles types, une période de transition de 18 mois est prévue.
Ces clauses contractuelles types sont adoptées à un moment où un certain nombre d’organisations régionales et de pays tiers élaborent ou ont émis leurs propres clauses contractuelles types sur la base de principes convergents. La Commission intensifiera sa coopération avec ces partenaires internationaux pour faciliter davantage les transferts de données entre différentes régions du monde.
Arrière-plan
Le règlement général sur la protection des données (RGPD) est entré en vigueur le 24 mai 2016 et est devenu applicable le 25 mai 2018. Les clauses contractuelles types sont des clauses types de protection des données normalisées et pré-approuvées qui peuvent être intégrées dans des dispositions contractuelles sur une base volontaire, fournissant un outil facile à mettre en œuvre pour se conformer aux exigences de protection des données.
La Commission peut adopter des clauses contractuelles types pour la relation entre les responsables du traitement et les sous-traitants, en tant qu’outil pour aider à démontrer la conformité avec le RGPD. En outre, la Commission peut adopter des clauses contractuelles types prévoyant des garanties de protection des données pour les données à transférer au niveau international.
Le 16 juillet 2020, la Cour de justice a confirmé la validité des clauses contractuelles types de l’UE pour le transfert de données à caractère personnel à des sous-traitants en dehors de l’UE/EEE (« SCC »), tout en invalidant la convention UE-États-Unis. Bouclier de confidentialité. Ainsi, la Cour a décidé que les flux internationaux de données dans le cadre du régime global de protection des données de l’Union européenne, le règlement général sur la protection des données (RGPD), peuvent continuer à être fondés sur les clauses contractuelles types de l’UE, tout en clarifiant davantage les conditions dans lesquelles ils peuvent être utilisé.
