EDPB potrdil vzorec pogodbe o obdelavi podatkov slovenskega Informacijskega pooblaščenca
Informacijski pooblaščenec je drugi evropski nadzorni organ za varstvo osebnih podatkov (prvi je danski DPA), ki je uspešno pripravil standardna pogodbena določila za ureditev pogodbenega razmerja med upravljavci in obdelovalci podatkov in jih je potrdil Evropski odbor za varstvo osebnih podatkov (EDPB), kot to zahteva Splošna uredba o varstvu podatkov (GDPR).
Določil se ne sme enačiti s standardnimi pogodbenimi določili v smislu določb 2(c) in 2(d) odstavka člena 46 Splošne uredbe o varstvu podatkov in se na ta določila ne sme zanašati kot na orodje za prenos podatkov v tretje države po Poglavju V Splošne uredbe
Za prenos podatkov v tretje države na podlagi že veljavnih standardnih pogodbenih klavzul ni (več) potrebno pridobiti posebnega dovoljenja Informacijskega pooblaščenca. Lahko pa se zaščitni ukrepi zagotovijo tudi z drugimi pogodbenimi določili (torej ne s standardnimi pogodbenimi določili), vendar je v tem primeru potrebno pridobiti dovoljenje nadzornega organa (Informacijskega pooblaščenca), ki dovoljenje izda po pridobitvi mnenja Evropskega odbora za varstvo podatkov (po postopku iz 63. člena Splošne uredbe).
Za zakonit prenos osebnih podatkov v tretjo državo mora biti poleg tega vedno zadoščeno tudi vsem ostalim pogojem za zakonito obdelavo osebnih podatkov po Splošni uredbi (npr. sklenitev pogodbe o pogodbeni obdelavi po 28. členu Splošne uredbe). V pogodbo med upravljavcem in obdelovalcem je poleg standardnih pogodbenih klavzul tako potrebno vključiti tudi druge obvezne pogodbene sestavine, ki jih mora vsebovati pogodba skladno s členom 28 Uredbe, vendar te določbe ne smejo biti v nasprotju s standardnimi pogodbenimi klavzulami.
Standardna pogodbena določila so lahko vključena v kodeks ravnanja ali certifikacijski mehanizem za skladnost, ki izkazuje skladno obdelavo osebnih podatkov. Trenutno pa certifikacijske sheme še niso na voljo.
Standardna pogodbena določila v wordu.
