Связаться с нами 
Процедуры регистрации компаний в Великобритании претерпели определенных изменений после Brexit. Одним из таких изменений стало обновление типовых договоров с учетом международной передачи персональных данных за пределы Соединенного Королевства.
Компании, которые полагаются на стандартные договорные положения для передачи персональных данных из Соединенного Королевства в страны, которые не считаются обеспечивающими достаточный уровень защиты данных в соответствии с Общим регламентом защиты данных Британии (UK GDPR), с 21 сентября 2022 года больше не могут использовать старые типовые договорные положения ЕС в новых контрактах.
Вместо этого предприятия должны использовать Международное соглашение о передаче данных (IDTA) или Дополнение о международной передаче данных к стандартным договорным положениям Европейской комиссии, которые были одобрены властями Соединенного Королевства и вступили в силу 21 марта 2022 года. В статье представлены актуальные изменения типовых договорных положений на передачу персональных данных из Великобритании.
Обновление типовых договоров на передачу персональных данных за пределы Великобритании
В августе 2021 года ICO начала консультации по замене использования старых стандартных договорных положений ЕС для международной передачи персональных данных за пределы Великобритании (Старые SCC) новыми инструментами передачи, отражающими среду после Brexit. Новые типовые договорные положения контрактов в Великобритании были одобрены для использования с 21 марта 2022 года.
Предприятиям было разрешено продолжать использовать старые SCC для передачи персональных данных из UK по новым контрактам до 21 сентября 2022 года, с оговоркой, что любые соглашения, включающие старые SCC для передачи персональных данных за пределы Великобритании, необходимо будет пересмотреть и вместо них принять одну из новых форм контрактов до 21 марта 2024 г.
После введения в действие новых инструментов предприятия могут использовать одну из следующих договорных гарантий при международной передаче персональных данных, которая ограничена в соответствии с режимом защиты данных Великобритании (т.е. передача персональных данных из Соединенного Королевства в третью страну, на которую не распространяется решение Великобритании о достаточном уровне защиты персональных данных):
- заключить международное соглашение о передаче данных из Великобритании с получателем данных (IDTA);
- подписать дополнение к соглашению о передаче данных из Великобритании с получателем данных, которое можно использовать вместе с новыми стандартными договорными положениями ЕС, опубликованными 4 июня 2021 г. (Новые SCC ЕС).
В свете регистрации международных компаний, которые осуществляют международную передачу персональных данных, подпадающих под действие как GDPR ЕС, так и GDPR Великобритании, и будут полагаться на Новые SCC ЕС для осуществления передачи персональных данных из Европейской экономической зоны может быть выгодно заключить новое дополнение.
Между тем, эксперты нашей компании проводят консультации по защите персональных данных в Великобритании.
Заключение
На практике предприятиям необходимо обновить любые типовые договоры (например, с клиентами или поставщиками) и заменить их положениями IDTA или Дополнением для Великобритании. Предприятиям также следует пересмотреть свои существующие контракты, в которых все еще используются старые типовые договорные положения ЕС, и определить те, которые необходимо будет пересмотреть до 27 декабря 2022 года (чтобы включить новые типовые договорные положения Европейской комиссии для передачи персональных данных за пределы Европейской экономической зоны) или до 27 марта 2024 года (включая IDTA или Дополнение о передаче персональных данных за пределы Соединенного Королевства).
Наша команда может подробно проконсультировать об актуальных изменениях в соблюдении новых правил передачи персональных данных за пределы Великобритании и, по запросу наших клиентов, оказать сопровождение в составлении проектов международных договоров.
