Standardní smluvní doložky

Standardní smluvní doložky (Standard Model Clauses, Standard Contractual Clauses) jsou jedním z nástrojů pro vytvoření vhodných záruk ochrany osobních údajů ve třetí zemi s nedostatečnou úrovní ochrany osobních údajů.

Standardní smluvní doložky představují vzorový text smlouvy mezi vývozcem osobních údajů (správce nebo zpracovatel), který hodlá předat osobní údaje do třetí země (tzn. mimo Evropskou unii, resp. mimo EHP) nedisponující odpovídající úrovní ochrany, a dovozcem osobních údajů v této třetí zemi (správce nebo zpracovatel). 

Standardní smluvní doložky jsou definovány rozhodnutími Evropské komise. Komise přitom může koncipovat text standardních smluvních doložek z vlastní iniciativy, nebo schvaluje standardní smluvní doložky předložené dozorovým úřadem některé z členských zemí.   

V současné době jsou k dispozici univerzální standardní smluvní doložky, které jsou přílohou Prováděcího rozhodnutí Komise ze dne 15. června 2021 o standardních smluvních doložkách pro předávání osobních údajů do třetích zemí podle nařízení 2016/679.   

Tyto univerzální standardní smluvní doložky pokrývají všechny běžné scénáře předávání (předání správce-správci, správce-zpracovateli, zpracovatel-zpracovateli, zpracovatel-správci), a to tím způsobem, že vedle obecných doložek, které mají stejné ustanovení pro všechny scénáře, jsou zde modulární doložky, jejichž znění se pro jednotlivé scénáře liší, takže vývozce osobních údajů musí vybrat modul odpovídající jeho předávání.   

Jestliže vývozce osobních údajů, nejlépe ve spolupráci s potenciálním dovozcem osobních údajů, provede Transfer Impact Assessment, tzn. vyhodnotí okolnosti konkrétního předávání (především legislativu třetí země ve vztahu k předávaným údajům), s výsledkem, že si nevyžadují žádné dodatečné záruky ve smyslu rozsudku Schrems II, pak smlouva mezi vývozcem osobních údajů a dovozcem osobních údajů ve třetí zemi, jejíž součástí jsou standardní smluvní doložky, poskytuje vhodné záruky ochrany osobních údajů ve třetí zemi s nedostatečnou úrovní ochrany osobních údajů. 

V případě, kdy je výsledkem Transfer Impact Assessmentu nezbytnost přijetí dodatečných záruk, pak jsou vhodné záruky ochrany osobních údajů ve třetí zemi s nedostatečnou úrovní ochrany osobních údajů zajištěny kombinací smlouvy mezi vývozcem osobních údajů a dovozcem osobních údajů ve třetí zemi, jejíž součástí jsou standardní smluvní doložky, a nezbytných dodatečných záruk.

Často kladené otázky (FAQ) vypracované Komisí naleznete spolu se zněním standardních smluvních doložek jiných států či společenství na webové stránce Evropské komise.