Nuevas cláusulas tipo para las transferencias internacionales de datos

Escrito por Lily Estrada | Nuevas tecnologías

15/06/2021

La Comisión Europea ha adoptado recientemente dos nuevas cláusulas contractuales tipo (también conocidas por sus siglas en inglés como “SCC”) que incorporan los principios y requisitos establecidos por el Reglamento (UE) 2016/679 General de Protección de Datos (“RGPD”).


Dichas cláusulas tipo, publicadas este 4 de junio, aplican (i) a la relación entre el responsable y el encargado del tratamiento y (ii) a las transferencias internacionales de datos. Desde la aplicación del RGPD en 2018 todavía veníamos utilizando las SCC adoptadas en 2001, 2004 y 2010, de modo que estas nuevas cláusulas tipo vienen siendo muy necesarias para garantizar la seguridad de nuestros datos personales.


Para ello, resulta necesario tomar en cuenta qué ocurre con los contratos basados en las cláusulas contractuales tipo anteriores. Las nuevas SCC entran en vigor el 27 de junio de 2021 y, por tanto, a partir de dicha fecha se podrán empezar a usar para garantizar un nivel adecuado de protección a aquellos datos que se van a transferir internacionalmente No obstante, de acuerdo con lo establecido por la Comisión Europea, las empresas tendrán un periodo de 15 meses para adaptar sus contratos a las nuevas cláusulas tipo de 2021, ya que con la adopción de estas nuevas SCC, las anteriores quedarán derogadas a partir del 27 de septiembre de 2022.


¿Por qué es importante conocer la nueva cláusula tipo 2021/914 relativa a las cláusulas contractuales tipo para la transferencia de datos personales a terceros países de conformidad con el RGPD? Esta cláusula tipo es muy relevante ya que permite a las empresas realizar transferencias internacionales fuera del Espacio Económico Europeo (“EEE”) sin la necesidad de obtener una autorización por parte de la Agencia Española de Protección de Datos (“AEPD”).


Las SCC regulan con diferente contenido las transferencias internacionales en diferentes escenarios, en particular, entre (i) responsables de tratamiento, (ii) entre responsables y encargados del tratamiento y (iii) entre encargados del tratamiento, ofreciendo las garantías adecuadas para salvaguardar los datos personales conforme a la Carta de Derechos de la Unión Europea y al RGPD, de modo que adicionalmente también se evitan posibles infracciones con sus consecuentes sanciones.


En este sentido, cabe destacar que las sanciones que se pueden llegar a imponer por infringir la normativa de protección de datos son muy altas, pueden llegar hasta los 20 millones de euros o el 4% del volumen de negocio total anual global de la empresa, escogiéndose la cifra más alta, como ya hemos ido viendo en resoluciones de la AEPD contra el BBVA (sanción de 5 millones de euros), CaixaBank (sanción de 6 millones de euros) o, la más reciente y alta impuesta por la AEPD, Vodafone, con 8 millones de euros.


Con las nuevas cláusulas contractuales tipo las empresas tendrán la seguridad de que utilizando estas herramientas cumplen con la normativa de protección de datos, tanto para las actividades dentro del EEE como fuera de ella. Para ello, resulta relevante que las empresas revisen los tratamientos de datos que realizan y, en su caso, adopten las garantías necesarias (i) suscribiendo las SCC con aquellos terceros con los que se transmiten datos internacionalmente y (ii) actualizando sus protocolos de transferencias internacionales de datos.


Si necesita asesoramiento vinculado a la aplicación de las nuevas cláusulas tipo en su actividad comercial, no dude en contactar con nuestro departamento legal de IT&IP de Durán-Sindreu a ds@duransindreu.com o al teléfono 93.602.52.22.

Lily Estrada

Escrito por:
Lily Estrada




< Volver a Noticias

Este sitio web utiliza cookies propias y de terceros para recopilar información estadística sobre tus hábitos de navegación y poder así mejorar y personalizar tu experiencia ofreciéndote contenidos de tu interés. Si sigues navegando, consideramos que aceptas su instalación y uso. Puedes obtener más información en la política de cookiesX