Preguntas frecuentes
¿Qué son las Cláusulas Contractuales Tipo (CCT) o Standard Contractual Clauses (SCC)?
Las Cláusulas Contractuales Tipo son el instrumento utilizado para realizar transferencias internacionales de datos entre un país del EEE y un tercer país. Permiten garantizar un nivel de seguridad adecuado después de que las anteriores fueran derogadas por las decisión del caso Schrems II.
¿Por qué son necesarias las Cláusulas Contractuales Tipo?
Actualmente, las Cláusulas Contractuales Tipo son el único método para hacer transferencias de datos entre la Unión Europea y terceros países. Después de varias revisiones, las cláusulas anteriores no se consideraron lo suficientemente fiables para garantizar un adecuado nivel de protección de los datos, sin embargo, las nuevas Cláusulas Contractuales Tipo se adaptan al RGPD y ofrecen otro tipo de ventajas que permiten adaptar los contratos al tipo de transferencia que se vaya a realizar.
¿Cómo son las Cláusulas Contractuales Tipo?
Las nuevas Cláusulas Contractuales Tipo tienen una serie de características:
- Los contratos deben ser adaptados individualmente y contar con los módulos necesarios dependiendo del escenario de la transferencia de datos.
- Se debe agregar la finalidad de tratamiento y la información sobre medidas de seguridad.
Su estructura cuenta con cuatro secciones. Una primera sección introductoria con cláusulas generales sobre interpretación y jerarquía, una segunda que incluya las obligaciones de las partes, una tercera sobre las obligaciones de análisis de las normas del país y obligaciones sobre acceso por parte de las autoridades públicas, y una cuarta con las disposiciones finales.
¿Qué ventajas tienen las nuevas Cláusulas Contractuales Tipo?
- Se adaptan al RGPD.
- Ofrecen protección a los interesados.
- Permiten celebrar contratos por terceros (contratos colectivos).
- Ofrecen más flexibilidad y más ámbito de aplicación.
- Analogía al contrato de encargado.
- Se ajustan a la sentencia Schrems II.
- Regulación de prioridad y regulación de responsabilidad.
- Tienen consideraciones más específicas sobre medidas técnicas y organizativas.
¿Qué son las Normas Corporativas Vinculantes, o “Binding Corporate Rules” (BCR) ?
Son las políticas de protección de datos utilizadas para realizar transferencias de datos internacionales dentro de un grupo empresarial o unión de empresas. Las Normas Corporativas Vinculantes o BCR serán aprobadas por la autoridad de control competente según lo establecido en el art. 63 del RGPD.
