02010D0087 — SK — 17.12.2016 — 001.001

Tento text slúži výlučne ako dokumentačný nástroj a nemá žiadny právny účinok. Inštitúcie Únie nenesú nijakú zodpovednosť za jeho obsah. Autentické verzie príslušných aktov vrátane ich preambúl sú tie, ktoré boli uverejnené v Úradnom vestníku Európskej únie a ktoré sú dostupné na portáli EUR-Lex. Tieto úradné znenia sú priamo dostupné prostredníctvom odkazov v tomto dokumente

Zmenené a doplnené:

▼B

ROZHODNUTIE KOMISIE

z 5. februára 2010

o štandardných zmluvných doložkách pre prenos osobných údajov spracovateľom usadeným v tretích krajinách podľa smernice Európskeho parlamentu a Rady 95/46/ES

[oznámené pod číslom K(2010) 593]

(Text s významom pre EHP)

(2010/87/EÚ)

Článok 1

Štandardné zmluvné doložky uvedené v prílohe sa považujú za doložky, ktoré poskytujú primerané záruky, pokiaľ ide o ochranu súkromia a základných práv a slobôd jednotlivcov ako aj pokiaľ ide o uplatnenie príslušných práv, ako to požaduje článok 26 ods. 2 smernice 95/46/ES.

Článok 2

Toto rozhodnutie sa týka len primeranosti ochrany poskytovanej štandardnými zmluvnými doložkami uvedenými v prílohe pre prenos osobných údajov spracovateľom. Nedotkne sa uplatňovania iných vnútroštátnych ustanovení, ktorými sa vykonáva smernica 95/46/ES a ktoré sa vzťahujú na spracovanie osobných údajov v rámci členských štátov.

Toto rozhodnutie sa bude týkať prenosu osobných údajov prevádzkovateľmi usadenými v Európskej únii príjemcom usadeným mimo územia Európskej únie, ktorí vykonávajú len funkciu spracovateľov.

Článok 3

Na účely tohto rozhodnutia sa uplatňujú tieto pojmy:

c) „vývozca údajov“ je prevádzkovateľ, ktorý prenáša osobné údaje;

▼M1

Článok 4

Keď príslušné orgány členských štátov uplatnia svoje právomoci podľa článku 28 ods. 3 smernice 95/46/ES, dôsledkom čoho je pozastavenie alebo trvalý zákaz tokov údajov do tretích krajín v záujme ochrany fyzických osôb v súvislosti so spracovaním ich osobných údajov, príslušný členský štát o tom bezodkladne informuje Komisiu, ktorá príslušné informácie postúpi ostatným členským štátom.

▼B

Článok 5

Komisia zhodnotí pôsobenie tohto rozhodnutia na základe dostupných informácií tri roky po jeho prijatí. Predloží správu o zisteniach výboru vytvorenému podľa článku 31 smernice 95/46/ES. Správa bude obsahovať všetky dôkazné údaje, ktoré by mohli negatívne ovplyvniť hodnotenie týkajúce sa primeranosti štandardných zmluvných doložiek v prílohe a všetky dôkazy o tom, že toto rozhodnutie sa uplatňuje diskriminačným spôsobom.

Článok 6

Toto rozhodnutie sa uplatňuje od 15. mája 2010.

Článok 7

1. Rozhodnutie 2002/16/ES sa zrušuje s účinnosťou od 15. mája 2010.

2. Zmluva uzavretá medzi vývozcom údajov a dovozcom údajov podľa rozhodnutia 2002/16/ES pred 15. májom 2010 je aj naďalej platná a účinná, pokiaľ nedôjde k zmene prenosov a spracovateľských operácií, ktoré sú predmetom zmluvy, a pokiaľ sa medzi stranami budú aj naďalej prenášať údaje, na ktoré sa toto rozhodnutie vzťahuje. V prípade, že sa zmluvné strany rozhodnú uskutočniť zmeny v tomto zmysle alebo zadávať predmetné spracovateľské operácie subdodávateľovi, musia uzatvoriť novú zmluvu, ktorá bude v súlade so štandardnými zmluvnými doložkami stanovenými v prílohe.

Článok 8

Toto rozhodnutie je určené členským štátom.

PRÍLOHA

ŠTANDARDNÉ ZMLUVNÉ DOLOŽKY (SPRACOVATELIA)

Na účely článku 26 ods. 2 smernice 95/46/ES pre prenos osobných údajov spracovateľom v tretích krajinách, ktoré nezabezpečujú primeranú úroveň ochrany

Názov organizácie vyvážajúcej údaje: …

adresa: …

telefón: …, fax: …, e-mail: …

ďalšie informácie potrebné na identifikáciu organizácie:

…

(vývozca údajov)

a

názov organizácie dovážajúcej údaje: …

adresa: …

telefón: …, fax: …, e-mail: …

ďalšie informácie potrebné na identifikáciu organizácie:

…

(dovozca údajov)

jednotlivo „strana“, spolu „strany“

SA DOHODLI na týchto zmluvných doložkách (ďalej len „doložky“) s cieľom uvedenia primeraných záruk, pokiaľ ide o ochranu súkromia a základných práv a slobôd jednotlivcov pri prenose vývozcom údajov dovozcovi údajov osobných údajov uvedených v dodatku 1.

Doložka 1

Vymedzenie pojmov

Na účely doložiek:

c) „dovozca údajov“ je spracovateľ, ktorý súhlasí, že bude od vývozcu údajov prijímať osobné údaje určené na spracovanie v mene vývozcu údajov po prenose v súlade s jeho pokynmi a podmienkami doložiek a ktorý nepodlieha systému tretej krajiny zabezpečujúcej primeranú ochranu podľa článku 25 ods. 1 smernice 95/46/ES;

Doložka 2

Podrobné informácie o prenose

Podrobné informácie o prenose a najmä o prípadných osobitných kategóriách osobných údajov sú uvedené v dodatku 1, ktorý je neoddeliteľnou súčasťou doložiek.

Doložka 3

Doložka o oprávnenosti tretej strany

3. Subjekt údajov môže uplatňovať voči subdodávateľovi túto doložku, doložku 5 písm. a) až e) a písm. g), doložku 6, doložku 7, doložku 8 ods. 2 a doložky 9 až 12 v prípadoch, keď vývozca aj dovozca údajov fakticky zmizli alebo prestali právne existovať, alebo sa stali platobne neschopnými, pokiaľ prípadný nástupnícky subjekt neprevzal na základe zmluvy alebo podľa zákona všetky právne záväzky vývozcu údajov, v dôsledku čoho prijíma práva a záväzky vývozcu údajov a subjekt údajov ich v takom prípade môže uplatňovať voči tomuto subjektu. Táto zodpovednosť subdodávateľa voči tretím stranám je obmedzená na jeho vlastné operácie súvisiace so spracovaním údajov podľa doložiek.

4. Strany nenamietajú proti tomu, aby bol subjekt údajov zastupovaný združeniami alebo inými subjektmi, ak si to výslovne želá a ak to vnútroštátne právo povoľuje.

Doložka 4

Povinnosti vývozcu údajov

Vývozca údajov súhlasí a zaručuje sa, že:

c) dovozca údajov poskytne dostatočné záruky, pokiaľ ide o technické a organizačné bezpečnostné opatrenia uvedené v dodatku 2 k tejto zmluve;

d) po vyhodnotení požiadaviek príslušného práva týkajúceho sa ochrany údajov sú bezpečnostné opatrenia primerané na zabezpečenie ochrany osobných údajov proti neúmyselnému alebo neoprávnenému zničeniu alebo neúmyselnej strate, zmene, neoprávnenému prezradeniu alebo prístupu najmä v prípadoch, ak spracovanie zahŕňa prenos údajov prostredníctvom siete, ako aj proti všetkým ostatným nezákonným formám spracovania, a že tieto opatrenia zabezpečujú úroveň bezpečnosti primeranú rizikám spojeným so spracovávaním údajov a s povahou údajov, ktoré sa majú chrániť, vzhľadom na stav techniky a nákladnosť ich implementácie;

f) ak bude prenos zahŕňať osobitné kategórie údajov, subjekt údajov bol alebo bude informovaný pred jeho uskutočnením alebo čo najskôr po ňom, že môže dôjsť k prenosu jeho údajov do tretej krajiny, ktorá neposkytuje primeranú ochranu v zmysle smernice 95/46/ES;

i) v prípade zadania zákazky na spracovanie údajov subdodávateľovi sa činnosť spojená so spracovaním vykonáva v súlade s doložkou 11 subdodávateľom, ktorý zabezpečuje prinajmenšom rovnakú úroveň ochrany osobných údajov a práv subjektu údajov ako dovozca údajov podľa doložiek, a

Doložka 5

Povinnosti vývozcu údajov ( 2 )

Dovozca údajov sa zaväzuje a zaručuje, že:

b) nemá dôvod sa domnievať, že právne predpisy, ktorým podlieha, mu bránia plniť pokyny vývozcu údajov a jeho záväzky vyplývajúce zo zmluvy a že v prípade zmeny týchto právnych predpisov, ktorá by mohla mať závažný nepriaznivý účinok na záruky a záväzky stanovené doložkami, bezodkladne oznámi túto zmenu vývozcovi údajov, ktorý je v takom prípade oprávnený pozastaviť prenos údajov a/alebo zmluvu vypovedať;

c) pred spracovaním prenášaných osobných údajov vykonal organizačné a technické zabezpečenia uvedené v dodatku 2;

i) akékoľvek právne záväzné požiadavky na sprístupnenie osobných údajov zo strany orgánu presadzovania práva, pokiaľ to nie je inak zakázané, napríklad trestným právom, v záujme zachovania dôvernosti vyšetrovania v rámci presadzovania práva;

Doložka 6

Zodpovednosť

2. Ak subjekt údajov nemôže v súlade s odsekom 1 požadovať odškodnenie od vývozcu údajov za porušenie niektorej z povinností dovozcu údajov alebo jeho subdodávateľa uvedených v doložke 3 alebo doložke 11, pretože vývozca údajov fakticky zmizol, prestal právne existovať alebo sa stal platobne neschopným, dovozca údajov sa zaväzuje, že subjekt údajov smie uplatňovať nároky voči dovozcovi údajov, ako by bol vývozcom údajov, pokiaľ prípadný nástupnícky subjekt neprevzal na základe zmluvy alebo podľa zákona všetky právne záväzky vývozcu údajov, v dôsledku čoho ich subjekt údajov môže uplatňovať voči tomuto subjektu.

Dovozca údajov sa nemôže spoliehať na to, že subdodávateľ poruší svoje povinnosti, aby sa vyhol vlastnej zodpovednosti.

3. Ak subjekt údajov nemôže v súlade s odsekom 1 a 2 požadovať odškodnenie od vývozcu údajov alebo dovozcu údajov za porušenie niektorej z povinností subdodávateľa uvedených v doložke 3 alebo doložke 11, pretože vývozca údajov aj dovozca údajov fakticky zmizli, prestali právne existovať alebo sa stali platobne neschopnými, subdodávateľ sa zaväzuje, že subjekt údajov smie uplatňovať nároky voči subdodávateľovi, pokiaľ ide o jeho vlastné spracovateľské operácie podľa doložiek, ako by bol vývozcom alebo dovozcom údajov, pokiaľ prípadný nástupnícky subjekt neprevzal na základe zmluvy alebo podľa zákona všetky právne záväzky vývozcu údajov alebo dovozcu údajov, v dôsledku čoho ich subjekt údajov môže uplatňovať voči tomuto subjektu. Zodpovednosť subdodávateľa je obmedzená na jeho vlastné operácie súvisiace so spracovaním údajov podľa doložiek.

Doložka 7

Mediácia a súdna právomoc

Doložka 8

Spolupráca s dozornými orgánmi

1. Vývozca údajov súhlasí, že uloží kópiu tejto zmluvy u dozorného orgánu, ak to vyžaduje tento orgán alebo príslušné právo týkajúce sa ochrany údajov.

2. Strany súhlasia, že dozorný orgán má právo vykonať audit dovozcu údajov alebo akéhokoľvek subdodávateľa v rovnakom rozsahu a za rovnakých podmienok, aké by sa uplatňovali pri audite vývozcu údajov v súlade s príslušným právom týkajúcim sa ochrany údajov.

3. Dovozca údajov bezodkladne informuje vývozcu údajov o existencii právnych predpisov, ktorým on alebo subdodávateľ podlieha a ktoré podľa odseku 2 bránia vykonaniu auditu dovozcu údajov alebo subdodávateľa. V takom prípade je vývozca údajov oprávnený vykonať opatrenia podľa doložky 5 písm. b).

Doložka 9

Rozhodné právo

Doložky sa majú riadiť právom členského štátu, v ktorom je vývozca údajov usadený, menovite …

Doložka 10

Zmena zmluvy

Strany sa zaväzujú, že doložky nebudú meniť ani upravovať. Toto nevylučuje, aby strany v prípade potreby pripojili ďalšie doložky týkajúce sa obchodných záležitostí, pokiaľ tieto doložky nie sú v rozpore s týmito doložkami.

Doložka 11

Spracovanie údajov subdodávateľmi

1. Dovozca údajov nezadá na spracovanie subdodávateľom žiadnu zo spracovateľských operácií, ktoré vykonáva v mene vývozcu údajov podľa doložiek, bez predchádzajúceho písomného súhlasu vývozcu údajov. Pokiaľ dovozca údajov so súhlasom vývozcu údajov zadáva zákazky na spracovanie údajov subdodávateľom podľa doložiek, môže to uskutočniť len formou písomnej dohody so subdodávateľom, ktorá subdodávateľovi uloží rovnaké záväzky, aké má dovozca údajov podľa doložiek ( 3 ). Pokiaľ subdodávateľ neplní svoje povinnosti týkajúce sa ochrany údajov na základe tejto písomnej dohody, je dovozca údajov naďalej v plnej miere zodpovedný voči vývozcovi údajov za plnenie povinností subdodávateľa podľa tejto dohody.