{"id":1887,"date":"2021-07-09T16:33:00","date_gmt":"2021-07-09T14:33:00","guid":{"rendered":"https:\/\/dev.pgmtechnology.it\/?p=1887"},"modified":"2023-01-05T13:22:49","modified_gmt":"2023-01-05T12:22:49","slug":"clausole-contrattuali-tipo-e-privacy-i-nuovi-strumenti-adottati-dalla-commissione-europea","status":"publish","type":"post","link":"https:\/\/www.leexe.it\/en\/clausole-contrattuali-tipo-e-privacy-i-nuovi-strumenti-adottati-dalla-commissione-europea\/","title":{"rendered":"Clausole contrattuali tipo e privacy: i nuovi strumenti adottati dalla Commissione Europea"},"content":{"rendered":"\n

In data 4 giugno 2021, con le Decisioni di esecuzione nn. 914<\/a> e 915<\/a> la Commissione Europea ha adottato due sets di clausole contrattuali tipo di protezione dei dati (note anche come model contractual clauses<\/em> o standard contractual clauses<\/em>) aventi ad oggetto rispettivamente la disciplina dei rapporti tra titolare e responsabile del trattamento e i trasferimenti di dati personali verso paesi terzi ed organizzazioni internazionali.

I sets di clausole adottati potranno essere utilizzati laddove il trattamento sia realizzato ai sensi del Regolamento UE 2016\/679 (\u201cGDPR<\/strong>\u201d) o del Regolamento 2018\/1725 (relativo a trattamenti da parte delle istituzioni, degli organi e degli organismi dell’Unione, di seguito \u201cEUDPR<\/strong>\u201d).<\/p>\n\n\n\n

Il recente intervento rende opportuno soffermarsi sulla natura dello strumento in parola nonch\u00e9 sulla possibilit\u00e0 di utilizzo quale garanzia di trattamento dei dati personali in conformit\u00e0 alle disposizioni del GDPR e dell’EUDPR.<\/p>\n\n\n\n

Quando si parla di clausole contrattuali tipo di protezione dei dati si fa riferimento ad un framework di disposizioni elaborate ed approvate da un soggetto terzo rispetto alle parti contraenti ed adottato da quest’ultime al fine di garantire tutele adeguate per il trattamento dei dati personali dell’interessato (colui i cui dati personali sono trattati).<\/p>\n\n\n\n

Lo scopo delle clausole contrattuali tipo tra titolari e responsabili del trattamento di recente adozione \u00e8 quello di dotare i medesimi di uno strumento unico nel panorama europeo per facilitare il rispetto delle disposizioni del GDPR e dell’EUDPR e per agevolare le negoziazioni tra le parti con riferimento ai contenuti degli atti di nomina a responsabile del trattamento.<\/p>\n\n\n\n

Ci\u00f2 non toglie che le parti, pur decidendo di adottare le clausole contrattuali tipo, possano aggiungere garanzie supplementari purch\u00e9 non contraddicano le clausole stesse e non pregiudichino i diritti degli interessati.<\/p>\n\n\n\n

L’importanza di questo strumento \u00e8 evidente se si considera che nella pratica commerciale non \u00e8 infrequente il caso in cui un soggetto, per la fornitura\/erogazione di un prodotto\/servizio, si avvalga di collaboratori esterni che nell’esecuzione dell’incarico si trovano a trattare dati personali di titolarit\u00e0 del primo. Il titolare deve avere cura che i dati personali degli interessati siano trattati dal collaboratore esterno secondo i requisiti di cui all’art. 28 del GDPR (e 29 dell’EUDPR) nel rispetto dei diritti e delle libert\u00e0 degli interessati.<\/p>\n\n\n\n

Ecco allora che l’adozione delle clausole contrattuali tipo in commento consente sia al titolare che al responsabile del trattamento di garantire il rispetto delle prescrizioni del GDPR (e del Regolamento 2018\/1725); fermo restando che le parti dovranno essere in grado di dimostrare la conformit\u00e0 delle operazioni di trattamento alle disposizioni contrattuali.<\/p>\n\n\n\n

Si tratta del primo modello rilasciato in materia da un’istituzione comunitaria che seppur non di obbligatoria adozione da parte di titolari e responsabili render\u00e0 opportuno quanto meno un raffronto dei contratti attualmente in essere con l’archetipo elaborato dalla Commissione europea.<\/p>\n\n\n\n

Quanto invece alle clausole contrattuali tipo per il trasferimento di dati personali verso paesi terzi \u2013 che sostituiscono quelle adottate sulla base della Direttiva 95\/46\/CE \u2013 sono volte ad assicurare l’adozione di adeguate garanzie in materia di protezione dei dati in conformit\u00e0 all’art. 46 del GDPR.<\/p>\n\n\n\n

In altri termini, l’adozione delle predette clausole dovrebbe assicurare che i dati personali oggetto di trasferimento siano trattati con le garanzie applicabili all’interno dell’Unione europea.<\/p>\n\n\n\n

Le clausole contrattuali tipo rappresentano uno degli strumenti utilizzabili da titolari e responsabili del trattamento per trasferire dati personali verso paesi terzi ed organizzazioni internazionali cui non sono applicabili le disposizioni del GDPR.<\/p>\n\n\n\n

L’adozione di tale strumento, resosi quanto pi\u00f9 necessario anche in seguito all’invalidazione della Decisione di Esecuzione n. 2016\/1250 (c.d. scudo UE-USA per la privacy) che riconosceva l’adeguatezza dei trasferimenti di dati personali UE-USA, \u00e8 volta a favorire la circolazione dei dati personali senza che ci\u00f2 si traduca in una menomazione della tutela degli interessati e pertanto in una violazione dei principi del GDPR.<\/p>\n\n\n\n

I principali elementi di novit\u00e0 delle clausole tipo in parola possono essere individuati come segue:<\/p>\n\n\n\n