Otázka: Využívame služby externého poskytovateľa (ide o cloudové služby). Je v pozícii nášho sprostredkovateľa a sídli v USA. Súčasťou služby, ktorú pre nás zastrešuje je teda aj spracúvanie osobných údajov. V predchádzajúcom období sme s týmto poskytovateľom uzatvorili štandardné zmluvné doložky. Aktuálne je tento poskytovateľ už súčasťou rámca na prenos údajov do USA. Sme povinný štandardné zmluvné doložky zrušiť?
Odpoveď: Všeobecne sú Spojené štáty americké považované najväčšieho príjemcu osobných údajov z EÚ. USA sú pri tom stále treťou krajinu, pre ktorú zatiaľ EK nevydala rozhodnutie o primeranosti. Preto pravidelný “vývoz” osobných údajov do tejto krajiny je potrebné podporiť primeranými zárukami. Môžu nimi byť napríklad aj štandardné doložky podľa čl. 46 všeobecného nariadenia o ochrane údajov (GDPR).