След решението на Европейския съд по делото Schrems II стана необходимо да се гарантира последователност в нивото на защита
На състояло се през месец юли 2021 г. заседание Европейският комитет по защита на данните (EDPB/ЕКЗД) прие Насоки относно кодексите за поведение като инструмент за предаване на данни и ги публикува за публична консултация.
Публичната консултация приключи на 1-ви октомври 2021 г.
Сега е публикуван окончателният текст на насоките.
Основната им цел е да се изясни прилагането на член 40, параграф 3 и член 46, параграф 2, буква д) от GDPR ОРЗД.
Тези разпоредби предвиждат кога CoC може да се използват от администратори и обработващи данни при прехвърляне на данни извън ЕС.
Съгласно тези разпоредби, кодекс за поведение, който е одобрен от компетентен надзорен орган и признат за общовалиден в ЕИП от Комисията, може също така да бъде използван и прилаган към администратори и обработващи лични данни, непопадащи в обхвата на GDPR ОРЗД, с цел да се осигурят подходящи гаранции за предаването на лични данни извън ЕС.
Насоки 04/2021 относно кодексите за поведение като инструменти за предаване на данни изискват администраторите и обработващите лични данни да поемат обвързващи и приложими ангажименти чрез договорни или други правно обвързващи инструменти, за да прилагат подходящите гаранции, предвидени от кодекса, включително по отношение на правата на субектите на данни, както се изисква от член 40, параграф 3.
В светлината на предпазните мерки, предоставени от съществуващите инструменти за предаване съгласно член 46 GDPR и за да се гарантира последователност в нивото на защита, както и като се вземе предвид решението на CJEU Schrems II, насоките предоставят контролен списък на елементите, които трябва да бъдат обхванати от кодекс за поведение, предназначен за трансфери.
Тези насоки допълват Насоките 1/2019 относно кодексите за поведение и органите за наблюдение съгласно Регламент 2016/679.
Българският тест можете на Насоките 1/2019 можете да намерите тук.
Писах за общественото обсъждане на насоките Насоки 04/2021 на 17 юли 2021 г. под заглавието Няколко задължителни четива за длъжностни лица по защита на данните.