欧盟委员会出台GDPR下新的标准合同条款

2021年6月15日

​欧盟委员会于2021年6月4日正式采用了新的标准合同条款 (Standard Contractual Clauses)。根据欧盟《通用数据保护条例》，当数据出口方需要将个人数据从欧洲经济区传输到其他国家，而该其他国家并不是一个被欧盟认定为能提供足够个人数据保护的国家时，则数据出口方和该其他国家的数据接收方可以签订标准合同条款，其中会对双方就数据传输的条件，责任等做一系列规定以保障对个人数据的保护。目前，中国和美国均被欧盟认定为不能对个人数据提供足够保护。
过渡期
新的标准合同条款将会于其在欧盟官方公报 (the Official Journal of the European Union) 公布之日起20天后生效，而目前的标准合同条款会在新条款生效之日的3个月后废除。在此3个月期间内，公司仍可以目前的标准合同条款为模板签订合同。但是，在目前标准合同条款废除后的15个月内，公司必须以新标准合同条款为模板重新签订合同。即公司自新标准合同条款生效日起，一共有18个月的时间进行调整。
要点概述
本文仅概括了新标准合同条款中的个别关键点，公司如果受《通用数据保护条例》管辖，建议仔细阅读该条款全文以便更好理解条款中的要求。全文请点击此链接：https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=en

• 覆盖的数据传输模式: 新标准合同条款覆盖了4种传输模式：数据控制者向数据控制者传输，数据控制者向数据处理者传输，数据处理者向数据处理者，数据处理者向数据控制者。而目前的标准合同条款仅适用于前两种模式。可见新标准合同条款适用范围更广，更能应用于当下各种复杂多变的数据传输和处理模式。
• 包含数据处理条款: 新标准合同条款不仅规定了数据传输相关规定，还囊括了《通用数据保护条例》中第28款有关数据处理的要求。而目前的标准合同条款中并不包括类似的条款，导致数出口方和数据接收方（若同时为数据处理者）还需签订额外的数据处理协议。而使用新标准合同条款将会避免此问题。
• 数据传输评估: 新标准合同条款规定数据出口方和数据接收方都须做出担保，即双方已对传输目的地的法律法规进行过评估，且没有理由相信当地的法律法规将会阻止数据接收方履行新标准合同条款下的义务。另外，双方的评估须有书面记录，且当审查机构提出审查时须提供该书面记录。
• 数据持有者作为第三方受益人: 根据新标准合同条款，个人数据的持有者可以作为第三方受益人直接要求数据出口方或数据接收方履行其义务。而目前的标准合同条款中个人数据的持有者无法直接要求数据接收方履行义务除非数据出口方事实上消失或法律上不再存续。
• 其他方加入: 新标准合同条款允许非原始缔约方在之后某时间加入该条款，只要当时其他缔约方同意。只需在相关附件上写明身份并签字即可。