Чем SCC и BCR отличаются от решения об адекватности защиты данных в ЕС?

SCC создают договорные гарантии, BCR регулируют передачи внутри группы; оба механизма отличаются от решения ЕС об адекватности защиты в стране.

Civius, юридическая компания Елена Соколова, юрист

Короткий ответ

В модели ЕС отсутствие решения об адекватности защиты не всегда закрывает передачу. В статье названы два других механизма: SCC и BCR. Первый создаёт стандартные договорные гарантии, второй применяется к передачам внутри группы предприятий.

Их место в системе определяют статьи 45–47 GDPR. Это правила ЕС, а не названия дополнительных способов обойти российские требования к трансграничной передаче.

Что именно различается

При решении об адекватности оценивается уровень защиты в соответствующей стране, территории, секторе или международной организации. Основание связано с установленным регулятором правовым режимом получателя.

SCC работают на другом уровне: стороны принимают предусмотренные стандартными положениями обязанности по обращению с данными и защите прав людей. Простое название документа «соглашение о конфиденциальности» не делает его такими положениями. Нужно понимать, какой механизм используется и каким отношениям он соответствует.

BCR предназначены для группы предприятий или совместной экономической деятельности. Они должны быть обязательными для соответствующих участников и отвечать требованиям GDPR, включая предусмотренную процедуру одобрения. Внутренняя политика компании без этих свойств не становится BCR только из-за своего заголовка.

Например, передача внешнему подрядчику и движение данных между компаниями одной группы требуют разного выбора документов. Наличие общего собственника само по себе не снимает вопрос о гарантиях.

Наконец, основание международной передачи и основание самой обработки нужно проверять отдельно. Даже правильно оформленный механизм передачи не разрешает собирать избыточные сведения или использовать их для несовместимой цели. Для российской организации также остаётся самостоятельный анализ 152-ФЗ: применение европейских документов автоматически его не заменяет.

Если нужно применить ответ к Вашей ситуации или документам, Получить консультацию по трансграничной передаче данных: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.