Naujosios SS buvo patvirtintos 2021 m. birželio 4 d. Europos Komisijos įgyvendinimo sprendimu. Sprendime nurodyta, kad anksčiau sudarytos SS nustos galioti 2022 m. gruodžio 27 d. ir iki to laiko duomenų teikėjai, kurie remiasi SS, privalo sudaryti sutartis pagal naujas SS. Žinoma, duomenų teikėjai privalėjo sudaryti naujas SS ir tuo atveju, jei keitėsi duomenų tvarkymo operacijos, kurios buvo reguliuojamos ankstesnėmis SS.
Anksčiau, kad asmens duomenų perdavimas į trečiąsias šalis būtų teisėtas, pakakdavo pasirašyti ir laikytis SS, tačiau po 2020 m. liepos 16 d. sprendimo Schrems II byloje situacija pasunkėjo. Europos Sąjungos Teisingumo Teismas Schrems II byloje priimtame sprendime pasakė, kad perduodant asmens duomenis už Europos Sąjungos (ES) ribų, privaloma patikrinti, ar trečiosios šalies įstatymai daro įtaką atitinkamų apsaugos priemonių, numatytų BDAR 46 str., veiksmingumui, ir asmenys, perduodantys duomenis turi įgyvendinti papildomas priemones, kurios ištaisytų šiuos trūkumus ir užtikrintų atitiktį ES teisės aktams. Naujosios SS atspindi esmines Schrems II sprendimo nuostatas.
Taigi, po Schrems II sprendimo, perduodant asmens duomenis į trečiąsias šalis, be kita ko, reikia atlikti valstybės, į kurią perduodami asmens duomenys, teisinės aplinkos vertinimą ir įvertinti tokių duomenų perdavimo riziką, kas dažnai lemia papildomas išlaidas. Į šį procesą įtraukiamas ir duomenų gavėjas, kuriam paprastai pateikiamas klausimynas, mat būtent duomenų gavėjas geriausiai pažįsta tiek teisinę, tiek faktinę duomenų apsaugos padėtį atitinkamoje valstybėje.
Kokius klausimus pateikti duomenų gavėjui? Duomenų teikėjas turėtų paprašyti gavėjo apibūdinti gavėjo šalies įstatymus ir praktiką, ypač tuos, pagal kuriuos reikalaujama atskleisti duomenis valdžios institucijoms arba suteikti tokioms institucijoms prieigą. Taip pat svarbu išsiaiškinti, ar gavėjas turi įtarimų, kad negalėtų įvykdyti savo prievolių, kurios bus prisiimtos pagal SS, ar turi procedūras dėl duomenų subjektų teisių įgyvendinimo bei kitas rizikas dėl duomenų perdavimo.
Jei nesuskubote atlikti papildomų veiksmų, užtikrinančių BDAR atitiktį perduodant duomenis pagal SS po Schrems II sprendimo, pats laikas tai padaryti iki naujųjų SS pasirašymo. Dar turite šiek tiek laiko susirinkti informaciją ir atlikti rizikos vertinimą, kad spėtumėte pasirašyti naujas SS iki 2022 m. gruodžio 27 d.
