Många verksamheter brottas med dataskyddsförordningens (GDPR) strikta regler för tredjelandsöverföringar av personuppgifter. EU-kommissionen har nyligen uppdaterat ett av de viktigaste verktygen för tredjelandsöverföringar, de så kallade standardavtalsklausulerna (SCC). Samtidigt finns det olika syn på hur de nya standardavtalsklausulerna ska användas, inte minst på grund av Schrems II-målet.
Kursen ger dig en genomgång av de viktigaste reglerna för tredjelandsöverföringar med särskilt fokus på EU-kommissionens nya standardavtalsklausuler för tredjelandsöverföringar. Vi går igenom de nya standardavtalsklausulerna och förklarar när de kan användas som grund för tredjelandsöverföringar. Kursens tyngdpunkt ligger på praktiska tillämpningar som till exempel upphandling av leverantörer och molntjänster. I kursen ingår Word-mallar av de nya standardavtalsklausulerna på svenska och engelska.
Kursen riktar sig till alla som kommer i kontakt med tredjelandsöverföringar av personuppgifter, oavsett om ni arbetar inom privat eller offentlig sektor. Genom att delta i kursen får du goda kunskaper i ämnet samt tips och råd på konkreta åtgärder du kan vidta för att säkerställa regelefterlevnad.
Kursinnehåll
Under kursen går vi igenom de viktigaste reglerna för tredjelandsöverföringar med fokus på de nya standardavtalsklausulerna. Vi tar upp aktuell rättspraxis, yttranden och vägledningar som till exempel beslut om användning av Google Analytics och andra molntjänster.
Efter kursen kan du besvara frågor som:
- Vad är en tredjelandsöverföring?
- Vad är de nya standardavtalsklausulerna?
- Vad är en uppgiftsinförare och en uppgiftsutförare?
- Hur fungerar de olika modulerna i de nya standardavtalsklausulerna?
- I vilka situationer kan de nya standardavtalsklausulerna användas som grund för tredjelandsöverföringar?
- Kan de nya standardavtalsklausulerna användas för överföring av personuppgifter till USA, Kina eller Indien?
- Vem har ansvaret för att säkerställa att de nya standardavtalsklausulerna efterlevs?
- Kan de nya standardavtalsklausulerna likställas med ett personuppgiftsbiträdesavtal?
- Måste de nya standardavtalsklausulerna tecknas trots att mottagarlandet har adekvat skyddsnivå?