Ang isang internasyonal na paglilipat ay ang pagbibigay ng personal na datos sa isang tatanggap sa labas ng European Economic Area. Ito ay pinahihintulutan, ngunit kung saan ang antas ng proteksyon sa ilalim ng GDPR ay hindi nababawasan sa pagsasagawa.
Batayang legal
Ang Kabanata V GDPR ang namamahala sa mga paglilipat. Pinahihintulutan ng Artikulo 45 ang mga paglilipat sa mga bansang sakop ng isang desisyon ng kasapatan ng European Commission; para sa Estados Unidos, ang EU-US Data Privacy Framework ay inilapat simula noong Hulyo 10, 2023, at para lamang sa mga sertipikadong organisasyon. Inililista ng Artikulo 46 ang mga naaangkop na pananggalang, kung saan ang mga karaniwang sugnay ng kontrata sa 2021 ang pinakamadalas gamitin, kasama ang mga umiiral na tuntunin ng korporasyon. Nagbibigay ang Artikulo 49 ng mga pagbabawal para sa mga paminsan-minsang kaso. Kasunod ng hatol ng Schrems II noong Hulyo 16, 2020, hindi sapat ang isang instrumento lamang: kinakailangan ang isang pagtatasa ng batas sa bansang tumatanggap, ang pagtatasa ng epekto ng paglilipat, na may mga karagdagang hakbang kung kinakailangan, tulad ng pag-encrypt gamit ang susi na hawak sa Europa.
Paano ito gumagana sa pagsasanay
Ang unang hakbang ay ang pagtukoy kung saan talaga matatagpuan ang datos at kung sino ang may access, kabilang ang suporta mula sa labas ng Europa. Ang huling puntong iyon ay madalas na hindi napapansin: ang malayuang pag-access ng isang support team ay isa ring paglilipat. Kasunod nito ang pagpili ng instrumento at ang pagtatasa, at dapat itong itala nang nakasulat. Dapat obligahin ng mga kontrata ang supplier na ipaalam ang mga pagbabago ng lokasyon o ng mga sub-processor.
Kung saan ito nagkakamali
Umaasa ang mga organisasyon sa sertipikasyon ng kanilang supplier nang hindi sinusuri kung talagang sakop nito ang serbisyong pinag-uusapan. Ang pangalawang pagkakamali ay ang pagpirma sa mga karaniwang sugnay na kontrata nang hindi kinukumpleto ang mga annex, kaya nawawala ang paglalarawan ng pagproseso. Pangatlo, ang pagtatasa ay hindi dokumentado, kahit na eksaktong hinihingi iyon ng prinsipyo ng pananagutan.
Mga kaugnay na termino
Ang mga paglilipat ay kumokonekta sa kasunduan sa pagproseso ng datos , sa pagtatasa ng epekto ng proteksyon ng datos , at sa kasunduan sa SaaS.
Alam mo ba kung saan nakalagay ang iyong data? Inilalahad ng aming mga espesyalista sa batas sa IT ang mga paglilipat at mga pananggalang.
