საერთაშორისო გადაცემა გულისხმობს პერსონალური მონაცემების ევროპის ეკონომიკური ზონის გარეთ მყოფი მიმღებისთვის ხელმისაწვდომობას. ეს დაშვებულია, მაგრამ მხოლოდ იმ შემთხვევაში, თუ პრაქტიკაში არ ირღვევა GDPR-ით გათვალისწინებული დაცვის დონე.
სამართლებრივი საფუძველი
GDPR-ის მეხუთე თავი არეგულირებს გადაცემებს. 45-ე მუხლი იძლევა გადაცემების უფლებას იმ ქვეყნებში, რომლებზეც ვრცელდება ევროკომისიის ადეკვატურობის გადაწყვეტილება; ამერიკის შეერთებული შტატებისთვის ევროკავშირ-აშშ-ის მონაცემთა კონფიდენციალურობის ჩარჩო გამოიყენება 2023 წლის 10 ივლისიდან და მხოლოდ სერტიფიცირებული ორგანიზაციებისთვის. 46-ე მუხლი ჩამოთვლის შესაბამის დაცვის ზომებს, რომელთაგან ყველაზე ხშირად გამოიყენება 2021 წლის სტანდარტული სახელშეკრულებო პუნქტები, სავალდებულო კორპორატიულ წესებთან ერთად. 49-ე მუხლი ითვალისწინებს გამონაკლისებს შემთხვევითი შემთხვევებისთვის. 2020 წლის 16 ივლისის შრემს II-ის გადაწყვეტილების შემდეგ, მხოლოდ ინსტრუმენტი არ არის საკმარისი: საჭიროა მიმღები ქვეყნის კანონმდებლობის შეფასება, გადაცემის გავლენის შეფასება, საჭიროების შემთხვევაში დამატებითი ზომებით, როგორიცაა დაშიფვრა ევროპაში შენახული გასაღებით.
როგორ მუშაობს ეს პრაქტიკაში
პირველი ნაბიჯი არის იმის დადგენა, თუ სად ინახება მონაცემები რეალურად და ვის აქვს წვდომა, მათ შორის ევროპის გარედან მხარდაჭერის შემთხვევაში. ეს უკანასკნელი პუნქტი ხშირად უგულებელყოფილია: დამხმარე ჯგუფის მიერ დისტანციური წვდომა ასევე გადაცემაა. შემდეგ მოჰყვება ინსტრუმენტის არჩევა და შეფასება, რაც წერილობით უნდა იყოს რეგისტრირებული. კონტრაქტები უნდა ავალდებულებდეს მიმწოდებელს, აცნობოს ადგილმდებარეობის ან სუბ-დამმუშავებლების ცვლილების შესახებ.
სად მიდის არასწორი გზა
ორგანიზაციები ეყრდნობიან მიმწოდებლის სერტიფიცირებას იმის შემოწმების გარეშე, ნამდვილად ფარავს თუ არა ის შესაბამის მომსახურებას. მეორე შეცდომაა სტანდარტული სახელშეკრულებო პუნქტების ხელმოწერა დანართების შევსების გარეშე, რის გამოც დამუშავების აღწერა აკლია. მესამე, შეფასება არ არის დოკუმენტირებული, მიუხედავად იმისა, რომ ანგარიშვალდებულების პრინციპი სწორედ ამას მოითხოვს.
დაკავშირებული ტერმინები
გადაცემები დაკავშირებულია მონაცემთა დამუშავების შეთანხმებასთან , მონაცემთა დაცვის გავლენის შეფასებასთან და SaaS შეთანხმებასთან.
იცით, სად ინახება თქვენი მონაცემები? ჩვენი IT სამართლის სპეციალისტები ადგენენ გადაცემებსა და დაცვის მექანიზმებს.
