Например, простое электронное письмо, содержащее персональные данные, отправляется на внутренний адрес электронной почты группы, который включает адреса, расположенные за пределами ЕС.*, уже образует международную передачу данных.
Итак, во-первых, важно определить данные, которые организация собирает и обрабатывает (картографирование данных), охватывая категории данных, хранящихся и обрабатываемых каждым из ее отделов, а также передачу и раскрытие данных между ними и третьими лицами.
Следующим шагом будет определение того, передаются ли персональные данные в страну за пределами ЕС.**; для этого следующие пункты могут помочь вашему прочтению:
- Место хранения персональных данных
- Страны или юрисдикции, из которых может быть получен доступ к персональным данным
- Субъекты, которым могут быть раскрыты персональные данные, и правовые основания для раскрытия
- Список стран или юрисдикций, участвующих в трансграничном потоке данных
В настоящее время в связи с ростом цифровизации и внедрением технологий, например, облачных сервисов и аналитики данных, а также внедрением норм международного масштаба, существует большая вероятность того, что организация ежедневно передает персональные данные за границу.
В связи с вышеизложенным, отметим, что При международной передаче данных необходимо соблюдать принцип адекватной защиты.. При отсутствии решения о достаточности, Стандартные договорные положения («SCC”) Обязательные корпоративные правила (“BCR») и конкретные отступления являются альтернативными инструментами передачи.
Также обратите внимание, что из-за GDPR SCC также будут доступны для обработчиков из ЕС и стран, не входящих в ЕС, BCR также будут доступны между деловыми партнерами, и он вводит новые инструменты для международных переводов: «Утвержденные кодексы поведения(Основной ключ) и Механизм сертификации».
Начните работать умнее, а не усерднее уже сегодня...
Не существует универсального подхода, Оценка того, какой механизм лучше всего подходит для обеспечения свободного потока данных внутри организации или между компаниями-партнерами, должна проводиться в каждом конкретном случае. В противном случае компания может внедрить механизм, который не соответствует ее потребностям, и может увеличить свои расходы без обоснования или не покрыть все свои виды деятельности, что приведет к существенному юридическому, операционному и репутационному риску.
Профессионалы в области Общего регламента по защите данных (GDPR) в Lazarus Alliance полностью привержены вашему успеху и соблюдению GDPR вашим бизнесом. Независимо от того, представляете ли вы частный или государственный сектор, мы готовы сотрудничать с вашими организациями.
Позвоните нам +1 (888) 896-7580 и поговорите со специалистом по GDPR уже сегодня.
