Erantzun Azkarra: Mugaz gaindiko datu-transferentziek datu pertsonalak nazioarteko mugen artean mugitzea dakarte, eta gainjartzen diren lege-multzo batek arautzen ditu, besteak beste, EBko GDPR, Hego Koreako PIPA, Txinako PIPL eta sektore espezifikoko hainbat erregimenek. Erakundeek beren datu-fluxuei aplikatzen zaizkien esparruak identifikatu behar dituzte, eta ondoren, onartutako transferentzia-mekanismoak ezarri, hala nola Kontratu Klausula Estandarrak edo egokitasun-erabakiak, transferentzia gertatu aurretik. Betetzen ez bada, hamarnaka milioi euroko isunak, arauzko ikerketak eta ospe-kalteak eragin ditzake.
Gako Ideiak
- GDPRk datu pertsonalak EEEtik ateratzea mugatzen du, egokitasun-erabaki bat, SCCak edo Korporazio Arau Lotesleak indarrean ez badaude.
- Hego Koreako PIPAk berariazko baimena edo legezko oinarri bat eskatzen du mugaz gaindiko transferentziak egiteko, eta GDPRtik desberdina da prozedura-modu batzuetan.
- Txinako PIPL eta Zibersegurtasun Legeak munduko datu-lokalizazio-eskakizun zorrotzenetako batzuk ezartzen dituzte, irteerako transferentzia batzuetarako derrigorrezko segurtasun-ebaluazioak barne.
- Kontratu Klausula Estandarrak (SCCak), 2021eko ekainean eguneratuak, EEEtik kanpo datuak bidaltzen dituzten erakundeentzako transferentzia-mekanismo erabiliena izaten jarraitzen dute.
- 2021eko azterketa batek, 10.080 mugikor-aplikazio aztertuz, %56k GDPRren mugaz gaindiko transferentzia-eskakizunak ez zituela betetzen aurkitu zuen. [7]
- EB-AEB Datu Pribatutasun Esparruak baliogabetutako Privacy Shield ordezkatu zuen, baina erakundeek bere egoera juridikoa kontrolatzen jarraitu beharko lukete.
- Datu-lokalizazioa eta datu-transferentzia-murrizketak lotuta dauden baina kontzeptu desberdinak dira: lokalizazioak datuak non gordetzen diren agintzen du, eta transferentzia-murrizketek datuak noiz eta nola mugi daitezkeen arautzen dute.
- Langileen datuak ez daude mugaz gaindiko transferentzia-arauetatik salbuetsita; askotan, datu-transferentzia-akordio bereiziak edo salbuespenak behar dira.
- Betetze-kostuak asko aldatzen dira enpresaren tamainaren, datu-bolumenaren eta inplikatutako jurisdikzioen kopuruaren arabera.
- Biscotti CMP (www.biscotti-cmp.com) bezalako Baimen Kudeaketa Plataformek erakundeei lagun diezaiekete mugaz gaindiko datu-fluxuei dagozkien legezko oinarriak eta baimen-erregistroak dokumentatzen.
Zer da Mugaz Gaindiko Datu Transferentzia eta Zergatik da Garrantzitsua
Mugaz gaindiko datu-transferentzia bat gertatzen da datu pertsonalak herrialde batetik bestera mugitzen direnean, dela hodeiko biltegiratzearen bidez, SaaS plataformen bidez, posta elektronikoaren bidez edo API integrazioen bidez. Hau garrantzitsua da, pribatutasun-lege nazionalak datuei berari atxikitzen zaizkielako, ez bakarrik erakundea sortu den herrialdeari.
Operazio globalak dituzten enpresentzat, Estatu Batuetan ostatatutako HR plataforma bakar batek, EBko bulegoetako langileen erregistroak prozesatzen dituena, dagoeneko GDPRren menpeko mugaz gaindiko transferentzia bat da. Gauza bera gertatzen da bezeroen posta elektronikoen zerrendak AEBetan oinarritutako automatizazio-tresna batera bidaltzen dituzten marketin-agentziekin, edo EEEtik kanpoko herrialdeetako zerbitzarien bidez bideratutako hirugarrenen analisi-zerbitzuak erabiltzen dituzten garatzaileekin.
Apustuak handiak dira. Arauzko betearazpena areagotu egin da jurisdikzio anitzetan 2021etik, eta datu-babeseko legeetan nazioarteko harmonizaziorik ez egoteak arau-gainjartzeak eta estandar lehiakorrak sortzen ditu, mugaz gaindi jarduten duten erakundeentzako betetzea zailduz. [8]
Nola Eragiten du GDPRk Datuak EBtik Kanpo Bidaltzean
GDPRk datu pertsonalak Europako Esparru Ekonomikotik (EEE) hirugarren herrialdeetara transferitzea debekatzen du, onartutako mekanismoetako bat indarrean ez badago. Hiru mekanismo nagusiak egokitasun-erabakiak, Kontratu Klausula Estandarrak eta Korporazio Arau Lotesleak dira. [1]
Egokitasun-erabakiak Europako Batzordeak ematen ditu, hirugarren herrialde batek EEEkoaren pareko datu-babes maila eskaintzen duela zehazten duenean. 2026tik aurrera, egokitasun-erabakiek Erresuma Batua, Japonia, Hego Korea eta beste hainbat jurisdikzio hartzen dituzte. [1] Datuak libreki mugi daitezke herrialde horietara babes gehigarririk gabe.
Kontratu Klausula Estandarrak (SCCak) Europako Batzordeak aurrez onartutako kontratu-txantiloiak dira. 2021eko ekainaren 4an argitaratutako SCC modernizatuek lau transferentzia-egoera hartzen dituzte: kontrolatzaile-kontrolatzaile, kontrolatzaile-prozesadore, prozesadore-kontrolatzaile eta prozesadore-prozesadore. [2]
Korporazio Arau Lotesleak (BCRak) talde korporatibo multinazionalek talde barruko transferentziak arautzeko hartutako barne-politikak dira. BCRek gainbegiratze-agintaritza nagusi baten onarpena behar dute eta legezko oinarriari, datu-subjektuen eskubideei eta kexa-prozedurei buruzko xedapenak izan behar dituzte. [1]
"Erakundeek beren datu-fluxuak mapatu behar dituzte transferentzia guztiak identifikatzeko eta babes egokiak aplikatzeko datu pertsonalak EEEtik atera aurretik." [1]
Zer da PIPA eta Zein Herrialdetan Aplikatu da
Hego Koreako Informazio Pertsonala Babesteko Legea (PIPA) herrialdeko datu-pribatutasun-lege nagusia da, sektore publiko zein pribatuko entitateek informazio pertsonalaren bilketa, erabilera eta mugaz gaindiko transferentzia arautzen dituena. PIPA Hego Koreako egoiliarren datu pertsonalak prozesatzen dituen edozein erakunderi aplikatzen zaio, erakundea non dagoen kontuan hartu gabe.
PIPAk eskatzen du datu-subjektuei beren datu pertsonalak atzerrira transferitzearen berri eman behar zaiela, eta, oro har, baimena eman behar dutela. Berariazko dibulgazioek hartzailearen identitatea, transferentziaren helburua, transferitutako datu-elementuak, atxikipen-aldia eta datu-subjektuek baimena nola kendu dezaketen barne hartu behar dituzte.
Zein da GDPR eta PIPAren arteko Aldea Datu Transferentziei Dagokienez
Bai GDPRk bai PIPAk mugaz gaindiko datu-transferentziak arautzen dituzte, baina prozedura- eta funtsezko puntu batzuetan desberdinak dira. [6]
| Dimentsioa | GDPR (EB/EEE) | PIPA (Hego Korea) |
|---|---|---|
| Transferentzia-mekanismoa | Egokitasun-erabakia, SCCak, BCRak, salbuespenak | Baimena, kontratu-beharra, egokitasun-pareko akordioak |
| Lankidetza judizialeko transferentziak | Nazioarteko akordioen arabera baimenduta | Ez da berariaz zehazten |
| Datu-subjektuaren jakinarazpena | SCCetarako eta BCRetarako beharrezkoa | Bilketa edo transferentzia unean beharrezkoa |
| Gainbegiratze-agintaritza | DPA nazionalak / EDPB | Informazio Pertsonala Babesteko Batzordea (PIPC) |
| Isunak | Urteko fakturazio globalaren %4ra arte | KRW 300 milioi (gutxi gorabehera 220.000 USD) urraketa bakoitzeko |
Funtsezko desberdintasun praktiko bat: GDPRk malgutasun handiagoa eskaintzen du transferentzia-mekanismo anitzen bidez, eta PIPAren lehenetsitako eskakizunak berariazko baimenean oinarritzen da gehiago, baimen-kudeaketako azpiegiturak bereziki garrantzitsu bihurtuz Hego Korean jarduten duten erakundeentzat. [6]
Zer dira Kontratu Klausula Estandarrak eta Behar Dituzu
Kontratu Klausula Estandarrak Europako Batzordeak emandako aurrez onartutako kontratu-xedapenak dira, datu-esportatzailea eta inportatzailea legez lotzen dituztenak datu pertsonalak mugaz gaindiko transferentzietan babesteko. EEEtik egokitasun-erabakirik gabeko herrialde batera datu pertsonalak bidaltzen dituen edozein erakundek ia ziur SCCak behar ditu. [2]
2021eko SCCek 2001eko eta 2010eko bertsio zaharrak ordezkatu zituzten eta egitura modular bat sartu zuten datu-transferentzia-harreman guztiak hartzen dituena. SCC zaharrak erabiltzen ari ziren erakundeek 2022ko abenduaren 27ko trantsizio-epea izan zuten bertsio berrietara migratzeko.
Noiz behar dituzu SCCak:
- Bezeroen datuak AEBetan oinarritutako CRM edo marketin-plataforma batera bidaltzea
- EEEtik kanpo zerbitzariak dituen hodeiko hornitzaile bat erabiltzea
- Langileen datuak EEEtik kanpoko enpresa nagusi batekin partekatzea
- EEEtik kanpoko prozesadore bat kontratatzea analitika, laguntza edo garapenerako
Noiz ez dituzu SCCak behar:
- Datuak egokitasun-erabakia duen herrialde batera transferitzea
- BCRetan oinarritzea talde barruko transferentzietarako
- Salbuespen espezifiko bat aplikatzea (adibidez, noizbehinkako transferentzietarako berariazko baimena)
Zein Herrialdetan daude Datu Transferentzia Murrizketa Zorrotzenak
Txinak eta Errusiak ezartzen dituzte datu-transferentzia-erregimen mugatzaileenak mundu osoan. Txinako PIPLk (2021eko azaroaren 1etik aurrera indarrean) berariazko baimena, Txinako Ziberespazio Administrazioak (CAC) transferentzia batzuetarako egindako segurtasun-ebaluazioak eta beste batzuetarako kontratu estandarrak eskatzen ditu. [3] Txinako Zibersegurtasun Legeak are gehiago mugatzen ditu Txinan egindako operazioen bidez bildutako informazio pertsonalaren eta "datu garrantzitsuen" mugaz gaindiko transferentziak. [5]
Errusiak agintzen du Errusiako herritarren datu pertsonalak Errusia barruan kokatutako zerbitzarietan gorde behar direla mugaz gaindiko transferentzia gertatu aurretik.
Murrizketa nabarmenak dituzten beste jurisdikzio batzuk:
- India: Datu Pertsonalak Babesteko Lege Digitalak (DPDPA) transferentziak "zerrenda beltzean" dauden herrialde batzuetara mugatzen ditu.
- Indonesia: Gobernuaren 71. Erregelamenduak datu-lokalizazioa eskatzen du sistema elektronikoen operadore batzuentzat.
- Vietnam: Zibersegurtasun Legeak datu-kategoria batzuentzat tokiko biltegiratzea agintzen du.
Datu Pertsonalak AEBetara Transferi ditzaket GDPRren arabera
Bai, baina onartutako mekanismo baten bidez bakarrik. EB-AEB Datu Pribatutasun Esparruak (DPF), 2023ko uztailean onartua, AEBetako erakunde ziurtatuetara transferentziak ahalbidetzen ditu SCCrik gabe. [9] Hala ere, DPFk legezko erronkak izan ditu, eta erakundeek SCCak babes gisa mantendu beharko lituzkete, Privacy Shield 2020an baliogabetu izanaren historia kontuan hartuta.
DPFren arabera ziurtatuta ez dauden AEBetako erakundeentzat, SCCak dira mekanismo nagusia. AEBetako sektore espezifikoko legeek, hala nola HIPAAk, betebeharrak ezartzen dizkiete AEBetako entitate estalien izenean babestutako osasun-informazioa prozesatzen duten atzerriko entitateei. [4]
Zein da Datu Lokalizazioaren eta Datu Transferentzia Murrizketen arteko Aldea
Datu-lokalizazio-legeek datu batzuk herrialde baten mugen barruan fisikoki kokatutako zerbitzarietan gorde behar direla eskatzen dute. Datu-transferentzia-murrizketek datuak atzerrira bidali daitezkeen baldintzak arautzen dituzte, non gordetzen diren kontuan hartu gabe.
Enpresa batek datu-transferentzia-murrizketak bete ditzake datuak herrialde baten mugen kanpoan gordetzen dituen bitartean (transferentzia-mekanismoa baliozkoa bada). Alderantziz, datu-lokalizazio-eskakizunak dituen herrialde batek mugaz gaindiko transferentziak baimendu ditzake, betiere tokiko kopia bat mantentzen bada. Txinako erregimenak biak konbinatzen ditu: datu-kategoria batzuentzat tokiko biltegiratzea agintzen du eta irteerako transferentziak bereizita mugatzen ditu. [5]
Zenbat Kostatzen da Mugaz Gaindiko Datu Transferentzia Betegarriak Konfiguratzea
Betetze-kostuak erakundearen tamainaren, datuen konplexutasunaren eta inplikatutako jurisdikzioen kopuruaren araberakoak dira. Ez dago erreferentzia bakar bat, baina kostu-kategoria hauek aplikatzen zaizkie erakunde gehienentzat:
- Legezko berrikuspena eta SCC exekuzioa: Milaka dolar batzuetatik erakunde txikientzat, sei zifrako kopuruetara ehunka hornitzaile-harreman dituzten enpresentzat.
- Datu-mapaketa eta fluxu-auditoriak: Barneko langileen denbora edo kanpoko aholkularien kuotak; merkatu ertaineko enpresek normalean 20.000-100.000 USD gastatzen dituzte auditoria integral baterako.
- BCR onarpena: Urte anitzeko prozesu bat, arauzko inplikazioa dakarrena; normalean multinazional handientzat gordeta baliabide-inbertsioa dela eta.
- Etengabeko betetze-kontrolak: Egokitasun-erabakien, SCC eguneratzeen eta jurisdikzio berrien eskakizunen urteko berrikuspena.
Biscotti CMP (www.biscotti-cmp.com) bezalako baimen-kudeaketa plataforma batean inbertitzeak etengabeko betetze-kostuak murriztu ditzake, baimen-erregistroak zentralizatuz eta legezko transferentzia-oinarrien dokumentazioa lagunduz.
Zer Gertatzen da Enpresa batek Mugaz Gaindiko Datu Transferentzia Arauak Urratzen Baditu
Mugaz gaindiko transferentziekin lotutako GDPR urraketak isun-maila altuagoan sartzen dira: 20 milioi euro arte edo urteko fakturazio globalaren %4, bietatik handiena dena. Gainbegiratze-agintaritzek isun garrantzitsuak ezarri dituzte legez kanpoko transferentziengatik, babes egokirik gabe AEBetara bidalitako datuak barne.
Isunez gain, ondorioak honako hauek dira:
- Datu-transferentzia-operazioen etetea gainbegiratze-agintaritzen eskutik
- Derrigorrezko auditoriak eta zuzenketa-ekintza-planak
- Datu-subjektuen erreklamazio zibilak
- Ospe-kalteak eta bezeroen konfiantza galtzea
Txinako PIPLren arabera, urraketek 50 milioi RMB arteko isunak edo aurreko urteko urteko diru-sarreren %5 ekar ditzakete, gehi negozio-operazioen etete potentziala. [3]
Langileen Datuetarako Datu Transferentzia Akordioak Behar Ditut
Bai. Langileen datu pertsonalak bezeroen datuen mugaz gaindiko transferentzia-arau berberen menpe daude GDPRren eta beste pribatutasun-esparru gehienen arabera. Erakunde askok oker uste dute enplegu-kontratuak edo barneko HR politikak nahikoak direla; ez dute transferentzia-mekanismo baliozko baten beharra ordezkatzen.
Multinazionalentzat, BCRak izaten dira irtenbide praktikoena langileen datuetarako, talde barruko transferentzia guztiak onartutako esparru bakar baten arabera hartzen baitituzte. Bestela, SCCak exekutatu daitezke enplegatzailearen eta talde barruko hartzailearen artean.
Zein dira Enpresek Nazioarteko Datu Transferentzietan Egiten dituzten Akats Ohikoenak
Mugaz gaindiko datu-transferentzietan betetze-akats ohikoenak honako hauek dira:
- Datu-fluxuak ez mapatzea: Erakundeek ezin dute mekanismo zuzena aplikatu datuak nora doazen ez badakite. 2021eko azterketa batek aurkitu zuen aztertutako mugikor-aplikazioen %56k potentzialki ez zituela betetzen GDPR transferentzia-eskakizunak, neurri handi batean hirugarrenen datu-fluxu ezkutuen ondorioz. [7]
- SCC zaharrak erabiltzea: 2022ko abenduko epea baino lehen SCC zaharretatik 2021eko bertsioetara migratu ez zuten erakundeek kontratu baliogabeekin jarduten dute.
- Hodeiko hornitzaileek betetzea kudeatzen dutela suposatzea: Hodeiko hornitzaileek datu-prozesatzeko akordioak ematen dituzte, baina datu-kontrolatzailea da transferentzia-mekanismo baliozko bat dagoela ziurtatzearen arduraduna.
- Azpiprozesadore-kateak alde batera uztea: Prozesadore batek hirugarren herrialde batean azpiprozesadore bat kontratatzen duenean, jatorrizko kontrolatzaileak ziurtatu behar du SCCak edo babes baliokideak katean zehar hedatzen direla.
- Langileen datuak ahaztea: HR sistemek, nominak kudeatzeko plataformek eta lankidetza-tresnek maiz langileen datuak mugaz gaindi transferitzen dituzte akordio egokirik gabe.
Nola Jakin Nire Negozioak Mugaz Gaindiko Murrizketekin Kezkatu Behar duen
Jurisdikzio arautu bateko egoiliarren datu pertsonalak biltzen dituen eta jurisdikzio horretatik kanpo kokatutako tresnak, hornitzaileak edo azpiegiturak erabiltzen dituen edozein erakundek mugaz gaindiko transferentzia-eskakizunei aurre egin behar die. Hau negozio txikiei ere aplikatzen zaie, AEBetan ostatatutako posta elektronikoko marketin-plataformak edo analisi-tresnak erabiltzen dituztenak.
Erabili erabaki-arau hau:
- EB/EEEko egoiliarren datuak biltzen badituzu eta EEEtik kanpoko hornitzaile bat erabiltzen baduzu, GDPR transferentzia-arauak aplikatzen dira.
- Hego Koreako egoiliarren datuak prozesatzen badituzu eta atzerriko entitateekin partekatzen badituzu, PIPA aplikatzen da.
- Txinan jarduten baduzu eta informazio pertsonala edo "datu garrantzitsuak" Txinatik kanpo transferitzen badituzu, PIPL eta Zibersegurtasun Legea aplikatzen dira.
- AEBetako entitate bat bazara eta EBko datu pertsonalak jasotzen badituzu, DPF ziurtagiria edo SCCak behar dituzu zure EBko bazkideengandik.
APEC Mugaz Gaindiko Pribatutasun Arauen (CBPR) sistemak ziurtagiri-bide bat eskaintzen du Asia-Pazifikoko kide diren ekonomietan jarduten duten erakundeentzat, APEC barruko transferentzietarako betetze-esparru aitortu bat eskainiz. [9]
Ohiko Galderak
Zein da herrialdeen artean datuak transferitzeko legezko modu sinpleena? Datuak EBko egokitasun-erabakia duen herrialde batera transferitzea da GDPRren arabera biderik sinpleena, ez baita kontratu edo babes gehigarririk behar. Beste helmuga batzuetarako, datu-hartzailearekin Kontratu Klausula Estandarrak exekutatzea da aukerarik zuzenena.
SCCak beharrezkoak al dira nazioarteko transferentzia guztietarako? Ez. SCCak beharrezkoak dira datuak EEEtik egokitasun-erabakirik gabeko herrialde batera transferitzen direnean eta beste mekanismo baliozkorik (BCRak, salbuespen lotesleak) aplikatzen ez denean. Egokitasun-onartutako herrialdeetara egindako transferentziek ez dituzte SCCak behar.
GDPRk EBtik kanpoko enpresei aplikatzen al zaie? Bai. GDPRk EEEko egoiliarren datu pertsonalak prozesatzen dituen edozein erakunderi aplikatzen zaio, erakundea non dagoen kontuan hartu gabe, baldin eta EEEko egoiliarrei ondasunak edo zerbitzuak eskaintzen badizkie edo haien portaera kontrolatzen badu.
Zer da EB-AEB Datu Pribatutasun Esparrua? EB-AEB Datu Pribatutasun Esparrua 2023ko uztailean onartutako egokitasun-mekanismo bat da, AEBetako erakunde ziurtatuei EEEtik datu pertsonalak jasotzea ahalbidetzen diena SCCrik gabe. Erakundeek AEBetako Merkataritza Sailarekin auto-ziurtagiria egin behar dute eta datu-babeseko printzipio espezifikoak betetzeko konpromisoa hartu.
Baimenak bakarrik justifika al dezake mugaz gaindiko transferentzia bat GDPRren arabera? Berariazko baimenak noizbehinkako transferentzietarako salbuespen gisa balio dezake, baina ez da mekanismo iraunkor bat transferentzia sistematiko edo eskala handikoetarako. Gainbegiratze-agintaritzek ohartarazi dute baimenean ez fidatzeko negozio-operazio arruntetarako transferentzia-mekanismo nagusi gisa.
Zer da Transferentziaren Eraginaren Ebaluazioa (TIA)? TIA bat erakundeek SCCetan oinarritu aurretik egin behar duten analisi bat da, helmugako herrialdeko lege-esparruak SCCetako babesak ahultzen dituen ala ez ebaluatzeko. 2020ko Schrems II epaiaren ondoren derrigorrezko urrats bihurtu zen.
PIPAk B2B datuak hartzen al ditu? PIPAk pertsona fisikoen informazio pertsonala hartzen du. Negozio-harremanetarako informazioa (izena, laneko posta elektronikoa, laneko telefonoa) PIPAren esparruan sar daiteke prozesatzen den moduaren arabera, beraz, erakundeek ez lukete suposatu behar B2B datuak automatikoki salbuetsita daudela.
Zenbat denbora behar da BCR onarpena lortzeko? BCR onarpenak bi edo hiru urte behar izaten ditu normalean, talde korporatiboaren konplexutasunaren eta gainbegiratze-agintaritza nagusiaren erantzunaren arabera. Baliabide asko eskatzen dituen prozesu bat da, multinazional handientzat egokiena.
Zer funtzio du Baimen Kudeaketa Plataforma batek mugaz gaindiko betetzean? Biscotti CMP (www.biscotti-cmp.com) bezalako Baimen Kudeaketa Plataforma batek erakundeei legezko baimen-erregistroak harrapatzen, gordetzen eta frogatzen laguntzen die, baimena prozesatzeko edo transferitzeko legezko oinarri gisa erabiltzen denean garrantzitsuak direnak. Gardentasun-betebeharrak ere laguntzen ditu, hirugarrenen datu-hartzaileak erabiltzaileei jakinaraziz.
Zigorrak al daude SCC zaharrak erabiltzeagatik? Bai. 2021 baino lehenagoko SCCak erabiltzeak, 2022ko abenduaren 27ko trantsizio-epea igaro ondoren, transferentzia-mekanismoa baliogabe bihurtzen du, erakundea mekanismorik ez izatearen zigor berberen aurrean jarriz.
Ondorioa
Mugaz gaindiko datu-transferentziak negozio-operazioen eta arauzko betebeharren arteko elkargunean daude, eta betetze-paisaia askoz konplexuagoa bihurtu da 2021etik. GDPRk, PIPAk, Txinako PIPLk eta gero eta nazio-esparru gehiagok eskakizun desberdinak ezartzen dituzte, eta betetzea behin-behineko ariketa gisa tratatzen duten erakundeek, etengabeko programa gisa baino, benetako betearazpen-arriskuari aurre egiten diote.
2026rako hurrengo urratsak:
- Datu-fluxuen auditoria bat egin zure erakundeak egiten dituen mugaz gaindiko transferentzia guztiak identifikatzeko, hirugarrenen hornitzaileen eta azpiprozesadoreen bidezkoak barne.
- Egiaztatu zure transferentzia-mekanismoak eguneratuta daudela: berretsi SCCak 2021eko bertsioak direla, egiaztatu egokitasun-erabakiek zure helmugako herrialdeak hartzen dituzten ala ez, eta eguneratu iraungitako edo falta diren akordioak.
- Ebaluatu Txinako eta APACeko esposizioa bereizita, PIPLk eta tokiko datu-lokalizazio-legeek GDPRrekin lerrokatutako neurrietatik haratago doazen betetze-urrats desberdinak eskatzen baitituzte.
- Dokumentatu Transferentziaren Eraginaren Ebaluazioak SCCetan oinarritutako transferentzia guztietarako, egokitasunik gabeko herrialdeetara, bereziki Estatu Batuetara.
- Inplementatu baimen-kudeaketa irtenbide bat, hala nola Biscotti CMP (www.biscotti-cmp.com), baimen-erregistro auditagarriak mantentzeko eta datu-subjektuei gardentasun-dibulgazioak laguntzeko.
- Kontrolatu arauzko garapenak, EB-AEB Datu Pribatutasun Esparruaren egoera juridikoa eta Europako Batzordeak emandako egokitasun-erabaki berriak barne.
Mugaz gaindiko datu-transferentzien betetzea beren operazio-prozesuetan integratzen duten erakundeek, legezko formalitate gisa tratatu beharrean, hobeto kokatuta daude mundu mailan hedatzeko, arauzko etenik gabe.
Erreferentziak
[1] Cross Border Transfers - https://provahq.io/frameworks/gdpr/cross-border-transfers/?utm_source=openai
[2] Standard Contractual Clauses Scc Sv - https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_sv?prefLang=sv&utm_source=openai
[3] Cross Borders Data Transfers PIPL - https://securiti.ai/blog/cross-borders-data-transfers-pipl/?utm_source=openai
[4] Cross Border Data Transfers Regulations And Compliance - https://legalclarity.org/cross-border-data-transfers-regulations-and-compliance/?utm_source=openai
[5] Summary Of The PRC Cybersecurity Law - https://www.crowell.com/en/insights/client-alerts/summary-of-the-prc-cybersecurity-law?utm_source=openai
[6] GDPR V PIPA May 2023 Update - https://www.dataguidance.com/sites/default/files/gdpr_v_pipa_may_2023_update.pdf?utm_source=openai
[7] arxiv - https://arxiv.org/abs/2103.07297?utm_source=openai
[8] Iss3 - https://digitalcommons.law.uw.edu/wilj/vol29/iss3/7/?utm_source=openai
[9] Cross Border Data Transfers Compliance - https://auditdss.com/blog/cross-border-data-transfers-compliance/?utm_source=openai