Uhamisho wa data wa kimataifa

Uhamisho wa kimataifa unawezesha data binafsi kupatikana kwa mpokeaji nje ya Eneo la Uchumi la Ulaya. Inaruhusiwa, lakini tu pale ambapo kiwango cha ulinzi chini ya GDPR hakijadhoofishwa kivitendo.

Msingi wa kisheria

Sura ya Tano GDPR inasimamia uhamisho. Kifungu cha 45 kinaruhusu uhamisho kwa nchi zinazofunikwa na uamuzi wa kutosha wa Tume ya Ulaya; kwa Marekani Mfumo wa Faragha ya Data wa EU-US umetumika tangu tarehe 10 Julai 2023, na kwa mashirika yaliyoidhinishwa pekee. Kifungu cha 46 kinaorodhesha ulinzi unaofaa, ambapo vifungu vya kawaida vya mkataba vya 2021 ndivyo vinavyotumika zaidi, pamoja na sheria za kisheria za kampuni. Kifungu cha 49 kinatoa dharau kwa kesi za mara kwa mara. Kufuatia hukumu ya Schrems II ya tarehe 16 Julai 2020, chombo pekee hakitoshi: tathmini ya sheria katika nchi inayopokea inahitajika, tathmini ya athari ya uhamisho, pamoja na hatua za ziada inapohitajika, kama vile usimbaji fiche kwa ufunguo unaoshikiliwa Ulaya.

Jinsi inavyofanya kazi katika mazoezi

Hatua ya kwanza ni kubaini mahali ambapo data inaishi na ni nani ana ufikiaji, ikiwa ni pamoja na usaidizi kutoka nje ya Ulaya. Jambo hilo la mwisho mara nyingi hupuuzwa: ufikiaji wa mbali na timu ya usaidizi pia ni uhamisho. Chaguo la kifaa na tathmini hufuata, na lazima zirekodiwe kwa maandishi. Mikataba inapaswa kumlazimisha muuzaji kuarifu mabadiliko ya eneo au vichakataji vidogo.

Inapoenda vibaya wapi

Mashirika hutegemea uthibitisho wa msambazaji wao bila kuangalia kama unashughulikia huduma husika. Kosa la pili ni kusaini vifungu vya kawaida vya mkataba bila kujaza viambatisho, hivyo maelezo ya usindikaji hayapo. Tatu, tathmini haijaandikwa, ingawa kanuni ya uwajibikaji inahitaji hivyo hasa.

Masharti yanayohusiana

Uhamisho huunganishwa na makubaliano ya usindikaji wa data , tathmini ya athari ya ulinzi wa data na makubaliano ya SaaS.

Je, unajua data yako iko wapi? Wataalamu wetu wa sheria za TEHAMA huweka ramani ya uhamisho na ulinzi.