Pemindahan antarabangsa bermaksud menyediakan data peribadi kepada penerima di luar Kawasan Ekonomi Eropah. Ia dibenarkan, tetapi hanya jika tahap perlindungan di bawah GDPR tidak terjejas dalam amalan.
Asas undang-undang
Bab V GDPR mengawal pemindahan. Perkara 45 membenarkan pemindahan ke negara yang dilindungi oleh keputusan kecukupan Suruhanjaya Eropah; bagi Amerika Syarikat, Rangka Kerja Privasi Data EU-AS telah diguna pakai sejak 10 Julai 2023, dan hanya untuk organisasi yang diperakui. Perkara 46 menyenaraikan perlindungan yang sesuai, yang mana klausa kontrak standard 2021 adalah yang paling banyak digunakan, di samping peraturan korporat yang mengikat. Perkara 49 menyediakan pengurangan untuk kes-kes sekali-sekala. Berikutan penghakiman Schrems II pada 16 Julai 2020, instrumen sahaja tidak mencukupi: penilaian undang-undang di negara penerima diperlukan, penilaian impak pemindahan, dengan langkah tambahan jika perlu, seperti penyulitan dengan kunci yang dipegang di Eropah.
Bagaimana ia berfungsi dalam praktik
Langkah pertama adalah untuk menentukan di mana data sebenarnya berada dan siapa yang mempunyai akses, termasuk sokongan dari luar Eropah. Perkara terakhir itu sering diabaikan: akses jarak jauh oleh pasukan sokongan juga merupakan pemindahan. Pilihan instrumen dan penilaian kemudiannya menyusul, dan mesti direkodkan secara bertulis. Kontrak harus mewajibkan pembekal untuk memaklumkan perubahan lokasi atau sub-pemproses.
Di mana ia menjadi salah
Organisasi bergantung pada pensijilan pembekal mereka tanpa memeriksa sama ada ia benar-benar meliputi perkhidmatan yang dimaksudkan. Kesilapan kedua ialah menandatangani klausa kontrak standard tanpa melengkapkan lampiran, sehingga penerangan pemprosesan hilang. Ketiga, penilaian tidak didokumenkan, walaupun prinsip akauntabiliti memerlukannya dengan tepat.
Istilah berkaitan
Pemindahan bersambung dengan perjanjian pemprosesan data , penilaian impak perlindungan data dan perjanjian SaaS.
Adakah anda tahu di mana data anda berada? Pakar undang-undang IT kami memetakan pemindahan dan perlindungan.
