Արդյունքների Մասին #
Այս դասի ավարտին դուք կկարողանաք.
- Հասկանալ GDPR-ի պահանջները միջազգային տվյալների փոխանցման համար։
- Տարբերակել անվտանգ և անապահով տվյալների փոխանցման մեխանիզմները։
- Ընկերության մեջ մշակել տվյալների փոխանցման քաղաքականություն։
7.1 Միջազգային տվյալների փոխանցման նշանակությունը #
GDPR-ը սահմանում է, որ անձնական տվյալների փոխանցումը Եվրամիությունից դուրս պետք է համապատասխանի խիստ պահանջներին՝ ապահովելով նույն մակարդակի պաշտպանություն։
- Ի՞նչ է ներառում.
- Տվյալների փոխանցումը երկրներից դուրս (օրինակ՝ ԱՄՆ, Չինաստան):
- Տվյալների մշակումը երրորդ կողմի ծառայությունների կողմից։
- Ինչու է կարևոր.
- Ապահովում է, որ տվյալները չեն օգտագործվի չթույլատրված նպատակներով։
- Պաշտպանում է անձնական տվյալների գաղտնիությունը։
7.2 GDPR-ի պահանջները միջազգային փոխանցման համար #
GDPR-ը սահմանում է, որ տվյալները կարող են փոխանցվել միայն այն դեպքում, եթե.
- Ապահով երկրի հավաստագրում կա.
ԵՄ-ն գնահատել և հաստատել է, որ տվյալ երկիրը ապահով է (օրինակ՝ Շվեյցարիա, Ճապոնիա)։ - Համապատասխանության մեխանիզմներ կան.
- Տիպային պայմանագրեր (Standard Contractual Clauses — SCCs)։
- Կապված ձեռնարկությունների կանոններ (Binding Corporate Rules — BCRs)։
- Տվյալների սուբյեկտի հստակ համաձայնություն կա.
Տվյալների սուբյեկտը համաձայն է, որ իր տվյալները փոխանցվեն։
7.3 Անապահով երկրների համար ռիսկերի կառավարում #
Եթե տվյալների փոխանցումը կատարվում է երկրներ, որոնք չունեն ԵՄ-ի հավաստագրում.
- Մեխանիզմներ.
- Օգտագործել SCC-ներ կամ BCR-ներ։
- Ներկայացնել տվյալների պաշտպանության լրացուցիչ միջոցառումներ։
- Օրինակ.
Տվյալների կոդավորում՝ նույնիսկ եթե դրանք փոխանցվում են երրորդ կողմերին։
7.4 Schrems II որոշումը և նրա ազդեցությունը #
Schrems II որոշումը (2020 թ.) արգելափակեց ԱՄՆ-ի Privacy Shield համակարգը՝ դարձնելով տվյալների փոխանցումը ավելի խիստ։
- Հիմնական ազդեցությունները.
- ԱՄՆ-ում տվյալների փոխանցումը այժմ պետք է իրականացվի SCC-ների կամ այլ մեխանիզմների միջոցով։
- Կազմակերպությունները պետք է գնահատեն տվյալների փոխանցման ռիսկերը։
7.5 Կազմակերպչական և տեխնիկական միջոցառումներ #
Միջազգային տվյալների փոխանցումը ապահովելու համար անհրաժեշտ են հետևյալ միջոցառումները.
- Տեխնիկական միջոցառումներ.
- Տվյալների կոդավորում։
- Անանունացում։
- Կազմակերպչական միջոցառումներ.
- Տվյալների փոխանցման քաղաքականություն։
- Աշխատակիցների կրթություն տվյալների անվտանգության մասին։
Վարժություններ #
- Ներկայացրեք մի իրավիճակ, որտեղ տվյալների փոխանցումը դեպի ԱՄՆ կպահանջի հավելյալ ապահովության մեխանիզմներ։
- Ձեր կազմակերպությունում ինչպես կկիրառեիք SCC-ները՝ միջազգային տվյալների փոխանցման համար։
- Ներկայացրեք ռիսկերի գնահատման քայլեր անապահով երկրներ տվյալների փոխանցման համար։
Ընդհանրացում #
Այս դասում դուք ծանոթացաք GDPR-ի միջազգային տվյալների փոխանցման կանոններին և ռիսկերի կառավարման մեխանիզմներին։ Հաջորդ դասում մենք կքննարկենք GDPR-ի շրջանակներում սեմինարներ և գործնական դեպքեր՝ ձեր գիտելիքները ամրապնդելու համար։
Հաջորդ Դաս
- Դաս 8. Սեմինարներ և Գործնական Դեպքեր GDPR-ի Շրջանակներում