Transfery danych osobowych
Przetwarzanie danych osobowych poza Europejskim Obszarem Gospodarczym wymaga zalegalizowania przesyłu danych, a brak takiej legalizacji stanowi naruszenie przepisów RODO. Poprawne uregulowanie zasad transferu to kluczowe wyzwanie dla międzynarodowych organizacji. Posiadanie rozwiązań na najwyższym poziomie jest też atutem wizerunkowym, który podkreśla dbałość o bezpieczeństwo przetwarzania danych.
Bardzo wiele podmiotów, które są częścią międzynarodowych korporacji, spotyka się w codziennej działalności z koniecznością przekazania (udostępnienia lub powierzenia) pewnych danych osobowych poza EOG. Nawet korzystanie z grupowych systemów informatycznych korporacji z siedzibą poza EOG podlega wymogom RODO.Dbamy, aby nasi Klienci realizowali transfery danych poza EOG zgodnie z przepisami prawa. Pomogliśmy międzynarodowym korporacjom oraz przedsiębiorcom krajowym, którzy korzystają z usług zagranicznych podmiotów. Mamy doświadczenie zarówno w transferach przy prostych usługach chmurowych, jak i przy skomplikowanych mechanizmach wielostopniowych powierzeń i udostępnień.Doradztwo w zakresie legalności transferu danych osobowych poza EOG obejmuje najczęściej:
- Ustalenie, czy w ramach dane sytuacji dochodzi w ogóle do transferu danych
- Identyfikację i dobór podstawy prawnej legalizującej transfer
- Przeprowadzenie analizy Transfer Impact Assessment (TIA), która w razie potrzeby obejmuje analizę lokalnych przepisów kraju importera pod kątem wymogów RODO, a także dokumentacji niezbędnej do legalizacji transferu (w stosownych przypadkach – również na podstawie zatwierdzonych kodeksów postępowania lub zatwierdzonych mechanizmów certyfikacji)
- Wsparcie w negocjacjach warunków przekazywania danych poza EOG, w doborze i zawarciu umowy transferowej na podstawie standardowych klauzul umownych
- Opracowanie mapy transferów danych
Mamy wieloletnie doświadczenie w obsłudze podmiotów, które działają w międzynarodowym środowisku. Rozumiemy zależności biznesowe i specyfikę współpracy w grupach kapitałowych. Wspieraliśmy skutecznie wielu Klientów w przygotowaniu niezbędnych analiz dotyczących transferu danych poza EOG w oparciu o różne podstawy prawne. Nasze wsparcie w zakresie legalności takiego transferu bazuje na najwyższym standardzie wiedzy prawniczej i wieloletnim doświadczeniu praktycznym, które zdobyliśmy podczas współpracy z podmiotami funkcjonującymi w ramach globalnych relacji.
W sprawie transferów poza EOG zapraszamy do kontaktu na adres RODO@grclegal.plOsobą kontaktową jest: Piotr Kalina