ocena skutków przetwarzania danych

TIA – pytania przy transferze danych do USA i Chin

Ocena skutków transferu danych TIA – jakie pytania zadać przy transferze danych do USA i Chin?

Nie istnieje jedna oficjalna i uniwersalna lista pytań służących do przeprowadzenia oceny skutków transferu danych (Transfer Impact Assessment – TIA), w tym przy transferze danych osobowych do USA lub Chin. Obowiązek przeprowadzenia TIA wynika przede wszystkim z wyroku TSUE w sprawie Schrems II, a zakres oceny zależy m.in. od państwa docelowego, rodzaju przekazywanych danych osobowych oraz zastosowanego mechanizmu transferu, np. standardowych klauzul umownych (SCC). Metodologię przeprowadzania TIA oraz kluczowe obszary, które należy przeanalizować, wskazują przede wszystkim zalecenia Europejskiej Rady Ochrony Danych (EROD).

Korzyści 
  1. Ocena skutków transferu danych (TIA) nie opiera się na jednej obowiązkowej liście pytań. Zakres analizy należy każdorazowo dostosować do państwa trzeciego, rodzaju danych osobowych oraz zastosowanego mechanizmu transferu, np. standardowych klauzul umownych SCC.
  2. Przy transferze danych do USA lub Chin TIA powinna obejmować przede wszystkim ocenę przepisów i praktyk dotyczących dostępu organów publicznych do danych, dostępności skutecznych środków ochrony prawnej oraz zgodności poziomu ochrony danych z wymaganiami RODO, wyroku Schrems II i wytycznych EROD.
  3. Jeżeli Transfer Impact Assessment wykaże ryzyko dla danych osobowych, eksporter powinien ocenić możliwość zastosowania środków uzupełniających, takich jak silne szyfrowanie, pseudonimizacja oraz dodatkowe zobowiązania umowne importera danych.

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x