1. الغرض
تعمل خدمة My Country Mobile عالميًا وتعالج بعض البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية/المملكة المتحدة (بما في ذلك سنغافورة والولايات المتحدة). توثق هذه الحزمة الضمانات المستخدمة لعمليات النقل هذه بموجب اللائحة العامة لحماية البيانات (GDPR) واللائحة العامة لحماية البيانات (GDPR) في المملكة المتحدة.
2. آليات النقل
الشروط التعاقدية القياسية للاتحاد الأوروبي (SCC)
قرار تنفيذ المفوضية (الاتحاد الأوروبي) 2021/914
يُستخدم لنقل البيانات الشخصية من المنطقة الاقتصادية الأوروبية إلى MCM ومعالجاتها الفرعية في بلدان ثالثة.
ملحق نقل البيانات الدولية في المملكة المتحدة (IDTA)
ملحق للاتفاقيات التعاقدية النموذجية للاتحاد الأوروبي (الإصدار B1.0)
لنقل البيانات الشخصية في المملكة المتحدة إلى MCM ومعالجيها الفرعيين في بلدان ثالثة.
سويسرا
الشروط التعاقدية النموذجية للاتحاد الأوروبي مع التعديلات السويسرية
الشروط التعاقدية الخاصة للاتحاد الأوروبي مع التعديلات السويسرية - مراجع FADP، FDPIC كسلطة إشرافية.
3. تقييم أثر النقل (Schrems II)
بالنسبة لعمليات النقل إلى الولايات المتحدة ودول ثالثة أخرى، تجري MCM تقييمًا لأثر النقل مع الأخذ في الاعتبار النظام القانوني للوجهة والتدابير التكميلية المعمول بها:
التشفير أثناء النقل
ضوابط الوصول
الالتزامات التعاقدية
مراجعة النظام القانوني للوجهة
الشفافية في طلبات الوصول الحكومية
تم الاحتفاظ بسجلات TIA الداخلية
4. المادة 27 النواب
نظرًا لأن MCM تم تأسيسها خارج الاتحاد الأوروبي/المملكة المتحدة ولكنها تقدم خدمات لأصحاب البيانات هناك، فإنها تعين ممثلين بموجب المادة 27 من اللائحة العامة لحماية البيانات/المملكة المتحدة. وسيتم نشر تفاصيل الاتصال الخاصة بهم في سياسة الخصوصية.
🇪🇺 ممثل الاتحاد الأوروبي
المادة 27 من اللائحة العامة لحماية البيانات - تقع في دولة عضو في الاتحاد الأوروبي
في انتظار التعيين🇬🇧 ممثل المملكة المتحدة
المادة 27 من اللائحة العامة لحماية البيانات في المملكة المتحدة
في انتظار التعيين5. قائمة المراجعة
تأكيد تدفقات تحويل كيان التشغيل والمجموعة.
تنفيذ SCC (الوحدات الصحيحة) مع العملاء والمعالجين الفرعيين.
قم بتنفيذ IDTA في المملكة المتحدة حيث يتم نقل بيانات المملكة المتحدة.
استكمال والاحتفاظ بتقييمات تأثير النقل.
تعيين ممثلين للاتحاد الأوروبي + المملكة المتحدة للمادة 27 ونشر الاتصالات.
الاحتفاظ بسجلات لأنشطة المعالجة (ROPA).
تأكيد الأساس القانوني وسجلات الموافقة للتسويق.