1. Propósito
My Country Mobile opera a nivel mundial y procesa algunos datos personales fuera del EEE/Reino Unido (incluidos Singapur y Estados Unidos). Este paquete documenta las salvaguardas utilizadas para esas transferencias según el RGPD y el RGPD del Reino Unido.
2. Mecanismos de transferencia
Cláusulas contractuales tipo (SCC) de la UE
Decisión de Ejecución (UE) 2021/914 de la Comisión
Se utiliza para transferencias de Datos personales desde el EEE a MCM y sus subencargados en terceros países.
Anexo sobre transferencia internacional de datos del Reino Unido (IDTA)
Adenda a las CCE de la UE (versión B1.0)
Para transferencias de Datos personales del Reino Unido a MCM y sus subprocesadores en terceros países.
Suiza
SCC de la UE con modificaciones suizas
SCC de la UE con modificaciones suizas: referencias al FADP, FDPIC como autoridad supervisora.
3. Evaluación del Impacto de la Transferencia (Schrems II)
Para transferencias a Estados Unidos y otros terceros países, MCM realiza una evaluación de impacto de la transferencia considerando el régimen legal del destino y las medidas complementarias vigentes:
Cifrado en tránsito
Controles de acceso
Compromisos contractuales
Revisión del régimen jurídico del destino
Transparencia en las solicitudes de acceso del gobierno
Registros internos de la TIA retenidos
4. Artículo 27 Representantes
Debido a que MCM está establecido fuera de la UE/Reino Unido pero ofrece servicios a los interesados allí, designa representantes según el artículo 27 del RGPD/Reino Unido. Sus datos de contacto se publicarán en el política de privacidad.
🇪🇺 Representante de la UE
Artículo 27 del RGPD: ubicado en un estado miembro de la UE
Cita pendiente🇬🇧 Representante del Reino Unido
Artículo 27 del RGPD del Reino Unido
Cita pendiente5. Lista de verificación
Confirmar los flujos de transferencia de la entidad operativa y del grupo.
Ejecutar SCC (módulos correctos) con clientes y subprocesadores.
Ejecute IDTA del Reino Unido donde se transfieren los datos del Reino Unido.
Completar y conservar las evaluaciones de impacto de las transferencias.
Designar representantes del Artículo 27 UE + Reino Unido y publicar contactos.
Mantener Registros de Actividades de Tratamiento (ROPA).
Confirmar una base legal y registros de consentimiento para marketing.