1. Cel
My Country Mobile działa na całym świecie i przetwarza niektóre dane osobowe poza EOG/Wielką Brytanią (w tym w Singapurze i Stanach Zjednoczonych). Ten pakiet dokumentuje zabezpieczenia stosowane w przypadku tych transferów na mocy RODO i RODO Wielkiej Brytanii.
2. Mechanizmy transferu
Standardowe klauzule umowne UE (SCC)
Decyzja wykonawcza Komisji (UE) 2021/914
Używane do przekazywania Danych Osobowych z EOG do MCM i jej podwykonawców w krajach trzecich.
Dodatek dotyczący międzynarodowego transferu danych w Wielkiej Brytanii (IDTA)
Dodatek do SKU UE (wersja B1.0)
W przypadku przekazywania danych osobowych z Wielkiej Brytanii do MCM i jej podwykonawców w krajach trzecich.
Szwajcaria
SKU UE ze zmianami szwajcarskimi
SCC UE ze zmianami szwajcarskimi – referencje FADP, FDPIC jako organ nadzorczy.
3. Ocena wpływu transferu (Schrems II)
W przypadku transferów do Stanów Zjednoczonych i innych krajów trzecich MCM przeprowadza ocenę skutków transferu, biorąc pod uwagę reżim prawny miejsca przeznaczenia i obowiązujące środki dodatkowe:
Szyfrowanie w transporcie
Kontrola dostępu
Zobowiązania umowne
Przegląd reżimu prawnego miejsca docelowego
Przejrzystość w zakresie wniosków o dostęp rządowy
Zachowane wewnętrzne zapisy TIA
4. Artykuł 27 Przedstawiciele
Ponieważ MCM ma siedzibę poza UE/Wielką Brytanią, ale tam oferuje usługi osobom, których dane dotyczą, wyznacza przedstawicieli zgodnie z art. 27 RODO/RODO w Wielkiej Brytanii. Ich dane kontaktowe zostaną opublikowane w Polityka prywatności.
🇪🇺 Przedstawiciel UE
Artykuł 27 RODO – lokalizacja w państwie członkowskim UE
Oczekujące na spotkanie🇬🇧 Przedstawiciel Wielkiej Brytanii
Artykuł 27 RODO Wielkiej Brytanii
Oczekujące na spotkanie5. Lista kontrolna
Potwierdź przepływy transferu jednostki operacyjnej i grupy.
Wykonuj SCC (poprawne moduły) z klientami i podwykonawcami przetwarzania.
Wykonaj UK IDTA, gdzie przesyłane są dane z Wielkiej Brytanii.
Wypełnij i zachowaj oceny skutków przeniesienia.
Wyznacza przedstawicieli UE i Wielkiej Brytanii na podstawie art. 27 i publikuje kontakty.
Prowadzić rejestr czynności przetwarzania (ROPA).
Potwierdź zgodną z prawem podstawę i zapisy dotyczące zgód na potrzeby marketingu.