1. Цель
My Country Mobile работает по всему миру и обрабатывает некоторые Персональные данные за пределами ЕЭЗ/Великобритании (в том числе в Сингапуре и США). В этом пакете документированы меры защиты, используемые для таких передач в соответствии с GDPR и GDPR Великобритании.
2. Механизмы передачи
Стандартные договорные условия ЕС (SCC)
Исполнительное решение Комиссии (ЕС) 2021/914
Используется для передачи Персональных данных из ЕЭЗ в MCM и ее субобработчиков в третьих странах.
Дополнение о международной передаче данных в Великобритании (IDTA)
Дополнение к SCC ЕС (версия B1.0)
Для передачи персональных данных из Великобритании компании MCM и ее субобработчикам в третьих странах.
Швейцария
СКП ЕС со швейцарскими поправками
SCC ЕС со швейцарскими поправками — ссылки FADP, FDPIC в качестве надзорного органа.
3. Оценка воздействия трансфера (Шремс II)
Для переводов в США и другие третьи страны MCM проводит оценку воздействия перевода с учетом правового режима места назначения и действующих дополнительных мер:
Шифрование при передаче
Контроль доступа
Договорные обязательства
Обзор правового режима дестинации
Прозрачность запросов на доступ со стороны правительства
Внутренние записи TIA сохранены.
4. Статья 27 Представители
Поскольку компания MCM учреждена за пределами ЕС/Великобритании, но предлагает там услуги субъектам данных, она назначает представителей в соответствии со статьей 27 GDPR/GDPR Великобритании. Их контактные данные будут опубликованы в политика конфиденциальности.
🇪🇺 Представитель ЕС
Статья 27 GDPR — находится в государстве-члене ЕС
Ожидается встреча🇷🇧 Представитель Великобритании
Статья 27 GDPR Великобритании
Ожидается встреча5. Контрольный список
Подтвердите операционную организацию и групповые трансфертные потоки.
Выполнять SCC (правильные модули) с клиентами и субобработчиками.
Выполните UK IDTA, куда передаются данные из Великобритании.
Заполните и сохраните оценки воздействия передачи.
Назначьте представителей ЕС и Великобритании в соответствии со статьей 27 и опубликуйте контакты.
Ведение записей об обработке данных (ROPA).
Подтвердите законное основание и записи о согласии на маркетинг.