Ders 5.33: Uluslararası veri aktarımları

GDPR'ın V. bölümü, kişisel verinin AB'den ancak bir aktarım mekanizmasıyla çıkmasına izin verir: varış yeri için bir yeterlilik kararı, Standart Sözleşme Hükümleri gibi uygun güvenceler (güncel set Haziran 2021'de kabul edildi) ya da dar istisnalar. ABD için 10 Temmuz 2023 tarihli AB–ABD Veri Gizliliği Çerçevesi yeterlilik kararı, bu çerçeve kapsamında sertifikalı şirketlere aktarımları kapsar. SCC'lerle birlikte bir aktarım etki değerlendirmesi, varış ülkesinin yasalarının hükümlerin pratikte işlemesine izin verip vermediğini denetler. Laboratuvarda Northwind'in tedarikçi kaydını okuyor, mekanizması olmayan bir aktarım buluyor, sertifikaları denetliyor, eskimiş hükümleri ve eksik değerlendirmeleri yakalıyor ve eylemleri kaydediyorsun.

18 dk

Bu derste öğreneceklerin

Bir aktarım mekanizmasının ne zaman gerektiğini açıklamak
Yeterlilik, DPF ve SCC'leri ayırt etmek
Mekanizması olmayan aktarımları bulmak
DPF sertifikasını ve SCC sürümlerini denetlemek
Eksik aktarım etki değerlendirmelerini görmek

Temel terimler

Yeterlilik kararı: Bir ülkenin veriyi özünde AB kadar iyi koruduğuna dair Avrupa Komisyonu kararı.
Veri Gizliliği Çerçevesi (DPF): Sertifikalı ABD şirketlerini kapsayan, 10 Temmuz 2023 tarihli yeterlilik kararına sahip AB–ABD çerçevesi.
Standart Sözleşme Hükümleri (SCC): Aktarımlar için Komisyonca onaylanmış sözleşme hükümleri; güncel set Haziran 2021'de kabul edildi.
Aktarım etki değerlendirmesi (TIA): Varış ülkesinin yasalarının güvencelerin pratikte işlemesine izin verip vermediğinin değerlendirmesi.
Schrems II: Gizlilik Kalkanı'nı geçersiz kılan ve SCC'ler için duruma göre denetim gerektiren 2020 Adalet Divanı kararı.

← Bir güvenlik kültürü anketini okumak · Tüm dersler · Kilit kişi riski ve halef planlaması →