Dogovorite se za kratek brezplačen pogovor. Skupaj pregledamo vaše trenutno stanje, predlagamo, kaj ima smisel narediti in v kakšnem vrstnem redu.
Prenose imate, četudi jih niste načrtovali
Če uporabljate ameriške oblačne storitve, e-poštni marketing, spletno analitiko ali sodeluje z dobavitelji zunaj EGP (t.i. tretje države), skoraj zagotovo prenašate osebne podatke v tretje države, tudi če se tega ne zavedate.
Enkratna ureditev ne zdrži, saj se pravne podlage spreminjajo, orodja in dobavitelji se menjajo, vsaka nova spletna storitev lahko pomeni nov prenos.
V Info hiši prenose prepoznamo, vam pomagamo izbrati primerno pravno podlago in uvedemo ali ocenimo potrebne zaščitne mehanizme, tako da so vaši prenosi skladni in dokumentirani.
Komu je storitev namenjena?
Uporabniki oblačnih orodij
Microsoft 365, Google Workspace, CRM, e-poštni marketing, analitika … Če jih uporabljate, prenašate podatke.
Podjetja v mednarodnih skupinah
Osebne podatke prenašajo matični družbi ali drugim družbam v skupini zunaj EGP (v tretje države).
Organizacije pred uvedbo novega orodja
Prenose preverite že pri izbiri rešitve, dokler je odločitev še mogoče popraviti brez dodatnih stroškov.
DPO-ji in odgovorni za skladnost
Potrebujete strokovno drugo mnenje o izbrani pravni podlagi ali zaščitnih mehanizmih.
Kaj pridobite s pregledom prenosov podatkov v tretje države?
Jasno sliko prenosov. Veste, kateri podatki gredo kam, prek katerih orodij in dobaviteljev.
Ustrezno pravno podlago za vsak prenos. Izbrano glede na državo, vrsto podatkov in razmerje z dobaviteljem.
Dokumentacijo, ki zdrži preverjanje. Odgovor za stranko, partnerja ali inšpekcijo imate pripravljen vnaprej.
Zaščitne mehanizme, ki delujejo v praksi. Ne le podpisane klavzule, tudi konkretne organizacijske in tehnične ukrepe.
Mirnost pri uvajanju novih orodij. Veste, kaj je treba preveriti glede prenosov, še preden podpišete pogodbo.
Kaj zajema pregled prenosa podatkov v tretje države?
- Popis orodij in dobaviteljev. Skupaj pregledamo storitve, pogodbe in tokove podatkov ter zaznamo, kje prenosi dejansko nastajajo.
- Preveritev pravnih podlag. Za vsak prenos ocenimo, ali je izbrana primerna pravna podlaga: sklep o ustreznosti, standardne pogodbene klavzule ali druga podlaga po GDPR.
- Ocena tveganja prenosa. Kjer je potrebna, izvedemo presojo ciljne države in dobavitelja (TIA – transfer impact assessment).
- Pregled zaščitnih mehanizmov. Ocenimo organizacijske in tehnične ukrepe: šifriranje, psevdonimizacijo, dostope ali predlagamo nove.
- Dokumentacija. Ugotovitve in podlage jasno dokumentiramo, da imate urejen pregled nad svojimi prenosi in lahko po potrebi izkažete njihovo skladnost tudi strankam, poslovnim partnerjem ali inšpektorju.
Ostale storitve
Pogosta vprašanja
Kako vemo, ali sploh prenašamo osebne podatke v tretje države?
Včasih je to očitno, na primer pri sodelovanju s ponudnikom iz ZDA, pogosto pa precej manj. Do prenosa lahko pride tudi pri uporabi oblačnih storitev, analitike, marketinških orodij ali zaradi oddaljenega dostopa ponudnika do vaših sistemov. Pri pregledu zato najprej ugotovimo, kam vaši podatki dejansko potujejo in kdo lahko do njih dostopa.
Kaj če ugotovimo, da prenos ni ustrezno urejen?
Najprej preverimo, kako ga je mogoče ustrezno urediti. To lahko pomeni ureditev ustrezne podlage za prenos, dopolnitev pogodbenih določil, uvedbo dodatnih zaščitnih ukrepov ali spremembo načina uporabe storitve. Cilj pregleda ni le ugotoviti, kaj manjka, ampak vam dati jasno pot do rešitve.
Ali je uporaba ameriških ponudnikov prepovedana?
Ne. Uporaba ponudnika iz ZDA sama po sebi ni prepovedana. Preveriti pa je treba, ali je prenos ustrezno urejen, na kateri podlagi se izvaja in ali so glede na okoliščine konkretnega prenosa potrebni dodatni zaščitni ukrepi.
Ali moramo za vsak prenos narediti TIA?
Ne. Ocena učinka prenosa oziroma TIA ni avtomatično potrebna pri vsakem prenosu. Njena potrebnost je odvisna predvsem od podlage, na kateri se prenos izvaja, ter okoliščin konkretnega prenosa. Pri pregledu presodimo, kje je TIA potrebna in kakšen obseg presoje je smiseln.
