Transferencias Internacionales de Datos Personales

Transferencias Internacionales de Datos Personales
0 Comentarios

GFM Servicios

julio 26, 2021

Categorías

 

El RGPD permite realizar la transferencia de datos personales a un tercer país mediante garantías adecuadas. Una de ellas es la utilización de cláusulas tipo de protección de datos adoptadas por la Comisión. Se han aprobado recientemente unas nuevas cláusulas tipo, (adjunto documento_clausulas tipo) derogando la Decisión 2001/497/CE y la Decisión 2010/87/UE que se venían utilizando actualmente.

En este sentido, si se hubiera celebrado algún contrato de acceso a datos con un encargado o responsable del tratamiento ubicado fuera de la Unión Europea tendremos en cuenta el siguiente plazo de validez:

  • Ambas Decisiones se derogan a partir del día 27 de septiembre de 2021.
  • Los contratos celebrados con fecha anterior al 27 de septiembre de 2021 son válidos hasta el día 27 de septiembre de 2022, siempre y cuando las operaciones de tratamiento que sean objeto del contrato permanezcan inalteradas.

El nuevo conjunto de cláusulas contractuales   recoge diferentes tipos de transferencias:

Modulo 1: de responsable a responsable

Modulo 2: de responsable a encargado

Modulo 3: de encargado a encargado

Modulo 4: de encargado a responsable

«

Seguirá siendo necesario que el exportador, ayudado por el importador, analice el nivel de protección propocionado.

Malentendidos relacionados con la anonimización

Malentendidos relacionados con la anonimización

La AEPD ha publicado una miniguía ilustrando los 10 principales malentendidos relacionados con la anonimización. Los datos anónimos son aquellos datos que no hacen referencia a personas naturales identificadas o identificables. Hoy en día tienen un papel importante en...

leer más
Ransomware, la principal amenaza para las empresas (I)

Ransomware, la principal amenaza para las empresas (I)

Hemos visto como en la actualidad muchas empresas han sido objeto de ciberataques a través de ransomware. El tamaño de la empresa es independiente para los ciberdelincuentes y cualquier entidad puede ser objetivo de un ataque informático. ¿Qué es un ransomware? Se...

leer más
El deber de informar y otras medidas de Responsabilidad

El deber de informar y otras medidas de Responsabilidad

El deber de informar y otras medidas de Responsabilidad proactiva en APPS para dispositivos móviles: La AEPD publicó una nota técnica orientada al deber de informar y otras medidas de responsabilidad proactiva en apps, destinada a las entidades involucradas en el...

leer más
Una inmobiliaria es sancionada con 2.000 euros

Una inmobiliaria es sancionada con 2.000 euros

Una inmobiliaria es sancionada con 2.000 euros por no facilitar la información en protección de datos: En la Resolución de la AEPD  https://www.aepd.es/es/documento/ps-00177-2021.pdf , se sanciona a una inmobiliaria por no informar debidamente al cliente. La reclamada...

leer más