ווי צו באַווייַזן העסקעם מיט GDPR אַרטיקל 45

טראַנספערס אויף דער באזע פון ​​אַן אַדאַקוואַסי באַשלוס

ספר אַ דעמאָ

מענטש, אַרבעט, ניצן, קאָמפּיוטער, האַנט, טייפּינג, לאַפּטאַפּ, קלאַוויאַטור, קאָנטאַקט, אונדז

GDPR אַרטיקל 45 דילז מיט די קאָמפּלעקס אַרויסגעבן פון אינטערנאַציאָנאַלע דאַטן טראַנספערס. מאַסיוו אַמאַונץ פון דאַטן זענען טראַנספערד צו און פון די וק און אי.יו., און אנדערע לענדער, אויף אַ טעגלעך יקער.

אַרטיקל 45 ינאַקץ אַ נומער פון פּריקאָשאַן מיטלען וואָס באַשיצן די דאַטן בשעת עס איז פּראַסעסט, און סיקיורז די רעכט און פרייהייט פון יעדער יחיד וואָס קען זיין אַפעקטאַד דורך קרייַז-גרענעץ טראַנספערס.

GDPR אַרטיקל 45 לעגאַל טעקסט

EU GDPR ווערסיע

טראַנספערס אויף דער באזע פון ​​אַן אַדאַקוואַסי באַשלוס

  1. א אַריבערפירן פון פערזענלעכע דאַטן צו אַ דריט לאַנד אָדער אַן אינטערנאַציאָנאַלע אָרגאַניזאַציע קען פּאַסירן ווו די קאַמישאַן האט באַשלאָסן אַז די דריט לאַנד, אַ טעריטאָריע אָדער איינער אָדער מער ספּעסיפיעד סעקטאָרס אין דעם דריט לאַנד, אָדער די ינטערנאַטיאָנאַל אָרגאַניזאַציע אין קשיא ינשורז אַ טויגן מדרגה פון שוץ. אַזאַ אַ אַריבערפירן וועט נישט דאַרפן קיין ספּעציפיש דערלויבעניש.
  2. ווען אַסעסמאַנט די אַדאַקוואַסי פון דער שוץ מדרגה, די קאַמישאַן וועט, ספּעציעל, נעמען אין חשבון די פאלגענדע עלעמענטן:
    • (אַ) די הערשן פון געזעץ, רעספּעקט פֿאַר מענטשנרעכט און פונדאַמענטאַל פרייהייט, באַטייַטיק געסעצ - געבונג, ביידע אַלגעמיינע און סעקטאָראַל, אַרייַנגערעכנט וועגן עפנטלעך זיכערהייט, פאַרטיידיקונג, נאציאנאלע זיכערהייט און פאַרברעכער געזעץ און די אַקסעס פון עפנטלעך אויטאריטעטן צו פערזענלעכע דאַטן, ווי געזונט ווי ימפּלאַמענטיישאַן פון אַזאַ געסעצ - געבונג, דאַטן שוץ כּללים, פאַכמאַן כּללים און זיכערהייט מיטלען, אַרייַנגערעכנט כּללים פֿאַר די פאָרויס אַריבערפירן פון פערזענלעכע דאַטן צו אן אנדער דריט לאַנד אָדער אינטערנאציאנאלע אָרגאַניזאַציע וואָס זענען קאַמפּלייד אין דעם לאַנד אָדער אינטערנאַציאָנאַלע אָרגאַניזאַציע, פאַל-געזעץ, ווי געזונט ווי עפעקטיוו און ענפאָרסאַבאַל דאַטן אונטערטעניק רעכט און עפעקטיוו אַדמיניסטראַטיווע און דזשודישאַל רערעסרע פֿאַר די דאַטן סאַבדזשעקץ וועמענס פערזענלעכע דאַטן זענען טראַנספערד;
    • (ב) די עקזיסטענץ און עפעקטיוו פאַנגקשאַנינג פון איינער אָדער מער פרייַ סופּערווייזערי אויטאריטעטן אין די דריט לאַנד אָדער צו וואָס אַן אינטערנאַציאָנאַלע אָרגאַניזאַציע איז אונטערטעניק, מיט פֿאַראַנטוואָרטלעכקייט פֿאַר ינשורינג און ענפאָרסינג העסקעם מיט די דאַטן שוץ כּללים, אַרייַנגערעכנט טויגן ענפאָרסמאַנט כוחות, פֿאַר אַסיסטינג און אַדווייזינג די דאַטן סאַבדזשעקץ אין עקסערסייזינג זייער רעכט און פֿאַר קוואַפּעריישאַן מיט די סופּערווייזערי אויטאריטעטן פון די מעמבער שטאַטן; און
    • (C) די אינטערנאציאנאלע קאַמיטמאַנץ וואָס די דריט לאַנד אָדער אינטערנאציאנאלע אָרגאַניזאַציע איז אריין אין, אָדער אנדערע אַבלאַגיישאַנז שטייענדיק פון ליגאַלי ביינדינג קאַנווענשאַנז אָדער ינסטראַמאַנץ, און פון זיין אָנטייל אין מאַלטילאַטעראַל אָדער רעגיאָנאַל סיסטעמען, ספּעציעל אין באַציונג צו דער שוץ פון פערזענלעכע דאַטן.

  3. די קאַמישאַן, נאָך אַססעסס די אַדאַקוואַסי פון דער שוץ מדרגה, קען באַשליסן, דורך ימפּלאַמענינג אַקט, אַז אַ דריט לאַנד, אַ טעריטאָריע אָדער איינער אָדער מער ספּעסיפיעד סעקטאָרס אין אַ דריט לאַנד, אָדער אַן אינטערנאַציאָנאַלע אָרגאַניזאַציע ינשורז אַ טויגן שוץ מדרגה. אין די טייַטש פון פּאַראַגראַף 2 פון דעם אַרטיקל. די ימפּלאַמענינג אַקט וועט צושטעלן אַ מעקאַניזאַם פֿאַר אַ פּעריאָדיש רעצענזיע, לפּחות יעדער פיר יאָר, וואָס וועט נעמען אין חשבון אַלע באַטייַטיק דיוועלאַפּמאַנץ אין די דריט לאַנד אָדער אינטערנאַציאָנאַלע אָרגאַניזאַציע. די ימפּלאַמענינג אַקט וועט ספּעציפיצירן זייַן טעריטאָריאַל און סעקטאָראַל אַפּלאַקיישאַן און, אויב אָנווענדלעך, ידענטיפיצירן די סופּערווייזערי אויטאָריטעט אָדער אויטאריטעטן ריפערד צו אין פונט (ב) פון פּאַראַגראַף 2 פון דעם אַרטיקל. די ימפּלאַמענינג אַקט וועט זיין אנגענומען אין לויט מיט די דורכקוק פּראָצעדור ריפערד צו אין אַרטיקל 93 (2).
  4. די קאַמישאַן וועט, אויף אַ אָנגאָינג יקער, מאָניטאָר דיוועלאַפּמאַנץ אין דריט לענדער און אינטערנאַציאָנאַלע אָרגאַנאַזיישאַנז וואָס קען ווירקן די פאַנגקשאַנינג פון דיסיזשאַנז אנגענומען לויט פּאַראַגראַף 3 פון דעם אַרטיקל און דיסיזשאַנז אנגענומען אויף דער באזע פון ​​אַרטיקל 25 (6) פון דירעקטיוו 95/46/ עק.
  5. די קאַמישאַן וועט, אויב בנימצא אינפֿאָרמאַציע ריווילז, ספּעציעל נאָך די רעצענזיע ריפערד צו אין פּאַראַגראַף 3 פון דעם אַרטיקל, אַז אַ דריט לאַנד, אַ טעריטאָריע אָדער איינער אָדער מער ספּעסיפיעד סעקטאָרס אין אַ דריט לאַנד, אָדער אַן אינטערנאַציאָנאַלע אָרגאַניזאַציע ניט מער ינשורז אַ טויגן. שוץ מדרגה אין די טייַטש פון פּאַראַגראַף 2 פון דעם אַרטיקל, אין די מאָס נייטיק, אָפּרוען, ענדערן אָדער ופהענגען די באַשלוס ריפערד צו אין פּאַראַגראַף 3 פון דעם אַרטיקל דורך ימפּלאַמענינג אקטן אָן רעטראָ-אַקטיוו ווירקונג. די ימפּלאַמענינג אקטן וועט זיין אנגענומען אין לויט מיט די דורכקוק פּראָצעדור ריפערד צו אין אַרטיקל 93 (2).

    אויף רעכט גערעכטפארטיקט ימפּעראַטיוו גראָונדס פון ערדזשאַנסי, די קאַמישאַן וועט אָננעמען גלייך אָנווענדלעך ימפּלאַמענינג אקטן אין לויט מיט די פּראָצעדור ריפערד צו אין אַרטיקל 93 (3).
  6. די קאַמישאַן וועט אַרייַן קאַנסאַלטיישאַנז מיט די דריט לאַנד אָדער אינטערנאציאנאלע אָרגאַניזאַציע מיט אַ ציל צו ויסמיידן די סיטואַציע וואָס איז געפֿירט צו די באַשלוס געמאכט לויט פּאַראַגראַף 5.
  7. א באַשלוס לויט פּאַראַגראַף 5 פון דעם אַרטיקל איז אָן פאָרורטל צו טראַנספערס פון פערזענלעכע דאַטן צו די דריט לאַנד, אַ טעריטאָריע אָדער איינער אָדער מער ספּעסיפיעד סעקטאָרס אין דעם דריט לאַנד, אָדער די אינטערנאַציאָנאַלע אָרגאַניזאַציע אין קשיא לויט אַרטיקלען 46 צו 49.
  8. די קאַמישאַן וועט אַרויסגעבן אין דער באַאַמטער דזשאָורנאַל פון די אייראפעישע יוניאַן און אויף זיין וועבזייטל אַ רשימה פון דריט לענדער, טעראַטאָריז און ספּעסיפיעד סעקטאָרס אין אַ דריט לאַנד און אינטערנאַציאָנאַלע אָרגאַנאַזיישאַנז פֿאַר וואָס זי האָט באַשלאָסן אַז אַ טויגן שוץ מדרגה איז אָדער איז ניט מער. פארזיכערט.
  9. דיסיזשאַנז אנגענומען דורך די קאַמישאַן אויף דער באזע פון ​​אַרטיקל 25 (6) פון דירעקטיוו 95/46/EC וועט בלייַבן אין קראַפט ביז אַמענדיד, ריפּלייסט אָדער ריפּיאַלד דורך אַ קאַמישאַן באַשלוס אנגענומען אין לויט מיט פּאַראַגראַף 3 אָדער 5 פון דעם אַרטיקל.

UK GDPR ווערסיע

טראַנספערס אויף דער באזע פון ​​אַן אַדאַקוואַסי באַשלוס

  1. א אַריבערפירן פון פערזענלעכע דאַטן צו אַ דריט לאַנד אָדער אַן אינטערנאַציאָנאַלע אָרגאַניזאַציע קען פּאַסירן ווו עס איז באזירט אויף אַדאַקוואַסי רעגיאַליישאַנז (זען אָפּטיילונג 17A פון די 2018 אקט).
  2. דער סעקרעטאַרי פון שטאַט וועט, אין באַזונדער, נעמען חשבון פון די פאלגענדע עלעמענטן, ווען עס אַססעסס די אַדאַקוואַסי פון שוץ מדרגה פֿאַר די צוועקן פון סעקשאַנז 17A און 17B פון די 2018 אקט:
    • (אַ) די הערשן פון געזעץ, רעספּעקט פֿאַר מענטשנרעכט און פונדאַמענטאַל פרייהייט, באַטייַטיק געסעצ - געבונג, ביידע אַלגעמיינע און סעקטאָראַל, אַרייַנגערעכנט וועגן עפנטלעך זיכערהייט, פאַרטיידיקונג, נאציאנאלע זיכערהייט און פאַרברעכער געזעץ און די אַקסעס פון עפנטלעך אויטאריטעטן צו פערזענלעכע דאַטן, ווי געזונט ווי ימפּלאַמענטיישאַן פון אַזאַ געסעצ - געבונג, דאַטן שוץ כּללים, פאַכמאַן כּללים און זיכערהייט מיטלען, אַרייַנגערעכנט כּללים פֿאַר די פאָרויס אַריבערפירן פון פערזענלעכע דאַטן צו אן אנדער דריט לאַנד אָדער אינטערנאציאנאלע אָרגאַניזאַציע וואָס זענען קאַמפּלייד אין דעם לאַנד אָדער אינטערנאַציאָנאַלע אָרגאַניזאַציע, פאַל-געזעץ, ווי געזונט ווי עפעקטיוו און ענפאָרסאַבאַל דאַטן אונטערטעניק רעכט און עפעקטיוו אַדמיניסטראַטיווע און דזשודישאַל רערעסרע פֿאַר די דאַטן סאַבדזשעקץ וועמענס פערזענלעכע דאַטן זענען טראַנספערד;
    • (ב) די עקזיסטענץ און עפעקטיוו פאַנגקשאַנינג פון איינער אָדער מער פרייַ סופּערווייזערי אויטאריטעטן אין די דריט לאַנד אָדער צו וואָס אַן אינטערנאַציאָנאַלע אָרגאַניזאַציע איז אונטערטעניק, מיט פֿאַראַנטוואָרטלעכקייט פֿאַר ינשורינג און ענפאָרסינג העסקעם מיט די דאַטן שוץ כּללים, אַרייַנגערעכנט טויגן ענפאָרסמאַנט כוחות, פֿאַר אַסיסטינג און אַדווייזינג די דאַטן סאַבדזשעקץ אין עקסערסייזינג זייער רעכט און פֿאַר קוואַפּעריישאַן מיט די קאַמישאַנער; און
    • (C) די אינטערנאציאנאלע קאַמיטמאַנץ וואָס די דריט לאַנד אָדער אינטערנאציאנאלע אָרגאַניזאַציע איז אריין אין, אָדער אנדערע אַבלאַגיישאַנז שטייענדיק פון ליגאַלי ביינדינג קאַנווענשאַנז אָדער ינסטראַמאַנץ, און פון זיין אָנטייל אין מאַלטילאַטעראַל אָדער רעגיאָנאַל סיסטעמען, ספּעציעל אין באַציונג צו דער שוץ פון פערזענלעכע דאַטן.

  3. די אַמענדמענט אָדער רעוואָקאַטיאָן פון רעגיאַליישאַנז אונטער אָפּטיילונג 17A פון די 2018 אקט איז אָן פאָרורטל צו טראַנספערס פון פערזענלעכע דאַטן צו די דריט לאַנד, אַ טעריטאָריע אָדער איינער אָדער מער ספּעסיפיעד סעקטאָרס אין דעם דריט לאַנד, אָדער די אינטערנאַציאָנאַלע אָרגאַניזאַציע אין קשיא לויט אַרטיקלען 46 צו 49 .
פּשוט. זיכער. סאַסטיינאַבאַל.

זען אונדזער פּלאַטפאָרמע אין קאַמף מיט אַ טיילערד האַנט-אויף סעסיע באזירט אויף דיין באדערפענישן און גאָולז.

ספר דיין דעמאָ
ימג

טעכניש קאָמענטאַר

אַדעקוואַסי איז אַ שליסל טערמין וואָס איז ארויס איבער GDPR אַרטיקל 45. דער טערמין 'אַדעקוואַטע מדרגה פון שוץ' מיטל אַז די דאַטן באַקומער געראַנטיז אַן לויט אַ שטאַפּל פון שוץ וואָס קענען זיין דימד ווי "עקוויוואַלענט" צו GDPR.

אַדאַקוואַסי איז דעלט מיט 6 שליסל געביטן:

  1. ערשט אַדאַקוואַסי דיסיזשאַנז גענומען דורך גאַווערנינג אויטאריטעטן.
  2. די פאַרשידן קרייטיריאַ זענען באַשטימט פֿאַר דיסיזשאַנז צו זיין געמאכט.
  3. די ימפּלאַמענטיישאַן ('אַדאָפּטיאָן') פון אַ אַדאַקוואַסי באַשלוס, אַמאָל איינער איז געמאכט.
  4. מאָניטאָרינג פון דיוועלאַפּמאַנץ.
  5. א אָפּרוף, סאַספּענשאַן אָדער אַמענדמענט פון אַ אַדאַקוואַסי באַשלוס (אַרייַנגערעכנט אַ באַראַטונג).
  6. די ארויסגעבן פון קיין דיסיזשאַנז געמאכט.

ISO 27701 פּונקט 7.5.1 (ידענטיפיצירן יקער פֿאַר PII אַריבערפירן צווישן דזשוריסדיקשאַנז) און GDPR אַרטיקל 45

אין דעם אָפּטיילונג מיר רעדן וועגן GDPR אַרטיקלען 45 (1), 45 (2) (אַ), 45 (2) (ב), 45 (2) (c), 45 (3), 45 (4), 45 (5) ), 45 (6), 45 (7), 45 (8), 45 (9)

רעגיאָנאַל רעגולאַטאָרי און לעגאַל כּללים בייַטן דיפּענדינג אויף ווו די דאַטן זענען ערידזשאַנייטאַד און ווו עס וועט זיין טראַנספערד צו.

אָרגאַנאַזיישאַנז זאָל נעמען אין חשבון אַלע באַטייַטיק געזעצן, פראַמעוואָרקס און רעגיאַליישאַנז ווען זיי דאַרפֿן צו אַריבערפירן דאַטן צווישן דזשוריסדיקשאַנז, אַרייַנגערעכנט די נוצן פון אַ דעזיגנייטיד סופּערווייזערי אויטאָריטעט.

אינדעקס פון לינגקט EU GDPR אַרטיקלען און ISO 27701 קלאָזיז

GDPR אַרטיקלISO 27701 פּונקט יסאָ 27701 שטיצן קלאָזיז
EU GDPR אַרטיקלען 45 (1) צו 45 (9)ISO 27701 7.5.1גאָרניט

ווי ISMS.online הילף

מיט ISMS.online, איר קענען לייכט באַווייַזן אַ מדרגה פון פּריוואַטקייט שוץ וואָס גייט ווייַטער פון 'גלייַך', אַלע אין איין זיכער, שטענדיק-אויף אָרט.

די ISMS.online פּלאַטפאָרמע ינקלודז אַ געבויט-אין גיידאַנס ביי יעדער שריט, קאַמביינד מיט אונדזער ימפּלאַמענטיישאַן צוגאַנג "אַדאָפּט, אַדאַפּט, לייג", אַזוי דעמאַנסטרייטינג דיין GDPR העסקעם איז פיל גרינגער. א ברייט קייט פון צייט-שפּאָרן מכשירים וועט אויך זיין בארעכטיגט פֿאַר איר.

געפֿינען זיך מער דורך סקעדזשולינג אַ דעמאָ.

עס העלפּס פאָר אונדזער נאַטור אין אַ positive וועג וואָס אַרבעט פֿאַר אונדז
& אונדזער קולטור.

עמי קוני
אפעראציע מנהל, אַמיגאָ

ספר דיין דעמאָ

טראַסטיד דורך קאָמפּאַניעס אומעטום
  • פּשוט און גרינג צו נוצן
  • דיזיינד פֿאַר ISO 27001 הצלחה
  • שפּאָרן איר צייט און געלט
ספר דיין דעמאָ
ימג

ISMS.online איצט שטיצט ISO 42001 - די וועלט 'ס ערשטער אַי מאַנאַגעמענט סיסטעם. דריקט צו געפֿינען מער