אַרטיקל 49 GDPR העסקעם: בעסטער פּראַקטיסיז פֿאַר געשעפטן
GDPR אַרטיקל קסנומקס כּולל אַ רשימה פון דערשיינונגען - ד"ה אויסנעמען - אַז אָרגאַנאַזיישאַנז קענען צולייגן צו קיין אינטערנאַציאָנאַלע דאַטן טראַנספערס צו דריט-פּאַרטיי לענדער, ווען קיין אנדערע טייל פון טשאַפּטער V GDPR איז אָנווענדלעך.
GDPR אַרטיקל 49 לעגאַל טעקסט
EU GDPR ווערסיע
דעראַגיישאַנז פֿאַר ספּעציפיש סיטואַטיאָנס
- אין דער אַוועק פון אַ אַדאַקוואַסי באַשלוס לויט אַרטיקל 45 (3), אָדער צונעמען שוץ לויט אַרטיקל 46, אַרייַנגערעכנט ביינדינג פֿירמע כּללים, אַ אַריבערפירן אָדער אַ גאַנג פון טראַנספערס פון פערזענלעכע דאַטן צו אַ דריט לאַנד אָדער אַן אינטערנאַציאָנאַלע אָרגאַניזאַציע וועט פּאַסירן בלויז אויף איינער פון די פאלגענדע טנאָים:
- (אַ) די דאַטן אונטערטעניק האט בפירוש צושטימען צו די פארגעלייגט אַריבערפירן, נאָך ינפאָרמד וועגן די מעגלעך ריסקס פון אַזאַ טראַנספערס פֿאַר די דאַטן ונטערטעניק רעכט צו דער אַוועק פון אַ אַדאַקוואַסי באַשלוס און צונעמען שוץ;
- (ב) די אַריבערפירן איז נייטיק פֿאַר די פאָרשטעלונג פון אַ קאָנטראַקט צווישן די דאַטן ונטערטעניק און די קאַנטראָולער אָדער די ימפּלאַמענטיישאַן פון פאַר-קאָנטראַקטשואַל מיטלען גענומען אויף די בקשה פון די דאַטן ונטערטעניק;
- (C) די אַריבערפירן איז נייטיק פֿאַר די מסקנא אָדער פאָרשטעלונג פון אַ קאָנטראַקט אין די אינטערעסן פון די דאַטן ונטערטעניק צווישן די קאַנטראָולער און אן אנדער נאַטירלעך אָדער לעגאַל מענטש;
- (ד) די אַריבערפירן איז נייטיק פֿאַר וויכטיק סיבות פון ציבור אינטערעס;
- (e) די אַריבערפירן איז נייטיק פֿאַר די פאַרלייגן, געניטונג אָדער פאַרטיידיקונג פון לעגאַל קליימז;
- (f) די אַריבערפירן איז נייטיק אין סדר צו באַשיצן די וויטאַל אינטערעסן פון די דאַטן ונטערטעניק אָדער פון אנדערע מענטשן, ווו די דאַטן ונטערטעניק איז פיזיקלי אָדער ליגאַלי ניט ביכולת צו געבן צושטימען;
- (ג) די אַריבערפירן איז געמאכט פון אַ רעגיסטרירן וואָס לויט צו יוניאַן אָדער מיטגליד שטאַט געזעץ איז בדעה צו צושטעלן אינפֿאָרמאַציע צו דעם ציבור און וואָס איז אָפן פֿאַר באַראַטונג אָדער דורך דעם ציבור אין אַלגעמיין אָדער דורך קיין מענטש וואָס קענען באַווייַזן אַ לאַדזשיטאַמאַט אינטערעס, אָבער בלויז אין די מאָס אַז די באדינגונגען געלייגט דורך יוניאַן אָדער מיטגליד שטאַט געזעץ פֿאַר באַראַטונג זענען מקיים אין דעם באַזונדער פאַל.
ווען אַ אַריבערפירן קען נישט זיין באזירט אויף אַ טנייַ אין אַרטיקל 45 אָדער 46, אַרייַנגערעכנט די פּראַוויזשאַנז אויף ביינדינג פֿירמע כּללים, און קיין פון די דעראַגיישאַנז פֿאַר אַ ספּעציפיש סיטואַציע ריפערד צו אין דער ערשטער סובפּאַראַגראַף פון דעם פּאַראַגראַף איז אָנווענדלעך, אַ אַריבערפירן צו אַ דריט לאַנד אָדער אַן אינטערנאציאנאלע אָרגאַניזאַציע קען פּאַסירן בלויז אויב די אַריבערפירן איז נישט ריפּעטיטיוו, קאַנסערנז בלויז אַ לימיטעד נומער פון דאַטן סאַבדזשעקץ, איז נייטיק פֿאַר די צוועק פון קאַמפּעלינג לאַדזשיטאַמאַט אינטערעסן פּערסוד דורך די קאַנטראָולער וואָס זענען נישט אָווועררייד דורך די אינטערעסן אָדער רעכט און פרייהייט פון די דאַטן אונטערטעניק, און דער קאַנטראָולער האט אַססעססעד אַלע די צושטאנדן אַרום די דאַטן אַריבערפירן און האט אויף דער באזע פון די אַסעסמאַנט צוגעשטעלט פּאַסיק באַוואָרענישן מיט אַכטונג צו דער שוץ פון פערזענלעכע דאַטן. דער קאָנטראָללער וועט מיטטיילן די סופּערווייזערי אויטאָריטעט פון די אַריבערפירן. דער קאָנטראָללער וועט, אין אַדישאַן צו צושטעלן די אינפֿאָרמאַציע ריפערד צו אין ארטיקלען 13 און 14, מיטטיילן די דאַטן ונטערטעניק פון די אַריבערפירן און די קאַמפּעלינג לאַדזשיטאַמאַט אינטערעסן.
- א אַריבערפירן לויט צו פונט (ג) פון דער ערשטער סובפּאַראַגראַף פון פּאַראַגראַף 1 וועט נישט אַרייַנציען די גאנצע פערזענלעכע דאַטן אָדער גאַנץ קאַטעגאָריעס פון פערזענלעכע דאַטן קאַנטיינד אין די רעגיסטרירן. ווען דער רעגיסטרי איז בדעה פֿאַר באַראַטונג דורך מענטשן וואָס האָבן אַ לאַדזשיטאַמאַט אינטערעס, די אַריבערפירן וועט זיין געמאכט בלויז אויף די בעטן פון די מענטשן אָדער אויב זיי זענען די ריסיפּיאַנץ.
- פּונקטן (אַ), (ב) און (C) פון דער ערשטער סובפּאַראַגראַף פון פּאַראַגראַף 1 און די צווייטע סובפּאַראַגראַף דערפון וועט ניט צולייגן צו אַקטיוויטעטן וואָס זענען דורכגעקאָכט דורך עפנטלעך אויטאריטעטן אין די געניטונג פון זייער ציבור כוחות.
- דער ציבור אינטערעס ריפערד צו אין פונט (ד) פון דער ערשטער סובפּאַראַגראַף פון פּאַראַגראַף 1 וועט זיין אנערקענט אין יוניאַן געזעץ אָדער אין די געזעץ פון די מעמבער שטאַט צו וואָס דער קאָנטראָללער איז אונטערטעניק.
- אין דער אַוועק פון אַ אַדאַקוואַסי באַשלוס, יוניאַן אָדער מעמבער סטעיט געזעץ קען, פֿאַר וויכטיק סיבות פון ציבור אינטערעס, עקספּרעסלי שטעלן לימאַץ צו די אַריבערפירן פון ספּעציפיש קאַטעגאָריעס פון פערזענלעכע דאַטן צו אַ דריט לאַנד אָדער אַן אינטערנאַציאָנאַלע אָרגאַניזאַציע. מעמבער שטאַטן זאָל אָנזאָגן אַזאַ פּראַוויזשאַנז צו די קאַמישאַן.
- דער קאָנטראָללער אָדער פּראַסעסער וועט דאָקומענט די אַסעסמאַנט און די פּאַסיק באַוואָרענישן ריפערד צו אין די רגע סאַבסאַקוואַנט פון פּאַראַגראַף 1 פון דעם אַרטיקל אין די רעקאָרדס ריפערד צו אין אַרטיקל 30.
UK GDPR ווערסיע
דעראַגיישאַנז פֿאַר ספּעציפיש סיטואַטיאָנס
- אין דער אַוועק פון אַדאַקוואַסי רעגיאַליישאַנז אונטער אָפּטיילונג 17A פון די 2018 אקט, אָדער פון צונעמען שוץ לויט אַרטיקל 46, אַרייַנגערעכנט ביינדינג פֿירמע כּללים, אַ אַריבערפירן אָדער אַ גאַנג פון טראַנספערס פון פערזענלעכע דאַטן צו אַ דריט לאַנד אָדער אַן אינטערנאַציאָנאַלע אָרגאַניזאַציע וועט נעמען אָרט בלויז אויף איינער פון די פאלגענדע טנאָים:
- (אַ) די דאַטן אונטערטעניק האט בפירוש צושטימען צו די פארגעלייגט אַריבערפירן, נאָך ינפאָרמד וועגן די מעגלעך ריסקס פון אַזאַ טראַנספערס פֿאַר די דאַטן ונטערטעניק רעכט צו דער אַוועק פון אַ אַדאַקוואַסי באַשלוס און צונעמען שוץ;
- (ב) די אַריבערפירן איז נייטיק פֿאַר די פאָרשטעלונג פון אַ קאָנטראַקט צווישן די דאַטן ונטערטעניק און די קאַנטראָולער אָדער די ימפּלאַמענטיישאַן פון פאַר-קאָנטראַקטשואַל מיטלען גענומען אויף די בקשה פון די דאַטן ונטערטעניק;
- (C) די אַריבערפירן איז נייטיק פֿאַר די מסקנא אָדער פאָרשטעלונג פון אַ קאָנטראַקט אין די אינטערעסן פון די דאַטן ונטערטעניק צווישן די קאַנטראָולער און אן אנדער נאַטירלעך אָדער לעגאַל מענטש;
- (ד) די אַריבערפירן איז נייטיק פֿאַר וויכטיק סיבות פון ציבור אינטערעס;
- (e) די אַריבערפירן איז נייטיק פֿאַר די פאַרלייגן, געניטונג אָדער פאַרטיידיקונג פון לעגאַל קליימז;
- (f) די אַריבערפירן איז נייטיק אין סדר צו באַשיצן די וויטאַל אינטערעסן פון די דאַטן ונטערטעניק אָדער פון אנדערע מענטשן, ווו די דאַטן ונטערטעניק איז פיזיקלי אָדער ליגאַלי ניט ביכולת צו געבן צושטימען;
- (ג) די אַריבערפירן איז געמאכט פון אַ רעגיסטרירן וואָס לויט די דינער געזעץ איז בדעה צו צושטעלן אינפֿאָרמאַציע צו דעם ציבור און וואָס איז אָפן פֿאַר באַראַטונג אָדער דורך דעם ציבור אין אַלגעמיין אָדער דורך קיין מענטש וואָס קענען באַווייַזן אַ לאַדזשיטאַמאַט אינטערעס, אָבער בלויז צו די מאָס אַז די באדינגונגען געלייגט דורך דינער געזעץ פֿאַר באַראַטונג זענען מקיים אין דעם באַזונדער פאַל.
ווען אַ אַריבערפירן קען נישט זיין באזירט אויף אַ טנייַ אין אַרטיקל 45 אָדער 46, אַרייַנגערעכנט די פּראַוויזשאַנז אויף ביינדינג פֿירמע כּללים, און קיין פון די דעראַגיישאַנז פֿאַר אַ ספּעציפיש סיטואַציע ריפערד צו אין דער ערשטער סובפּאַראַגראַף פון דעם פּאַראַגראַף איז אָנווענדלעך, אַ אַריבערפירן צו אַ דריט לאַנד אָדער אַן אינטערנאציאנאלע אָרגאַניזאַציע קען פּאַסירן בלויז אויב די אַריבערפירן איז נישט ריפּעטיטיוו, קאַנסערנז בלויז אַ לימיטעד נומער פון דאַטן סאַבדזשעקץ, איז נייטיק פֿאַר די צוועק פון קאַמפּעלינג לאַדזשיטאַמאַט אינטערעסן פּערסוד דורך די קאַנטראָולער וואָס זענען נישט אָווועררייד דורך די אינטערעסן אָדער רעכט און פרייהייט פון די דאַטן אונטערטעניק, און דער קאַנטראָולער האט אַססעססעד אַלע די צושטאנדן אַרום די דאַטן אַריבערפירן און האט אויף דער באזע פון די אַסעסמאַנט צוגעשטעלט פּאַסיק באַוואָרענישן מיט אַכטונג צו דער שוץ פון פערזענלעכע דאַטן. דער קאָנטראָללער וועט מיטטיילן די קאַמישאַנער וועגן די אַריבערפירן. דער קאָנטראָללער וועט, אין אַדישאַן צו צושטעלן די אינפֿאָרמאַציע ריפערד צו אין ארטיקלען 13 און 14, מיטטיילן די דאַטן ונטערטעניק פון די אַריבערפירן און די קאַמפּעלינג לאַדזשיטאַמאַט אינטערעסן.
- א אַריבערפירן לויט צו פונט (ג) פון דער ערשטער סובפּאַראַגראַף פון פּאַראַגראַף 1 וועט נישט אַרייַנציען די גאנצע פערזענלעכע דאַטן אָדער גאַנץ קאַטעגאָריעס פון פערזענלעכע דאַטן קאַנטיינד אין די רעגיסטרירן. ווען דער רעגיסטרי איז בדעה פֿאַר באַראַטונג דורך מענטשן וואָס האָבן אַ לאַדזשיטאַמאַט אינטערעס, די אַריבערפירן וועט זיין געמאכט בלויז אויף די בעטן פון די מענטשן אָדער אויב זיי זענען די ריסיפּיאַנץ.
- פּונקטן (אַ), (ב) און (C) פון דער ערשטער סובפּאַראַגראַף פון פּאַראַגראַף 1 און די צווייטע סובפּאַראַגראַף דערפון וועט ניט צולייגן צו אַקטיוויטעטן וואָס זענען דורכגעקאָכט דורך עפנטלעך אויטאריטעטן אין די געניטונג פון זייער ציבור כוחות.
- דער ציבור אינטערעס ריפערד צו אין פונט (ד) פון דער ערשטער סובפּאַראַגראַף פון פּאַראַגראַף 1 מוזן זיין אַ ציבור אינטערעס וואָס איז אנערקענט אין דינער געזעץ (צי אין רעגיאַליישאַנז אונטער אָפּטיילונג 18 (1) פון די 2018 אקט אָדער אַנדערש).
- דער אַרטיקל און אַרטיקל 46 זענען אונטערטעניק צו ריסטריקשאַנז אין רעגיאַליישאַנז אונטער אָפּטיילונג 18 (2) פון די 2018 אקט.
- דער קאָנטראָללער אָדער פּראַסעסער וועט דאָקומענט די אַסעסמאַנט און די פּאַסיק באַוואָרענישן ריפערד צו אין די רגע סאַבסאַקוואַנט פון פּאַראַגראַף 1 פון דעם אַרטיקל אין די רעקאָרדס ריפערד צו אין אַרטיקל 30.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
טעכניש קאָמענטאַר
די דעראַגיישאַנז אין GDPR אַרטיקל 49 זענען אָנווענדלעך צו עטלעכע שליסל סיטואַטיאָנס:
- ווען דאַטן סאַבדזשעקץ האָבן צושטימען צו די אַריבערפירן פון זייער דאַטן.
- טעכניש רעקווירעמענץ וואָס לאָזן די אָרגאַניזאַציע צו דורכפירן זיין קאַנטראַקטשואַל אַבלאַגיישאַנז צו אַ דאַטן ונטערטעניק.
- יעדער אַריבערפירן וואָס איז דורכגעקאָכט אין דעם ציבור אינטערעס (אָלבייט מיט אַ באַזונדער רשימה פון לימיטיישאַנז אויף אַזאַ טראַנספערס).
- אַקשאַנז וואָס באַשיצן די 'וויטאַל אינטערעסן' פון דאַטן סאַבדזשעקץ, אָבער בלויז ווען די ונטערטעניק איז פיזיקלי ניט ביכולת צו צושטעלן צושטימען צו דער אָרגאַניזאַציע.
- קיין טראַנספערס וואָס זענען דורכגעקאָכט פֿון אַ ציבור רעגיסטרי.
- ווו די דאַטן קאַנטראָולער פארמאגט 'געוויינטלעך לאַדזשיטאַמאַט אינטערעסן'.
ISO 27701 פּונקט 7.5.1 (ידענטיפיצירן יקער פֿאַר פּיי אַריבערפירן צווישן דזשוריסדיקשאַנז) און EU GDPR אַרטיקל 49
אין דעם אָפּטיילונג מיר רעדן וועגן GDPR אַרטיקלען 49 (1) (אַ), 49 (1) (ב), 49 (1) (c), 49 (1) (ד), 49 (1) (e), 49 ( 1)(ף), 49 (1)(ג), 49 (2), 49 (3), 49 (4), 49 (5) און 49 (6)
פון צייט צו צייט, עס קען זיין נויטיק צו אַריבערפירן PII צווישן צוויי באַזונדער דזשוריסדיקשאַנז. ווען דאָס אַקערז, אָרגאַנאַזיישאַנז זאָל באַרעכטיקן און דאָקומענט די נויט פֿאַר טאן אַזוי.
רעגיאָנאַל רעגולאַטאָרי און לעגאַל כּללים בייַטן דיפּענדינג אויף ווו די דאַטן זענען ערידזשאַנייטאַד און ווו עס וועט זיין טראַנספערד צו.
אָרגאַנאַזיישאַנז זאָל נעמען אין חשבון אַלע באַטייַטיק געזעצן, פראַמעוואָרקס און רעגיאַליישאַנז ווען זיי דאַרפֿן צו אַריבערפירן דאַטן צווישן דזשוריסדיקשאַנז, אַרייַנגערעכנט די נוצן פון אַ דעזיגנייטיד סופּערווייזערי אויטאָריטעט.
ISO 27701 פּונקט 8.5.1 (באַזע פֿאַר PII אַריבערפירן צווישן דזשוריסדיקשאַנז) און EU GDPR אַרטיקל 49
אין דעם אָפּטיילונג מיר רעדן וועגן GDPR אַרטיקלען 49 (1) (אַ), 49 (1) (ב), 49 (1) (c), 49 (1) (ד), 49 (1) (e), 49 ( 1)(ף), 49 (1)(ג), 49 (2), 49 (3), 49 (4), 49 (5) און 49 (6)
ווען PII איז צו זיין טראַנספערד צווישן דזשוריסדיקשאַנז, אָרגאַנאַזיישאַנז דאַרפֿן צו מיטטיילן דעם קונה וועגן די אַנדערלייינג נויט צו טאָן דאָס, אין אַ בייַצייַטיק שטייגער.
אַריבערפירן דעסטאַניישאַנז קענען אַרייַננעמען:
- סאַפּלייערז.
- דריט-פּאַרטייען.
- פאַרשידענע לענדער.
- אינטערנאַציאָנאַלע אָרגאַניזאַציעס.
אָרגאַנאַזיישאַנז זאָל געבן דעם קונה טויגן אָנזאָג פון קיין טראַנספערס, אַזוי אַז אַבדזשעקשאַנז קענען זיין אויפשטיין און, אין זיכער צושטאנדן, טערמאַניישאַן ריקוועס קענען זיין געמאכט.
אָרגאַנאַזיישאַנז טאָן ניט שטענדיק דאַרפֿן צו מיטטיילן קאַסטאַמערז וועגן ענדערונגען אין זייער דאַטן אַריבערפירן עריינדזשמאַנץ, אָבער קאַנטראַקץ זאָל קלאר ויסטיילן די צושטאנדן אין וואָס זיי do דאַרפֿן צו פאָרשלאָגן שטייַגן ווארענונג.
ווען טראַנספערינג PII צו אן אנדער לאַנד, אָרגאַנאַזיישאַנז זאָל באַטראַכטן באַאַמטער מעקאַניזאַמז, אַזאַ ווי:
- מאָדעל קאָנטראַקט קלאָזיז.
- ביינדינג פֿירמע רולעס.
- קרייז-באָרדער פּריוואַטקייט כּללים.
אינדעקס פון לינגקט EU GDPR אַרטיקלען און ISO 27701 קלאָזיז
| GDPR אַרטיקל | ISO 27701 פּונקט | יסאָ 27701 שטיצן קלאָזיז |
|---|---|---|
| EU GDPR אַרטיקלען 49 (1) (אַ) צו 49 (6) | ISO 27701 7.5.1 | גאָרניט |
| EU GDPR אַרטיקלען 49 (1) (אַ) צו 49 (6) | ISO 27701 8.5.1 | גאָרניט |
ווי ISMS.online הילף
די ISMS.online פּלאַטפאָרמע ינקלודז אַ געבויט-אין גיידאַנס ביי יעדער שריט, קאַמביינד מיט אונדזער ימפּלאַמענטיישאַן צוגאַנג "אַדאָפּט, אַדאַפּט, לייג", אַזוי דעמאַנסטרייטינג דיין GDPR העסקעם איז פיל גרינגער. איר וועט אויך נוץ פון אַ קייט פון שטאַרק צייט-שפּאָרן פֿעיִקייטן.
דורך מאַפּינג דיין אַרבעט אַריבער קייפל סטאַנדאַרדס און פראַמעוואָרקס, אונדזער ינטואַטיוו פּלאַטפאָרמע מאכט עס גרינג צו דערגרייכן קייפל אינפֿאָרמאַציע זיכערהייט און דאַטן פּריוואַטקייט גאָולז.
געפֿינען זיך מער דורך סקעדזשולינג אַ דעמאָ.
