Британският надзорен орган публикува насоки и инструмент за transfer risk assessment (TRA), алтернативен на подхода на EDPB
На 17 ноември 2022 г. Ема Бейт, директор правни услуги, съобщи в блога на британската Служба на комисаря по информацията (ICO), че са публикувани допълнения към насоките за международни трансфери на лични данни – раздел за оценка на риска и инструмент към него.
Ето какво пише Бейт:
„Важно е фирмите и организациите да знаят как да защитят личната информация на хората, когато извършват международно предаване, което е от основно значение за все по-глобалния характер на бизнеса. Нашата работа в тази област има за цел да осигури сигурност за всички участници, че е налице правилното ниво на защита. Този блог и свързаните с него продукти са насочени към всички фирми и организации, които прехвърлят данни в международен план, и гражданското общество.
По-рано тази година публикувахме Международното споразумение за трансфер на данни (IDTA) и Допълнението към стандартните договорни клаузи на Европейския съюз (SCC).
Днес публикувахме актуализация на нашето ръководство за международни трансфери. Това включва нов раздел за оценки на риска при предаване (TRA) и инструмент за TRA.
Нашите насоки за TRA изясняват алтернативен подход на този, предложен от Европейския комитет по защита на данните (EDPB/ЕКЗД). Нашата цел е да намерим алтернативен, постижим подход, осигуряващ правилната защита на хората, за които се отнасят данните, като същевременно гарантира, че оценката е разумна и пропорционална.
За да направим това, създадохме инструмент за TRA с шест въпроса с насоки и таблици, за да помогнем на хората да работят с него. Той дава първоначално ниво на риск за категории данни и ние преместихме фокуса върху това дали прехвърлянето значително увеличава риска от нарушаване на поверителността или други човешки права. Вярваме, че това обхваща основния риск за хората, за които се отнасят данните, и също така е постижимо.
Какво следва
Работим върху насоки, показващи ви как да използвате IDTA и добавката към SCC (включително насоки клауза по клауза). Също така обмисляме разширяване на ръководството за TRA, за да включим обработени примери, за да покажем как инструментът TRA може да работи на практика.
Ние продължаваме да слушаме вашия опит от използването на нашите насоки и инструмента TRA и ще проведем сесии през следващата година, за да се учим от вас, за да можем непрекъснато да подобряваме нашите продукти.“