Эл аралык которуу – бул жеке маалыматтарды Европа экономикалык аймагынан тышкары алуучуга жеткиликтүү кылуу. Буга уруксат берилет, бирок GDPR боюнча коргоо деңгээли иш жүзүндө төмөндөтүлбөгөн учурда гана.
Юридикалык негиз
V бөлүм GDPR которууларды жөнгө салат. 45-берене Европа Комиссиясынын шайкештик чечими менен камтылган өлкөлөргө которууларга уруксат берет; Америка Кошмо Штаттары үчүн ЕС менен АКШнын Маалыматтардын купуялуулугу алкагы 2023-жылдын 10-июлунан бери колдонулат жана сертификатталган уюмдар үчүн гана колдонулат. 46-беренеде тиешелүү коргоо чаралары келтирилген, алардын ичинен 2021-жылдагы стандарттык келишимдик жоболор милдеттүү корпоративдик эрежелер менен бирге эң көп колдонулат. 49-беренеде кээде болуучу иштер үчүн өзгөчөлүктөр каралган. 2020-жылдын 16-июлундагы Шремс II чечимине ылайык, бир гана инструмент жетишсиз: кабыл алуучу өлкөдөгү мыйзамды баалоо, которуунун таасирин баалоо, зарыл болгон учурда Европада сакталган ачкыч менен шифрлөө сыяктуу кошумча чаралар талап кылынат.
Ал иш жүзүндө кандайча иштейт
Биринчи кадам - маалыматтардын чындыгында кайда экенин жана кимдин, анын ичинде Европадан тышкары колдоонун мүмкүнчүлүктөрү бар экенин аныктоо. Акыркы пункт көп учурда этибарга алынбайт: колдоо тобу тарабынан алыстан кирүү дагы өткөрүп берүү болуп саналат. Андан кийин инструментти тандоо жана баалоо жүргүзүлөт жана алар жазуу жүзүндө катталышы керек. Келишимдер жеткирүүчүнү жайгашкан жердин же кошумча иштетүүчүлөрдүн өзгөрүшү жөнүндө кабарлоого милдеттендириши керек.
Кайда ката кетип жатат
Уюмдар жеткирүүчүнүн сертификациясына таянышат, ал чындыгында тиешелүү кызматты камтыйбы же жокпу, текшеришпейт. Экинчи ката - тиркемелерди толтурбастан стандарттуу келишимдик жоболорго кол коюу, ошондуктан иштетүүнүн сүрөттөлүшү жок болот. Үчүнчүдөн, жоопкерчилик принциби дал ушуну талап кылса да, баалоо документтештирилген эмес.
Тиешелүү терминдер
Өткөрүүлөр маалыматтарды иштетүү келишимине , маалыматтарды коргоонун таасирин баалоо жана SaaS келишимине туташат.
Маалыматтарыңыз кайда экенин билесизби? Биздин IT юриспруденциясы боюнча адистерибиз өткөрүп берүүлөрдү жана коопсуздук чараларын пландаштырышат.
