SEE → SUA / India · dateHarta care iese din UE
Platforma românească CareNote găzduiește dosarele în Frankfurt, dar suportul tehnic din SUA poate deschide tichete cu fragmente de note medicale. Furnizorul principal american este certificat activ în EU‑US Data Privacy Framework. Un al doilea furnizor american de analiză statistică nu este certificat, iar echipa de noapte din India are acces administrativ fără ca dosarul să conțină un instrument de transfer. Trebuie să mapezi fluxurile și să aloci fiecăruia baza corectă.
Desenează fluxurile reale înainte să alegi mecanismul juridic de transfer.
„Regiune UE” nu înseamnă automat „fără transfer”.
Alege mecanismul juridic potrivit fiecărui flux.
Depozitarea în UE, accesul din SUA și suportul din India sunt operațiuni diferite; nu le rezolva cu o singură clauză generică.
Ce problemă ține de temeiul prelucrării, ce ține de art. 28 și ce ține de capitolul V?
Un transfer poate avea mecanism valid și totuși prelucrarea să fie nelegală din alt motiv; planurile trebuie ținute distinct.
Alege patru acțiuni care fac arhitectura transferurilor verificabilă și defensabilă.
Verifică certificarea DPF, documentează SCC/TIA unde este nevoie și oprește accesul pentru destinațiile fără instrument.
Cum păstrezi furnizorii fără să inventezi o derogare permanentă?
Art. 49 nu este o soluție de rutină pentru un lanț de furnizori construit să funcționeze zilnic.
Ai transformat un lanț de furnizori într-o hartă juridică a transferurilor.
Poziția defensabilă
Decizia de adecvare pentru EU‑US Data Privacy Framework permite transferul către organizații americane certificate în cadrul DPF. Certificarea trebuie verificată pentru organizația destinatară relevantă și pentru domeniul aplicabil.
Pentru destinatari din țări fără decizie de adecvare și fără certificare DPF aplicabilă, este necesar un instrument din art. 46 GDPR — de exemplu SCC — împreună cu evaluarea efectivității garanțiilor și, când este necesar, măsuri suplimentare. Temeiul art. 6/9, obligațiile operator–persoană împuternicită și mecanismul de transfer sunt întrebări diferite. Derogările art. 49 nu trebuie transformate într-o arhitectură permanentă pentru operațiuni repetitive.
