تجارت فردا / دوره‌ها / حریم داده و قرارداد
انتقال داده از اروپا به خارج (بندهای قراردادی استاندارد)
ایران در فهرست کشورهای دارای «کفایت» حفاظت داده اتحادیه نیست. اگر داده کاربران اروپایی روی سرور یا نزد تیمی در ایران پردازش می‌شود، انتقال باید با بندهای قراردادی استاندارد (SCC، تصمیم ۲۰۲۱/۹۱۴) و ارزیابی اثر انتقال انجام شود، یا داده در اتحادیه بماند.
اجباری · حجم کار: متوسط · تطبیق با منبع رسمی: ۶ آبان ۱۴۰۵
درس در سه بخش
۱کفایت یعنی چه؟
کمیسیون اروپا برای برخی کشورها اعلام کرده حفاظت داده معادل اروپاست. انتقال به کشورهای دیگر ابزار جداگانه می‌خواهد.
۲SCC
قرارداد آماده کمیسیون با چهار حالت (کنترل‌کننده و پردازشگر). متن آن را نمی‌توان تغییر داد، فقط پیوست‌ها پر می‌شوند.
۳اشتباه رایج
دسترسی تیم پشتیبانی از خارج به پایگاه داده بدون در نظر گرفتن آن به‌عنوان انتقال.
مراحل انجام
- مشخص کنید داده کاربران اروپایی کجا ذخیره و از کجا به آن دسترسی می‌شود.
- اگر انتقال لازم است، SCC را با طرف اروپایی امضا کنید.
- ارزیابی اثر انتقال (TIA) را مکتوب کنید.
- در صورت امکان داده را در میزبان داخل اتحادیه نگه دارید.
مدارکی که لازم می‌شود
- SCC امضاشده
- ارزیابی اثر انتقال
منبع رسمی
فهرست کشورهای دارای تصمیم کفایت (ایران در آن نیست) و چهار حالت SCC در تصمیم ۲۰۲۱/۹۱۴ تطبیق شد. (تاریخ تطبیق: ۶ آبان ۱۴۰۵)
این درس خلاصه است و جایگزین متن رسمی نیست. پیش از اقدام، متن به‌روز را از منبع بخوانید.