Международная передача данных iGaming: оценка поставщика

Что должна показывать трансферная карта?

Определите экспортирующие и получающие организации, категории данных, цель, страны и механизмы доступа. Европейская комиссия публикует стандартные договорные положения для соответствующих международных переводов в соответствии с GDPR.

Кипрский оператор, использующий европейский центр обработки данных, может по-прежнему иметь зарубежную поддержку или доступ к аналитике. Попросите поставщиков подробно описать эти механизмы. Заявления о том, что данные «хранятся в Европе», недостаточно для отображения всей цепочки обработки.

Как следует выбирать правовой механизм?

Оцените, распространяется ли на передачу применимое решение об адекватности или другой разрешенный механизм. Если используются стандартные договорные положения, выберите и завершите соответствующее соглашение для фактических сторон и обработки.

Эти положения не заменяют понимание передачи. Изучите обстоятельства, применимые требования и любые необходимые дополнительные меры предосторожности. Не подписывайте типовое вложение с пустым описанием данных и получателей.

На какие вопросы должны ответить поставщики?

Используйте приведенные ниже вопросы в качестве запроса на подтверждение, а не рассматривайте оценку анкеты как автоматическое одобрение.

• Какие юридические лица получают данные или имеют к ним доступ?
• Какие страны и субобработчики участвуют?
• Какие данные передаются и с какой целью?
• Какой механизм передачи используется?
• Какие технические и организационные меры защиты применяются?
• Как сообщается о дальнейших перемещениях и изменениях?
• Как оператор может получить, вернуть или удалить свои записи?

Какие практические гарантии следует учитывать?

Наряду с юридическим соглашением рассмотрите возможность минимизации, ограничения доступа, ведения журнала и соответствующего шифрования. Их пригодность зависит от цели обработки и архитектуры.

Например, зарубежной группе поддержки может потребоваться ограниченное диагностическое обследование, а не копии документов, удостоверяющих личность. Изменение структуры доступа может уменьшить объем передачи. Не утверждайте, что шифрование решает все проблемы, не проверив, кто имеет доступ к ключам и открытому тексту.

Когда оценка нуждается в обновлении?

Просмотрите изменения в получателях, странах, услугах, субобработчиках и соответствующем законодательстве. Схема передачи становится ненадежной, если поставщик молча меняет свою модель поддержки.

Сохраняйте владельца и просматривайте записи для каждой материальной договоренности. Свяжите оценку с управлением закупками и изменениями, чтобы новый поставщик не мог ее обойти. Если факты или правовая позиция неясны, запишите открытый вопрос и разрешите его, прежде чем расширять доступ.