Pojmovnik

Procjena uticaja prenosa

Dokumentovana provjera da li pravo i praksa treće zemlje mogu ugroziti zaštitne garancije pri planiranom prenosu ličnih podataka i zahtijevati dodatne mjere.

Kratko objašnjenje

Procjena uticaja prenosa (Transfer Impact Assessment, TIA) je dokumentovana procjena rizika za planirani prenos podataka u treću zemlju. Ona nije samostalan osnov za prenos, već pomaže da se procijeni mogu li biti ispunjeni uslovi iz člana 44 GDPR-a i, naročito kod standardnih ugovornih klauzula, člana 46 GDPR-a. Pojmovnik zaštite podataka objašnjava povezane pojmove.

U TIA se evidentiraju podaci, primaoci, svrhe obrade, put prenosa i korišteni instrument. Zatim se provjerava da li pravo i praksa treće zemlje omogućavaju nivo zaštite koji je u suštini jednak zaštiti u Evropskoj uniji. Presuda Schrems II i preporuke EDPB-a polaze od procjene zasnovane na riziku. Ako postoje relevantne praznine, treba odrediti dodatne mjere ili odustati od prenosa u tom obliku. Za povezanu provjeru pružaoca usluge dostupna je kontrolna lista za izvršitelja obrade.

Rezultat treba razumljivo dokumentovati pretpostavke, pravnu procjenu, zaštitne mjere i preostale rizike. TIA je dio kontinuiranog upravljanja zaštitom podataka i treba ga preispitati kada se promijene pružalac usluge, put prenosa ili relevantno pravo. Procjena ne zamjenjuje odluku o adekvatnosti niti pažljiv izbor i stalnu kontrolu korištenog instrumenta za prenos.