Marco normativo
Transferencias internacionales: mapa, mecanismo y evaluación
Cuando los datos salen del Espacio Económico Europeo, el RGPD exige un mecanismo válido y, a menudo, una evaluación previa. GenProced ordena el mapa y detecta cuando algo no cuadra.
El marco y qué exige
El capítulo V del RGPD pone condiciones a las transferencias de datos personales fuera del Espacio Económico Europeo: solo son lícitas si media una decisión de adecuación, unas garantías adecuadas (cláusulas contractuales tipo, CCT, o normas corporativas vinculantes, BCR) o una de las excepciones tasadas. Después de la sentencia Schrems II, muchas transferencias piden además una evaluación de impacto de la transferencia (TIA) y, cuando el destino es Estados Unidos, comprobar la cobertura por el Data Privacy Framework (DPF).
GenProced trata las transferencias como un sub-módulo con mapa propio: qué datos salen, a qué país y con qué mecanismo. Un motor de reglas contrasta después ese mapa con el resto del expediente.
Qué aporta GenProced
Mapa de transferencias
Qué datos salen del EEE, a qué país y con qué mecanismo. El mapa es explícito, no una suposición.
Mecanismos
Adecuación, cláusulas contractuales tipo (CCT), normas corporativas vinculantes (BCR) y verificación del Data Privacy Framework para proveedores de EE. UU.
Evaluación de la transferencia
La TIA queda como paso obligado cuando el país de destino no tiene decisión de adecuación, con su revaluación cuando cambian las condiciones.
Reglas de coherencia
El motor detecta un mapa inexistente o contradictorio, una adecuación no verificable, una TIA que falta o un registro que no refleja las transferencias activas.
El reparto de responsabilidad
Dentro del sistema
- Mapa de transferencias por expediente, con país y mecanismo.
- Registro de proveedores con sus certificaciones y evaluación de riesgo.
- Reglas que levantan incidencias cuando el mapa o el RAT no cuadran.
- Detección de cuándo un expediente opera fuera del EEE.
Responsabilidad del despacho
- Elegir y firmar el mecanismo válido para cada transferencia.
- Realizar la evaluación de impacto de la transferencia (TIA).
- Verificar la cobertura del proveedor por el DPF o las BCR.
- Reflejar las transferencias en el registro de actividades.
Evidencias y trazabilidad
Lo más útil del sub-módulo son sus reglas, que van más allá de guardar el mapa: lo confrontan con el resto del expediente. Si un asunto opera fuera de la Unión pero el registro de actividades o las capas informativas no recogen esa transferencia, el motor abre una incidencia y pide coordinar el mapa con el sub-módulo de transferencias. Decidir qué mecanismo vale y ejecutar la TIA siguen siendo tareas jurídicas: el sistema te enseña el hueco, pero no lo tapa por su cuenta.
Del PDF firmado al control con evidencia
Te enseñamos el módulo con sus marcos, controles y evidencias sobre un caso real de tu despacho.