用途:该技能面向向欧洲经济区以外传输个人数据的控制者与处理者,指导其判断目的地国法律框架是否提供与 GDPR 及《欧盟基本权利宪章》实质等同的保护水平,即开展传输影响评估(TIA)。
主要能力:按 EDPB 01/2020 建议的六步方法论组织评估流程——梳理传输情形、识别第 V 章传输工具(充分性决定、SCC、BCR、行为准则、认证、临时合同条款、第 49 条例外)、评估第三国法律框架(政府访问、法治与司法独立、实际执行)、识别并采用技术与合同及组织类补充措施、记录补充措施的程序步骤、按适当间隔复评。附带评分量表,按监视立法范围、独立事前授权、有效救济、透明度、法治与司法独立五项加权计分,映射为低/中/高/极高风险及相应建议。
使用方式:依据资料所列评估要素逐项填写与记录,将补充措施写入 SCC 或作为附件协议,并核实其法律约束力与可实施性;资料未提供该技能的具体安装命令或调用方式。
适用场景:涉及美国、英国、印度等司法辖区的跨境传输合规评估,以及既有 TIA 的复查与更新。
限制:资料仅为合规方法论指导,不构成法律意见;结论取决于具体数据、进口方与处理语境;若补充措施与进口方所在地法律义务冲突,则传输不得进行;传输工具或法律框架变化时应立即评估是否暂停传输。