用途:在Schrems II判决后,帮助依赖SCCs或其他GDPR第46条机制的组织开展转移影响评估(TIA),判断目的地国法律框架是否对个人数据提供基本等效的保护。方法依据EDPB Recommendations 01/2020六步法。
主要能力:1)梳理转移(Know Your Transfers):记录出口方/进口方、转移机制、数据类别、数据主体、目的、目的地国、再转移、传输方式与留存期限;2)识别所依赖的转移工具(SCCs模块与版本、BCRs、临时合同条款等),关注SCC第14、15条;3)评估工具有效性,按EDPB 02/2020四项欧洲基本保障(明确规则、必要性相称性、独立监督、有效救济)逐项分析;4)若存在保护缺口,选择技术、合同与组织类补充措施并评估效果与适用场景;5)补充措施的程序步骤(文档、实施、修订合同、核验能力、必要时通知SA);6)定期复评(至少每年或触发事件时),无法保障时暂停转移并通知SA。另含美国、中国、印度、香港的国别评估摘要和文档要求。
使用方式:按六步依次执行并留存文档,含转移识别、机制、目的国法律评估、基本保障分析、补充措施及理由、实施状态、复评安排与结论,由DPO签章并维护版本历史。资料未提供具体安装命令或独立工具下载地址。
限制:资料为流程指南而非自动化软件,需结合具体法律意见;国别摘要为一般性概述,可能滞后于法律变化;TIA结论依赖具体数据类别与进口方情况。