María José Blanco Antón
Subdirectora General
Registro General de Protección de Datos
© Agencia Española de Protección de D...
Madrid, 18-7-2007
© Agencia Española de Protección de Datos
EVOLUCIÓN DE LAS TRANSFERENCIAS INTERNACIONALES DE
DATOS NOTIF...
Madrid, 18-7-2007
© Agencia Española de Protección de Datos
Autorizaciones de Transferencias Internacionales de Datos 1-7-...
Madrid, 18-7-2007
© Agencia Española de Protección de Datos
AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS
AUTORIZACIONES DE TRAN...
Madrid, 18-7-2007
© Agencia Española de Protección de Datos
AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS
AUTORIZACIONES DE TRAN...
Madrid, 18-7-2007
© Agencia Española de Protección de Datos
AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS
FINALIDADES DE LAS AUT...
Madrid, 18-7-2007
© Agencia Española de Protección de Datos
PROCEDIMIENTO DE NOTIFICACIÓN Y AUTORIZACIÓN DE
TRANSFERENCIAS...
Madrid, 18-7-2007
© Agencia Española de Protección de Datos
AUTORIZACIÓN DE TRANSFERENCIA INTERNACIONAL DE DATOS
- Novedad...
Madrid, 18-7-2007
© Agencia Española de Protección de Datos
AUTORIZACIÓN DE TRANSFERENCIA INTERNACIONAL DE DATOS
- Fases d...
Madrid, 18-7-2007
© Agencia Española de Protección de Datos
AUTORIZACIÓN DE TRANSFERENCIA INTERNACIONAL DE DATOS
- Procedi...
Madrid, 18-7-2007
© Agencia Española de Protección de Datos
AUTORIZACIÓN DE TRANSFERENCIA INTERNACIONAL DE DATOS
- Procedi...
Madrid, 18-7-2007
© Agencia Española de Protección de Datos
AUTORIZACIÓN DE TRANSFERENCIA INTERNACIONAL DE DATOS
- Procedi...
Madrid, 18-7-2007
© Agencia Española de Protección de Datos
AUTORIZACIÓN DE TRANSFERENCIA INTERNACIONAL DE DATOS
- Indicad...
Madrid, 18-7-2007
© Agencia Española de Protección de Datos
AUTORIZACIÓN DE TRANSFERENCIA INTERNACIONAL DE DATOS
- Indicad...
Madrid, 18-7-2007
© Agencia Española de Protección de Datos
AUTORIZACIÓN DE TRANSFERENCIA INTERNACIONAL DE DATOS
- Indicad...
Madrid, 18-7-2007
© Agencia Española de Protección de Datos
www.agpd.es
Upcoming SlideShare
Loading in …5
×

Autorizaciones de transferencias internacionales de datos

918 views

Published on

Published in: Education, Travel, Spiritual
0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total views
918
On SlideShare
0
From Embeds
0
Number of Embeds
6
Actions
Shares
0
Downloads
3
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

Autorizaciones de transferencias internacionales de datos

  1. 1. María José Blanco Antón Subdirectora General Registro General de Protección de Datos © Agencia Española de Protección de Datos El Procedimiento de Autorización de Transferencias JORNADA SOBRE TRANSFERENCIAS INTERNACIONALES DE DATOS Madrid, 18 de julio de 2007
  2. 2. Madrid, 18-7-2007 © Agencia Española de Protección de Datos EVOLUCIÓN DE LAS TRANSFERENCIAS INTERNACIONALES DE DATOS NOTIFICADAS EN EL REGISTRO 1-7-2007 3.493 5.124 6.945 8.311 8.483 2.614 1.000 2.000 3.000 4.000 5.000 6.000 7.000 8.000 9.000 2002 2003 2004 2005 2006 2007
  3. 3. Madrid, 18-7-2007 © Agencia Española de Protección de Datos Autorizaciones de Transferencias Internacionales de Datos 1-7-2007 20072000 2001 2002 2003 2004 2005 2006 Autori- zaciones Otras solicitudes Total Autoriza- ciones EEUU 1 9 2 6 40 9 16 4 4 87 Marruecos 1 - - - 2 2 2 1 7 India - - - - 4 - 3 1 7 Singapur - - - - 1 - 1 1 2 Japón - - - - - 1 - 1 1 Panamá - - - - - 2 - 2 Colombia - - - - - 1 4 2 3 7 Malasia - - - - - 1 1 1 2 Tailandia - - - - - 1 - 1 1 Chile - - - - - 1 7 7 1 15 Uruguay - - - - - 1 1 2 2 Filipinas - - - - - - 3 1 4 Perú - - - - - - 4 3 3 7 China - - - - - - 1 1 1 Hong Kong - - - - - - 1 1 Guatemala - - - - - - 1 1 Paraguay 1 1 1 Australia 1 Brasil 1 Canadá 1 Egipto 1 El Salvador 1 Nicaragua 1 Nigeria 1 Solicitudes presentadas 2 9 2 19 56 45 54 49 236 Archivadas/en tramitación - - - 13 6 16 17 36 88 Total Autorizaciones 2 9 2 6 47 19 46 18 148
  4. 4. Madrid, 18-7-2007 © Agencia Española de Protección de Datos AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS AUTORIZACIONES DE TRANSFERENCIAS INTERNACIONALES EN TRÁMITE País Solicitudes Estados Unidos 4 Colombia 3 Chile 1 Uruguay 2 Perú 3 Paraguay 1 Brasil 1 El Salvador 1 Nicaragua 1 Otros países 9
  5. 5. Madrid, 18-7-2007 © Agencia Española de Protección de Datos AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS AUTORIZACIONES DE TRANSFERENCIAS INTERNACIONALES 1-7-2007 MODELO 2002 2003 2004 2005 2006 2007 Total 43 105 32 RESPONSABLE- ENCARGADO 4 3 27 13 3 15 3RESPONSABLE-RESPONSABLE 3 20 3
  6. 6. Madrid, 18-7-2007 © Agencia Española de Protección de Datos AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS FINALIDADES DE LAS AUTORIZACIONES DE TRANSFERENCIAS INTERNACIONALES Atención telefónica a los clientes Acciones de marketing telefónico dirigidas a la medición del grado de satisfacción de los clientes Centralización de la gestión de recursos humanos y de proyectos internacionales en el marco de una compañía multinacional Gestión, mantenimiento y soporte técnico de las bases de datos de clientes y proveedores y como parte de una política global del Grupo Prestación de servicios de apoyo administrativo a efectos de beneficiarse de economías de escala, así como de una creciente calidad del servicio, oportunidad y exactitud en virtud de una iniciativa global
  7. 7. Madrid, 18-7-2007 © Agencia Española de Protección de Datos PROCEDIMIENTO DE NOTIFICACIÓN Y AUTORIZACIÓN DE TRANSFERENCIAS INTERNACIONALES DE DATOS TERCEROS PAÍSES BCR’s Autorización del Director de la AEPD Publicación de la resolución www.agpd.es Nivel adecuado Situaciones reguladas en el artículo 34 LOPD Inscripción en el RGPD Publicación en el catálogo de ficheros www.agpd.es
  8. 8. Madrid, 18-7-2007 © Agencia Española de Protección de Datos AUTORIZACIÓN DE TRANSFERENCIA INTERNACIONAL DE DATOS - Novedades en el procedimiento: TRANSPARENCIA - - Trámite de información pública. BOE. 20 días - Confidencialidad en la documentación del expediente - Cumplimiento de otras obligaciones legales
  9. 9. Madrid, 18-7-2007 © Agencia Española de Protección de Datos AUTORIZACIÓN DE TRANSFERENCIA INTERNACIONAL DE DATOS - Fases del procedimiento - INICIO Solicitud Comprobación de la documentación Requerimiento Subsanación INSTRUCCIÓN Acuerdo de Información pública Alegaciones Audiencia al interesado Requeri- miento Subsa- nación Resolución de archivo Desistimiento o renuncia Resolución de denegación Resolución de autorización FIN del procedimiento
  10. 10. Madrid, 18-7-2007 © Agencia Española de Protección de Datos AUTORIZACIÓN DE TRANSFERENCIA INTERNACIONAL DE DATOS - Procedimiento: RECOMENDACIONES (I)- CUMPLIMIENTO DE OBLIGACIONES PREVIAS •Derivadas de la LOPD: tratamiento previo, ficheros inscritos en el Registro •Cualquier otra obligación legal. En su caso, información al Comité de Empresa REQUISITOS DE LA SOLICITUD •Identificación fichero/s objeto de la TI •Descripción de la finalidad, operaciones básicas de tratamiento asociadas, y datos objeto de la TI •Contrato: garantías aportadas en la TI, medidas de seguridad, infraestructura, … •Confidencialidad de la documentación
  11. 11. Madrid, 18-7-2007 © Agencia Española de Protección de Datos AUTORIZACIÓN DE TRANSFERENCIA INTERNACIONAL DE DATOS - Procedimiento: RECOMENDACIONES (II)- CLAÚSULAS CONTRACTUALES TIPO •Decisiones 2001/497/CE y 2004/915/CE, de responsable a responsable •Decisión 2002/16/CE de responsable a encargado •Adaptadas a la situación concreta de la TI PLAZOS DE TRAMITACIÓN •Se incorpora el periodo de información pública •Colaboración y diligencia •Requerimientos de la Agencia. Brevedad en el tiempo de contestación •Audiencia al interesado. Informar a la Agencia si no se practican alegaciones
  12. 12. Madrid, 18-7-2007 © Agencia Española de Protección de Datos AUTORIZACIÓN DE TRANSFERENCIA INTERNACIONAL DE DATOS - Procedimiento: RECOMENDACIONES (III)- BINDING CORPORATE RULES •A analizar en cada caso •Proyecto de Reglamento reconocerá su carácter vinculante INDICADORES DE VERIFICACIÓN o check-list
  13. 13. Madrid, 18-7-2007 © Agencia Española de Protección de Datos AUTORIZACIÓN DE TRANSFERENCIA INTERNACIONAL DE DATOS - Indicadores de verificación o check-list (I) - •¿El exportador de datos ha presentado la solicitud expresa de autorización de las transferencias internacionales? •¿Se han identificado el/los ficheros a cuyos datos se refiere la transferencia internacional con la indicación de su denominación y código/s de inscripción en el RGPD? •¿Se ha descrito la finalidad que justifica la transferencia? •¿Se ha descrito las operaciones básicas de tratamiento asociadas a la finalidad de la transferencia? •¿Se han descrito de forma detallada los datos de carácter personal que van a ser objeto de la transferencia? •¿En la documentación aportada se ha hecho constar una descripción de las medidas de seguridad concretas que van a ser adoptadas por el exportador?
  14. 14. Madrid, 18-7-2007 © Agencia Española de Protección de Datos AUTORIZACIÓN DE TRANSFERENCIA INTERNACIONAL DE DATOS - Indicadores de verificación o check-list (II) - •¿En la documentación aportada se ha hecho constar una descripción de las medidas de seguridad concretas que van a ser adoptadas por el importador? •¿Se ha aportado copia del contrato entre el exportador y el importador? •¿El contrato corresponde con la relación entre el exportador y el importador? •¿En caso de prestación de servicio, se ha acreditado el cumplimiento del marco contractual de la prestación del servicio? •¿Se ha aportado acreditación de los poderes de los firmantes? •¿Se ha indicado el grado de confidencialidad de la documentación para ser objeto de información pública?
  15. 15. Madrid, 18-7-2007 © Agencia Española de Protección de Datos AUTORIZACIÓN DE TRANSFERENCIA INTERNACIONAL DE DATOS - Indicadores de verificación o check-list (III) - •¿Se ha aportado la declaración del cumplimiento del deber de informar al comité de empresa de acuerdo con el art. 4.2 de Estatuto de los Trabajadores? •¿Están identificados todos los participantes en las transferencias? •¿Pueden existir subcontrataciones que no se encuentran identificadas en el contrato? •¿En el contrato presentado se recogen todas las garantías establecidas en la Decisión? •¿Las categorías de datos incluidas en la transferencia internacional coinciden con las categorías de datos que figuran en la inscripción de los ficheros en el RGPD? •¿Se tiene previsto transferir datos especialmente protegidos? •¿Se ha incluido correctamente la cláusula de responsabilidad?
  16. 16. Madrid, 18-7-2007 © Agencia Española de Protección de Datos www.agpd.es

×