Evaluación de Transferencia Internacional (TIA) — modelo conceptual
1. Definición
Sección titulada «1. Definición»Una evaluación de transferencia internacional es el análisis formal que determina si es legalmente viable transferir datos personales fuera del país, considerando el marco legal del país de destino, las medidas de protección existentes y las complementarias que podrían requerirse. Existe porque, al salir los datos del país, la organización pierde control directo sobre el marco legal que los protege, y debe demostrar que evaluó ese riesgo antes de autorizar la transferencia.
2. Atributos abstractos
Sección titulada «2. Atributos abstractos»| Atributo conceptual | Qué representa |
|---|---|
| Partes de la transferencia | Quién exporta y quién importa los datos |
| Naturaleza de la transferencia | Qué datos se transfieren, con qué propósito, bajo qué instrumento jurídico |
| Evaluación del país de destino | Si existe legislación de protección de datos adecuada, derechos reconocidos al titular, y una autoridad de control independiente en ese país |
| Medidas existentes | Controles ya implementados por el importador |
| Medidas complementarias | Controles adicionales necesarios si las existentes no son suficientes |
| Calendario de reevaluación | Cuándo y bajo qué criterios debe revisarse nuevamente esta transferencia |
| Decisión | Si la transferencia es permitida, permitida con condiciones, o prohibida |
3. Estados y ciclo de vida
Sección titulada «3. Estados y ciclo de vida»| Estado | Significado de negocio |
|---|---|
| En elaboración | El análisis está siendo completado, puede guardarse con avance parcial |
| Concluida | Se registró una decisión formal (permitida, permitida con condiciones, o prohibida) |
| Requiere reevaluación | Se cumplió el calendario de revisión periódica o se activó un criterio de revisión anticipada |
4. Reglas de negocio
Sección titulada «4. Reglas de negocio»- La transferencia solo puede considerarse permitida si la evaluación concluye que el marco legal del país de destino, complementado si es necesario con medidas adicionales, ofrece protección adecuada.
- Si las medidas existentes no son suficientes, deben documentarse medidas complementarias antes de poder concluir que la transferencia es viable.
- La evaluación debe revisarse periódicamente y, además, ante eventos específicos que puedan alterar las condiciones originales (cambios legislativos en el país de destino, incidentes de seguridad, cambios en el alcance de la transferencia).
5. Relaciones con otras entidades
Sección titulada «5. Relaciones con otras entidades»Evaluación de Transferencia Internacional depende de:
- RAT (opcionalmente, se vincula al tratamiento que involucra la transferencia)
- Tercero (cuando el importador es un encargado externo con el que existe una relación contractual)
Fuente de implementación actual
Sección titulada «Fuente de implementación actual»Módulo TIA (Transferencias Internacionales de Datos) — detalle completo de cómo esta entidad se implementa hoy en SAP Fiori/BTP.