Solution / RGPD Chapitre V
Transferts internationaux
SCC + TIA Schrems II
Gerez vos transferts de donnees hors UE conformement aux articles 44-50 du RGPD. Standard Contractual Clauses (Decision UE 2021/914) + Transfer Impact Assessment automatise + 12 mecanismes regionaux (PIPL, APPI, LGPD).
Fonctionnalites
Decisions d'adequation
Liste a jour des 15 pays beneficiant d'une decision adequacy : UK, Suisse, Canada, Japon, Coree, USA-DPF, Argentine, Israel, Andorre, Iles Feroe, Guernesey, Ile de Man, Jersey, Nouvelle-Zelande, Uruguay.
SCC Decision UE 2021/914
4 modules : C2C, C2P (le plus frequent), P2P, P2C. Vigil pre-remplit automatiquement le draft contractuel + annexes (description traitement, mesures, sub-processors, transferts).
TIA Schrems II
Transfer Impact Assessment 6 sections / 24 questions selon EDPB Recommendations 01/2020. Pre-evaluation automatique pour pays a haut risque (US FISA 702, CN NIL 2017, RU Yarovaya, IN, IR).
Mesures supplementaires
Recommandations automatiques selon le risque : chiffrement avec cles UE, pseudonymisation, split processing, warrant canary, transparency reports, audit rights.
PIPL Chine cross-border
Determination automatique du mecanisme PIPL : CAC Security Assessment (CIIO ou > 1M personnes ou > 100k cumul ou > 10k sensitive), Standard Contract CAC, Certification, ou autres.
APPI Japon transferts
4 mecanismes Article 28 : adequacy decision (EU, UK), opt-in special consent, contractual guarantees, Privacy Mark/BCR. Liste pays adequats PPC integree.
Pays a haut risque (post Schrems II)
Vigil pre-remplit automatiquement le TIA pour les pays connus pour leur cadre de surveillance. Mesures supplementaires obligatoires selon EDPB 01/2020.
Etats-Unis
HIGH RISKFISA 702 + EO 12333 - surveillance massive sans recours effectif. DPF certifie attenue.
Chine
HIGH RISKNational Intelligence Law (2017) Art. 7 - obligation cooperation services renseignement.
Russie
HIGH RISKFederal Law No. 374-FZ (Yarovaya) - retention obligatoire 6 mois + acces FSB.
Inde
HIGH RISKTelegraph Act 1885 + IT Act 2000 - interception large par services renseignement.
Royaume-Uni
MEDIUM RISKInvestigatory Powers Act 2016 - mais decision adequacy UE 2021 reduit le risque.
Australie
MEDIUM RISKTOLA Act 2018 - pouvoirs etendus assistance technique.
Workflow type
- 1. Creer le transfert dans /rgpd/transferts (destinataire + pays + categories).
- 2. Vigil deduit automatiquement le mecanisme : ADEQUACY si pays adequat, sinon SCC + TIA requis.
- 3. Lancer le TIA (24 questions) - pre-rempli pour pays a haut risque.
- 4. Generer le draft SCC structure (preambule + 17 clauses + 4 annexes).
- 5. Faire signer par les 2 parties (DocuSign / Adobe Sign / autre).
- 6. Statut ACTIVE - Vigil track la duree de validite + reminders renouvellement.