LexAppliance

LexAppliance GRC

Multi-framework

Volver a artículos
Artículo 44Transferencias

Principio general de las transferencias

Solo se realizarán transferencias de datos personales que sean objeto de tratamiento o vayan a serlo tras su transferencia a un tercer país u organización internacional si, a reserva de las demás disposiciones del presente Reglamento, el responsable y el encargado del tratamiento cumplen las condiciones establecidas en el presente capítulo, incluidas las relativas a las transferencias ulteriores de datos personales desde el tercer país u organización internacional a otro tercer país u otra organización internacional. Todas las disposiciones del presente capítulo se aplicarán a fin de asegurar que el nivel de protección de las personas físicas garantizado por el presente Reglamento no se vea menoscabado.

Controles del Anexo A de ISO 27001 relacionados2

Los 93 controles del Anexo A de ISO/IEC 27001:2022 tienen la misma numeración y título que ISO/IEC 27002:2022, que aporta la guía de implantación de cada uno. Los derechos de los titulares se cubren con 5.34 y, en detalle, con ISO 27701.

Justificación Técnica

Controles de transferencia aplican también a transferencias internacionales.

Evidencias Sugeridas

Procedimiento de transferencias internacionales

Justificación Técnica

Servicios cloud pueden implicar transferencias internacionales.

Evidencias Sugeridas

Evaluación de ubicación de datos