ShionImporter

No como herramienta en sí. Sin embargo, su uso para migrar datos personales sí está sujeto al RGPD. La organización que ejecuta la migración debe cumplir con todas las obligaciones aplicables a los datos trasladados.

Asegure una base jurídica en el destino. Aplique minimización (solo migrar campos necesarios). Cifre los datos en tránsito. Verifique la seguridad del destino. Documente la migración en el registro de actividades. Informe a los interesados si el cambio de tratamiento lo exige.

Para migraciones a gran escala de categorías especiales o datos sensibles es aconsejable. Para migraciones rutinarias de datos de negocio dentro de la misma organización, una EIPD completa no suele ser obligatoria, pero la migración debe quedar documentada.

Depende del sistema destino. ShionImporter no determina la ubicación final. Si se migran datos personales de la UE a un sistema fuera de la UE, se aplican los requisitos del capítulo V del RGPD al destino.

Utilice datos de prueba anonimizados o sintéticos. Solo ejecute migraciones con datos personales reales tras validar la lógica de transformación. Implante controles de acceso para que solo el personal autorizado lance las migraciones.

Defina un ciclo de vida claro tras la migración. El sistema origen puede conservar los datos durante un periodo definido para permitir reversión, tras el cual se suprimirán o anonimizarán. Documente el plazo y comuníquelo en su política si afecta a usuarios finales.

Si la migración cambia quién controla o trata los datos, los interesados deberán ser informados. Si es una migración interna sin cambio de responsable, normalmente no se requiere notificación, pero el cambio debe reflejarse en la política de privacidad.

Registre en el RoPA: sistemas origen y destino, categorías de datos, base jurídica, cifrado empleado, calendario de conservación del origen y personal responsable. Conserve la documentación al menos 3 años o el plazo que exija su autoridad de control.