да, опираемся на механизм SCC (standard contractual clauses).
по поводу технических механизмов - тоже изучали, но, к сожалению, gdpr пока не внес ясности относительно возможности хранения EU данных в US в зашифрованном виде
On November 10, the European Data Protection Board (EDPB) released its “Recommendations 01/2020 on measures that supplement transfer tools to ensure compliance with the EU level of protection of personal data”
On November 10, the European Data Protection Board (EDPB) released its “Recommendations 01/2020 on measures that supplement transfer tools to ensure compliance with the EU level of protection of personal data”
pseudonymisation не для всего подходит (ну скажем не для всего одинаково хорошо подходит)
а какой у вас кейс? как решаете / планируете решать?
Поправка: если он менеджер любого уровня (от тимлида и выше). Если IC - то иногда ставят выше. Рационализация: если менеджер получает низкую оценку, он становится суровее к своей команде, и автоматически ко всем вокруг, чтобы справедливо. IC наоборот относится ко всем с эмпатией и не хочет, чтобы его peers испытали то же, что и он.