- 產品
- 產品解決方案
- 行業解決方案
- 案例
- 數據資產入表
- 賦能中心
- 伙伴
- 關于
時間:2022-03-22來源:亞洲首帥瀏覽數:391次
2022年3月21日,備受期待的新國際數據傳輸協議(IDTA)、歐盟委員會國際數據傳輸標準合同條款(SCCs)的國際數據傳輸附錄(SCCs 附錄)、使數據傳輸與歐盟SCCs一致的過渡性條款文件均正式生效。
早在2022年2月2日,英國信息專員辦公室(ICO)就公布了備受期待的新國際數據傳輸協議(IDTA)的最終文本,以及歐盟委員會國際數據傳輸標準合同條款(SCCs)的國際數據傳輸附錄(SCCs 附錄)。IDTA、SCCs附錄提供了重要的替代方法,用來確保英國的個人數據傳輸時得到充分的保護。
IDTA更加靈活和實用,其中創建了"關聯協議"。IDTA允許各方參考關聯協議在其數據傳輸合同中覆蓋某些GDPR合規項,如控制者給處理者的指示。關聯協議也可以酌情修改。
截至2022年3月21日,英國的數據傳輸者可以選擇使用新的歐盟SCCs,只需填寫SCCs并添加英國的SCCs附錄。SCCs附錄是一份簡短的文件,通過采取一種最低更改成本的方法來調整歐盟的SCCs,從而更適用于英國的數據傳輸。不過,數據傳輸者也被允許有一個過渡期,即在2022年9月21日之前,仍然可以繼續在新合同中使用舊的歐盟SCCs。
簡單來說,強制在新合同中使用IDTA或英國新的SCCs附錄的最終時間為2022年9月21日,除非是數據傳輸到被認為提供了充分數據保護和隱私法律的國家/地區,或者其他例外情況。
針對2022年9月21日之前簽訂的合同,舊的歐盟SCCs可以繼續作為適當保障措施的合同基礎,直到2024年3月21日之后,依賴舊歐盟SCCs的舊合同將需要根據IDTA進行修訂。
ICO表示,組織可以現在就選擇使用IDTA或附錄,根據英國《通用數據保護條例》進行限制性傳輸。這將為個人數據傳輸(尤其是向沒有充分決定權或安全保障的第三國接收者發送/提供個人數據)提供適當的保障。
ICO表示將發布為組織提供支持和指導的工具,包括:
對IDTA和附錄的逐條指導;
關于如何使用IDTA的指南;
關于轉讓風險評估的指導;
對國際傳輸指南的進一步澄清。