|
Post by account_disabled on Jan 29, 2024 11:06:30 GMT 4
贸易规模巨大这也需要传输个人数据。就美国而言情况比较特殊因为该决定并不涵盖所有向美国的转移而仅涵盖那些已加入特别计划并承诺遵守该计划所产生规则的实体公司的转移是派对。这些规则旨在保证特定公司能够以类似于的方式满足个人数据保护的要求。欧盟委员会承认如果一家美国公司加入该计划它将受到所谓的保护充分性决定即该公司提出的标准足以满足欧盟保护个人数据的要求。充分的优点是将数据从欧洲传输到充分性决定所涵盖的此类实体不需要满足任何额外要求。 这在实践中意味着什么这样一家公司的客户可以向其发送数据而无需任何额外检查特定国 电话号码数据 是否符合任何标准由于欧盟委员会已决定可以客户不再需要检查它。没有必要签订额外的合同我不是在谈论委托加工合同例如基于标准合同条款。换句话说这样的决定可以在几乎没有正式要求的情况下实现高效的数据传输。关于数据隐私框架本身的决定假设了什么数据隐私框架最重要的假设如下想要加入计划并获得充分性决定的美国实体必须经过美国商务部的认证流程经商务部认证的实体必须遵守类似于中所述的数据处理原则例如合法性最小化目的限制完整性和保密性等数据隐。 私框架适用于美国控制者和处理者的活动获得认证的实体必须告知人们其数据的处理情况并让人们能够按照与类似的原则行使权利认证有效期为一年此后实体必须重新认证商务部可以检查经过认证的实体是否符合数据隐私框架所规定的条件明确禁止错误提及认证数据主体应有权直接向经过认证的实体和负责审查此类投诉的独立实体提交有关不遵守其数据保护权利的免费投诉投诉也可以提交给欧盟的国家监管机构认证实体应与此类监管机构合作投诉还可以直接提交给美国商务部联邦贸易委员会美国消费者保护机构并且作为最后手段提交给商务部的特别仲裁机构如果所有其他措施均无效。
|
|