【预警资讯】
欧洲委员会《第108号公约》的公约委员会(T-PD),2023年6月14日至16日在斯特拉斯堡举行的第44次全体会议上,通过并发布了以《关于在处理个人数据方面保护个人的公约》(Conventionfortheprotectionofindividualswithregardtotheprocessingofpersonaldata)为基础制定的个人数据跨境流动标准合同条款第一个模块。目前该合同条款的第一模块适用于合同双方为数据控制者之间的跨境数据传输。(资讯来源:欧洲委员会)
【预警提示】
建议有涉欧洲跨境传输个人数据需求的中国企业,应持续关注涉外业务开展所在国或地区的个人数据出境法律要求,并从以下三方面入手,尽快开展相关应对工作:一是梳理上述标准合同的条款内容,重点关注与我国《个人信息出境标准合同》相区别的特殊要求,例如涉及管辖法律、争议解决地的内容,并与潜在境外合作方之间就合同条款的内容进行充分沟通与确认;二是严格落实标准合同中的合规要求,属于个人数据接收方的,应确保仅在合同约定的处理目的、处理方式等范围内开展个人数据处理活动;完善个人数据权利响应机制,及时响应个人权利请求;当涉及政府部门要求披露相关个人数据的情况,应记录对该披露请求作出的法律性评估内容;三是完善数据跨境转移的合规管理机制,制定关于跨境个人数据传输合同的内部管理指引,持续评估合同履约情况,排查其中发现的合规风险,制定与落实相应整改措施。
[ 期号:20230626-20230702]
附件下载:




粤公网安备 44030402002963号