首页 » 国际数据传输:解释欧盟 SCC、英国附录和英国 IDTA

国际数据传输:解释欧盟 SCC、英国附录和英国 IDTA

欧盟和英国的组织定期需要转移 个人资料前往不同的国家,原因各异——项目合作、伙伴关系、服务提供商等。

随着全球隐私立法日益复杂,组织必须拥有适当的保障措施为这些转移制定适当的政策。这可确保遵守数据保护法,降低数据泄露的风险,并有助于维护客户、利益相关者和员工的信任。

有几种保护选项,取决于数据的性质、个人所在位置以及数据发送的位置。

在这篇博客中,我们来了解一下欧盟标准合同条款(欧盟 SCC)、英国附录以及英国国际数据传输协议(爱尔兰旅游协会),解释每种机制对欧盟和英国个人数据传输的适用性以及需要考虑的因素。

 

欧盟标准合同条款 ( EU SCCs) 

欧盟 SCC 是最常用的数据传 手机号码数据 输机制之一。它们之所以受欢迎,是因为它们已获得欧盟委员会的预先批准。欧盟委员会以及遵守通用数据保护条例(GDPR)。

欧盟委员会于 2021 年 6 月 4 日发布了新的欧盟 SCC,允许组织使用这些 SCC 将数据从欧洲经济区 (EEA) 传输到第三国自 2021 年 6 月 27 日起。

 

英国附录

由于英国不再是欧洲经济区的一部分,英国组 如何为企业社交媒体渠道撰写文章(并扩大社交影响力) 织不能依赖新的欧盟 SCC。在信息专员办公室首次代币发行)以附录的形式提出了自己的解决方案,该附录于2022年3月21日生效。

英国附录允许组织使用新的欧盟 SCC 进行英国个人数据传输,确保遵守欧盟和英国的数据保护法。对于在欧盟和英国设有办事处的组织来说,这是一个有用的解决方案。

旧的欧盟 SCC 于 2022 年 12 月 27 日到期。任何现有的英国合同必须在 2024 年 3 月 21 日之前过渡到带有英国附录或 IDTA 的新欧盟 SCC。

 

英国国际数据传输协议 (IDTA) 

国际数据传输协议 (IDTA) 由英国信息专员办公室 (ICO) 制定,自 2022 年 3 月 21 日起生效。它是将个人数据从英国转移到欧洲经济区 (EEA) 以外不受充分性决定覆盖的国家(这些国家称为英国限制性转移)的法律框架。

IDTA 是附加英国附录的欧盟 SCC 的 bo 目录 替代方案,但仅适用于从英国传输个人数据。

IDTA 规定了数据输出者(在英国)和数据输入者(在美国)的合同义务。第三国) 来保护被转移数据的个人的隐私和权利。其中包括有关数据处理、加工、安全措施和个人权利的条款。

 

您应该使用欧盟 SCC、英国 IDTA 还是英国附录 

在为您的组织选择最合适的数据传输机制时,您应该问一些基本问题。其中包括了解要传输的数据类型、频率和数量以及所涉及的国家/地区。

滚动至顶部