睿治

智能数据治理平台

睿治作为国内功能最全的数据治理产品之一,入选IDC企业数据治理实施部署指南。同时,在IDC发布的《中国数据治理市场份额,2022》报告中,蝉联数据治理解决方案市场份额第一。

英国国际数据传输协议(IDTA)正式生效

时间:2022-03-22来源:亚洲首帅浏览数:280

2022年3月21日,备受期待的新国际数据传输协议(IDTA)、欧盟委员会国际数据传输标准合同条款(SCCs)的国际数据传输附录(SCCs 附录)、使数据传输与欧盟SCCs一致的过渡性条款文件均正式生效

早在2022年2月2日,英国信息专员办公室(ICO)就公布了备受期待的新国际数据传输协议(IDTA)的最终文本,以及欧盟委员会国际数据传输标准合同条款(SCCs)的国际数据传输附录(SCCs 附录)。IDTA、SCCs附录提供了重要的替代方法,用来确保英国的个人数据传输时得到充分的保护。

IDTA更加灵活和实用,其中创建了"关联协议"。IDTA允许各方参考关联协议在其数据传输合同中覆盖某些GDPR合规项,如控制者给处理者的指示。关联协议也可以酌情修改。

截至2022年3月21日,英国的数据传输者可以选择使用新的欧盟SCCs,只需填写SCCs并添加英国的SCCs附录。SCCs附录是一份简短的文件,通过采取一种最低更改成本的方法来调整欧盟的SCCs,从而更适用于英国的数据传输。不过,数据传输者也被允许有一个过渡期,即在2022年9月21日之前,仍然可以继续在新合同中使用旧的欧盟SCCs。

简单来说,强制在新合同中使用IDTA或英国新的SCCs附录的最终时间为2022年9月21日,除非是数据传输到被认为提供了充分数据保护和隐私法律的国家/地区,或者其他例外情况。

针对2022年9月21日之前签订的合同,旧的欧盟SCCs可以继续作为适当保障措施的合同基础,直到2024年3月21日之后,依赖旧欧盟SCCs的旧合同将需要根据IDTA进行修订。

ICO表示,组织可以现在就选择使用IDTA或附录,根据英国《通用数据保护条例》进行限制性传输。这将为个人数据传输(尤其是向没有充分决定权或安全保障的第三国接收者发送/提供个人数据)提供适当的保障。

ICO表示将发布为组织提供支持和指导的工具,包括:

对IDTA和附录的逐条指导;

关于如何使用IDTA的指南;

关于转让风险评估的指导;

对国际传输指南的进一步澄清。



(部分内容来源网络,如有侵权请联系删除)
立即申请数据分析/数据治理产品免费试用 我要试用
customer

在线咨询