Menu
交自我认证但在瑞士联邦政府认可瑞士-美国 DPF 的充分性之前，不能依赖该自我认证从瑞士传输个人数据。 美国商务部国际贸易管理办公室将于 2023 年 7 月 17 日推出数据隐私框架计划网站，使组织能够为欧盟-美国 DPF、英国向欧盟-美国的扩展进行自我认证和重新认证提交DPF 和瑞士-美国 DPF。该网站还将提供有关这些计划状态的指导材料和更新。 EDPB 关于第 46 条转让工具下的转让的咨询指南 还需要注意的是，根据欧洲数据保护委员会 (EDPB) 最近发布的信息说明，已澄清基于充分性决策的传输（即向美国 DPF 认证的美国组织进行的传输）不需要并辅以补充措施。
未包含在“数据隐私框架列表”中的美国组织将继续需要适当的保障措施，例如标准数据保护条款 (SCC) 或具有约束力的公司规则 (BCR) – 这Schrems II 还要求数据出口方进行传输影响评估（TIA），并采取补充措施来减轻不充分的第三国司 喀麦隆手机号码列表 法和法律当局对传输数据给数据主体带来的隐私风险。美国政府在国家安全领域制定的规定（包括补救机制）适用于传输到美国的所有数据，无论使用何种传输工具。因此，从很多方面来说， 最后，EDPB 的信息说明还指出，在国家安全领域，欧盟个人可以向其国家数据保护机构 (DPA) 提交投诉，以利用新的补救机制，无论使用何种传输工具进行传输个人数据传输至美国。
美国 DPF 规定，欧盟境内的数据输出方若打算从欧盟传输个人数据，必须首先确定美国的接收方是否获得了欧盟-美国 DPF 的认证，以及相关 电子邮件数据 数据传输是否涵盖在该认证范围内。进行转移。这可以通过访问 DPF 网站进行验证。另一方面，打算利用 DPF 保障措施的美国数据进口商应采取必要的程序进行自我认证并遵守 DPF 原则。 此外，之前获得欧盟-美国隐私护盾认证的美国组织必须在 2023 年 10 月 10 日之前更新其隐私政策，以符合新的欧盟-美国 DPF 原则。参与不需要单独的自我认证，组织可以立即依赖欧盟数据传输的充分性决定。 考虑获得欧盟-美国 DPF 认证的组织可以立即采取以下行动： 进行审计和地图数据传输，特别是来自欧盟的个人数据。
More Details
