Menu
和公民自由标准。 美国公司可以通过承诺隐私义务（例如目的限制、数据最小化以及在与第三方共享个人数据时确保数据安全）来自我证明其参与该框架。美国商务部将管理和监督该认证，并由美国联邦贸易委员会负责执行合规性。 欧盟-美国 DPF 增强了欧盟个人的权利，并在美国情报机构处理不当数据时提供各种补救途径，包括争议解决机制和仲裁小组。对于数据从欧盟转移到美国公司并被美国情报机构获取的个人，建立了两层补救机制。 个人可以向其国家数据保护机构提交投诉，该投诉将通过欧洲数据保护委员会 (EDPB) 转交给美国。公民自由保护官 (CLPO) 将调查投诉，个人有权向新成立的独立数据保护审查法院 (DPRC) 提出上诉，该法院可以做出具有约束力的补救决定。
障措施（包括补救机制）适用于向美国公司传输的所有 GDPR 数据，无论传输机制如何。因此，这些保障措施也有利于其他工具的使用，例如标 柬埔寨手机号码清单 准合同条款和具有约束力的公司规则。 隐私和公民自由监督委员会将有权访问所有相关文件，包括机密信息，并将监督情报部门。根据充分性决定第 3 条，欧盟委员会将持续监控欧盟-美国 DPF 的适用情况。欧盟委员会以及欧洲数据保护机构和美国相关当局的代表将对欧盟-美国DPF的实施情况进行定期审查。 在充分性决定生效后一年内，第一次审查将于2024年7月进行，以确保所有必要要素已完全纳入美国法律体系并在实践中有效运作。 美国商务部发布的咨询指南 在欧盟委员会通过充分性决定后，美国商务部，特别是国际贸易管理局的隐私护盾团队，发布了有关隐私护盾计划的重要咨询指南。
承诺遵守欧盟-美国隐私护盾框架原则的美国组织现在必须遵守欧盟-美国 DPF 原则，并在 2023 年 10 月 10 日之前更新其隐私政策。这些组 电子邮件数据 织不需要做出为欧盟-美国 DPF 单独提交初始自我认证。事实上，他们可以依靠欧盟-美国 DPF 充分性决定来接收来自 EEA 的个人数据传输。没有兴趣参与欧盟-美国 DPF 的组织必须遵循国际贸易管理局规定的退出流程。 从 2023 年 7 月 17 日开始，美国符合条件的组织可以自我证明其遵守英国对欧盟-美国 DPF 的扩展，但在英国预期的充分性法规之前，他们不能依赖它进行来自英国的个人数据传输生效。参与欧盟-美国 DPF 英国扩展的组织也必须参与欧盟-美国 DPF。 瑞士-美国数据隐私框架原则将于 2023 年 7 月 17 日生效，之前自我证明承诺遵守瑞士-美国隐私护盾框架原则的组织必须在 2023 年 10 月 17 日之前更新其隐私政策。
More Details版权所有电子邮件数据