过认证的实体和负责审查

[Chandona]

此外欧盟和美国之间的贸易规模巨大这也需要传输个人数据。就美国而言情况比较特殊因为该决定并不涵盖所有向美国的转移而仅涵盖那些已加入特别计划并承诺遵守该计划所产生规则的实体公司的转移是派对。这些规则旨在保证特定公司能够以类似于的方式满足个人数据保护的要求。欧盟委员会承认如果一家美国公司加入该计划它将受到所谓的保护充分性决定即该公司提出的标准足以满足欧盟保护个人数据的要求。充分的优点是将数据从欧洲传输到充分性决定所涵盖的此类实体不需要满足任何额外要求。



这在实践中意味着什么这样一家公司的客户可以向其发送 手机号码列表 数据而无需任何额外检查特定国家是否符合任何标准由于欧盟委员会已决定可以客户不再需要检查它。没有必要签订额外的合同我不是在谈论委托加工合同例如基于标准合同条款。换句话说这样的决定可以在几乎没有正式要求的情况下实现高效的数据传输。







关于数据隐私框架本身的决定假设了什么数据隐私框架最重要的假设如下想要加入计划并获得充分性决定的美国实体必须经过美国商务部的认证流程经商务部认证的实体必须遵守类似于中所述的数据处理原则例如合法性最小化目的限制完整性和保密性等数据隐私框架适用于美国控制者和处理者的活动获得认证的实体必须告知人们其数据的处理情况并让人们能够按照与类似的原则行使权利认证有效期为一年此后实体必须重新认证商务部可以检查经过认证的实体是否符合数据隐私框架所规定的条件明确禁止错误提及认证数据主体应有权直接向经。