跳转至正文

瑞中法律协会 — 日内瓦

SCLA | 瑞中法律协会

法律观察站 / 人工智能与数据

法律动态 欧盟跨境 监管指南

EDPB 认可欧洲委员会与 RIPD 关于欧盟 SCC 项下个人数据后续转让的示范条款

EDPB通过了一份声明,认可了在欧盟标准合同条款(SCC)项下用于个人数据后续传输的欧洲委员会及RIPD示范合同条款。

主要变化

  • EDPB通过了一份声明,支持将替代示范合同条款用于后续数据传输。
  • 欧盟委员会更新了其欧盟SCC常见问题解答(FAQ),以认可CoE和RIPD示范条款。
  • EDPB针对依赖CoE和RIPD条款进行后续数据传输的组织发布了实用指南。

在欧盟标准合同条款(SCC)项下进行个人数据跨境传输的组织,现在拥有了经认可的进行后续数据传输的可选方案。在11月13日于布鲁塞尔举行的全体会议上,欧洲数据保护委员会(EDPB)通过了一份声明,支持使用替代示范合同条款进行个人数据的后续传输。

EDPB的声明对欧盟委员会近期就欧盟SCC常见问题解答(FAQ)所作的更新表示欢迎。具体而言,更新后的欧盟委员会指南认可由欧洲委员会制定的示范合同条款(CoE MCC)以及由伊比利亚美洲数据保护网络制定的示范合同条款(RIPD MCC),也可用于后续传输最初依据欧盟SCC接收的个人数据。

EDPB与欧盟委员会在此事上进行了密切合作。根据EDPB的说法,在满足欧盟委员会FAQ中详述的条件的前提下,当数据进行后续传输时,这些补充性合同工具可以确保个人获得欧洲数据保护法所保障的适当保护水平。

除了支持欧盟委员会的认可外,EDPB的声明还为寻求依赖CoE MCC或RIPD MCC进行后续传输的组织提供了实用指南。示范合同条款是指由国际组织和第三国制定的条款,而标准合同条款则是用于为向第三国传输个人数据提供适当保障措施的标准化、预先批准的示范数据保护条款。

这一立场协调为处理源自欧盟的数据的跨境实体和法律专业人士提供了明确的操作机制,以便在向二级接收方组织管理合规后续传输时有所遵循。

受影响对象

涉及受欧盟数据保护法约束的个人数据跨境传输及后续传输的组织和法律从业人员。

跨境背景

适用于最初依据欧盟标准合同条款传输至欧盟境外,并进一步向第三国接收方进行的个人数据后续传输。

后续关注事项

  • 查阅更新后的欧盟委员会关于欧盟标准合同条款的常见问题解答(FAQ)。
  • 审阅已通过的EDPB声明,以获取关于实施CoE和RIPD示范条款的详细实用指南。

本文仅提供一般性信息,不构成法律意见。必要时请查阅官方文本并根据您的具体情况寻求专业建议。

密切关注您所关心的议题

订阅 SCLA 最新动态并选择您的兴趣偏好。