數據處理協議、SCC 與跨境傳輸

處理、共享、傳輸是三張不同的紙。DPA 不是 SCC。本分類不出私隱法律意見。

第一份 DPA 指針可以跟單項 SaaS 走。子處理者名單保持更新是模塊工作流。

本分類包含的文件

数据处理协议

處理者條款。落地供應商會看到個人數據時就需要。初創常拖到新加坡或歐盟買方來問。

計時開始前先點名這份數據處理協議——落地供應商會看到個人數據時的處理者條款。主體、語言和管轄偏好作為事實,交給落地持牌專業人士審核。

這份數據處理協議的事項包記錄誰簽字、工作稿用哪種語言、缺哪些名字會改價。Orbid 不會用法律意見填這些缺口。

初創通常把這份數據處理協議當第一份單項買。中型團隊若一個季度反覆出具同一表格,會放進年度顧問模塊。

這份數據處理協議默認一次範圍一次價格。只有審核量會反覆發生時才適合顧問模塊。項目變了,走變更單。

数据共享协议

控制者對控制者的共享,不是處理。聯合營銷和集團內公司會用。

跨境時,數據共享協議是文書,不是氣氛:控制者對控制者的共享,不是處理。落地專業人士為這份點名文書的審核報價。

圍繞這份數據共享協議,事項包列出相對方、期限、若有的區域,以及您手頭已有的文件。未知項是缺口,不是加時。

初創看見的是一份數據共享協議。中型台子看見的是模板:同一骨架、很多相對方,每份仍按事項包本地審核。

一份數據共享協議就是單項,除非您已經在按節奏反覆出具同一表格。未點名的額外文本不包含在內。

跨境数据传输协议

具名的傳輸機制。與底下的 DPA 不是同一份。

文件一過境,就先把跨境數據傳輸協議寫進事項包——具名的傳輸機制,與底下的 DPA 不是同一份。未知項保持為缺口。

跨境數據傳輸協議的事項包會問:起點側哪個主體簽約、落地出現哪個名稱、是否已有雙語草稿。

若這是這條走廊上第一份跨境數據傳輸協議,默認單項。若這是本季度第十二份,再談模塊——Orbid 協調,當地持牌律師做出判斷。

不要把一份跨境數據傳輸協議的價格撐到第二份文書上。意外賬單就是這樣開始的。拆開,或寫變更單。

标准合同条款

某些出境傳輸用的標準合同條款。美國系統裡放着歐英個人數據時,常要這個指針。

沒點名的標準合同條款不能開工——美國系統裡放着歐英個人數據時常用的指針。落地審核要看到誰簽字、工作稿用哪種語言。

標準合同條款在包裡裝的是已主張的事實、擬設主體、以及會重開價格的觸發條件。條款怎麼選,不是 Orbid 決定。

創始人常圍繞標準合同條款買一堆用不上的。中型經營者又把體系説得太含糊。事項包要點出實際份數。

顧問模塊即使寫到標準合同條款,每一次出具仍用事項包。限定範圍的事項包,非無限意見。

子处理者协议

供應商的供應商。中型買方會把名單當事項包事實。

這條走廊上要報價的是這份子處理者協議,因為供應商的供應商,中型買方會把名單當事實。Orbid 只記錄,不建議你本該選哪種表格。

事項包裡的子處理者協議是範圍,不是草稿。落地持牌專業人士審核您批准的內容;他們不是以 Orbid 名義給意見的僱員。

初創:一份子處理者協議,一個價格,開工前批准。中型:表格活在顧問額度裡,每一次出具仍是一個事項包。

若這份子處理者協議長出鄰居——DPA、質量文本、股東協議——把這一組點名,或付第二個價格。

隐私补充协议

給缺少私隱條款的 MSA 或 SaaS 補上一頁。

談判還便宜時就點名私隱補充協議——給缺少私隱條款的 MSA 或 SaaS 補上一頁。列入走廊仍接受範圍請求,不承諾那裡有律師待命。

記錄私隱補充協議時只帶它真正的商務鄰居,不是文件夾裡每一份 PDF。多出來的未點名文件走變更單。

這條走廊上第一份私隱補充協議,通常走初創單項。變成一張網,就是中型,默認翻成年模塊。

邊界清楚的私隱補充協議適合單項。每週一份同樣表格,應走年度顧問模塊。

数据安全附录

技術和組織措施。客户已經聲稱的數字寫入事項包。

當客户已經聲稱的技術和組織措施,數據安全附錄就應進事項包。在線審核是泰國;其他走廊仍是列入。

數據安全附錄上的缺口——缺簽字人、缺語言、缺期限——要寫下來。不會變成靜默按小時幹活。

不要因為心裡發虛,就把初創的數據安全附錄放上顧問模塊。顧問模塊是給反覆發生的審核量,不是給焦慮。

數據安全附錄的事項包,開工前要您批准。事實動了,再批准一次。價錢不會偷偷漲。

信息安全协议

獨立的信息安全協議,比附錄更重。

不要把出發地的信息安全協議不標註就貼過邊境——獨立的信息安全協議,比附錄更重。事項包會問哪種語言作準、哪個主體簽字。

除非您點名一組確定文件,信息安全協議按一個模塊報價。一堆相關附件不是確定的一組。

中型顧問模塊裡,每一份信息安全協議仍要定範圍。圍繞這張表格無限聊天不是產品。

列入走廊上的信息安全協議仍按單項或模塊定範圍。接受範圍請求,不承諾有具名律師待命。

数据泄露响应附录

誰通知誰、多少小時內,按客户已經對用户承諾的來記。

第一項能報價的工作常常就是這份數據泄露響應附錄,因為誰通知誰、多少小時內,按已對用户承諾的來記。落地持牌專業人士審核;Orbid 不以律師身份起草。

誰已經籤過上一份數據泄露響應附錄、誰還沒籤,是事實。Orbid 記錄。能否執行不是 Orbid 的意見。

初創還沒有落地主體,也可以梳理這份數據泄露響應附錄——當文書,不當設立公司。

數據泄露響應附錄的變更單是例外路徑:新範圍、新價格、您點頭。不是在舊賬單上感覺一下。

常見問題

初創 SaaS 包必須有 DPA 嗎?

落地供應商或產品碰到個人數據,DPA 指針應進事項包。

SCC 和 DPA 是同一份嗎?

不是。SCC 是具名的傳輸機制。DPA 在處理關係下面。

子處理者名單誰來保持更新?

中型模塊可以把這件事寫成工作流。我們不是你的私隱律師。

把交易交給我們。

一份合約、一個經銷商、一個供應商、第一名員工,或者一個新市場。

Orbid 會告訴你需要什麼、要花多少錢。

數據處理協議、SCC 與跨境傳輸 | Orbid