本分類包含的文件
数据处理协议
處理者條款。落地供應商會看到個人數據時就需要。初創常拖到新加坡或歐盟買方來問。
計時開始前先點名這份數據處理協議——落地供應商會看到個人數據時的處理者條款。主體、語言和管轄偏好作為事實,交給落地持牌專業人士審核。
這份數據處理協議的事項包記錄誰簽字、工作稿用哪種語言、缺哪些名字會改價。Orbid 不會用法律意見填這些缺口。
初創通常把這份數據處理協議當第一份單項買。中型團隊若一個季度反覆出具同一表格,會放進年度顧問模塊。
這份數據處理協議默認一次範圍一次價格。只有審核量會反覆發生時才適合顧問模塊。項目變了,走變更單。
数据共享协议
控制者對控制者的共享,不是處理。聯合營銷和集團內公司會用。
跨境時,數據共享協議是文書,不是氣氛:控制者對控制者的共享,不是處理。落地專業人士為這份點名文書的審核報價。
圍繞這份數據共享協議,事項包列出相對方、期限、若有的區域,以及您手頭已有的文件。未知項是缺口,不是加時。
初創看見的是一份數據共享協議。中型台子看見的是模板:同一骨架、很多相對方,每份仍按事項包本地審核。
一份數據共享協議就是單項,除非您已經在按節奏反覆出具同一表格。未點名的額外文本不包含在內。
跨境数据传输协议
具名的傳輸機制。與底下的 DPA 不是同一份。
文件一過境,就先把跨境數據傳輸協議寫進事項包——具名的傳輸機制,與底下的 DPA 不是同一份。未知項保持為缺口。
跨境數據傳輸協議的事項包會問:起點側哪個主體簽約、落地出現哪個名稱、是否已有雙語草稿。
若這是這條走廊上第一份跨境數據傳輸協議,默認單項。若這是本季度第十二份,再談模塊——Orbid 協調,當地持牌律師做出判斷。
不要把一份跨境數據傳輸協議的價格撐到第二份文書上。意外賬單就是這樣開始的。拆開,或寫變更單。
标准合同条款
某些出境傳輸用的標準合同條款。美國系統裡放着歐英個人數據時,常要這個指針。
沒點名的標準合同條款不能開工——美國系統裡放着歐英個人數據時常用的指針。落地審核要看到誰簽字、工作稿用哪種語言。
標準合同條款在包裡裝的是已主張的事實、擬設主體、以及會重開價格的觸發條件。條款怎麼選,不是 Orbid 決定。
創始人常圍繞標準合同條款買一堆用不上的。中型經營者又把體系説得太含糊。事項包要點出實際份數。
顧問模塊即使寫到標準合同條款,每一次出具仍用事項包。限定範圍的事項包,非無限意見。
子处理者协议
供應商的供應商。中型買方會把名單當事項包事實。
這條走廊上要報價的是這份子處理者協議,因為供應商的供應商,中型買方會把名單當事實。Orbid 只記錄,不建議你本該選哪種表格。
事項包裡的子處理者協議是範圍,不是草稿。落地持牌專業人士審核您批准的內容;他們不是以 Orbid 名義給意見的僱員。
初創:一份子處理者協議,一個價格,開工前批准。中型:表格活在顧問額度裡,每一次出具仍是一個事項包。
若這份子處理者協議長出鄰居——DPA、質量文本、股東協議——把這一組點名,或付第二個價格。
隐私补充协议
給缺少私隱條款的 MSA 或 SaaS 補上一頁。
談判還便宜時就點名私隱補充協議——給缺少私隱條款的 MSA 或 SaaS 補上一頁。列入走廊仍接受範圍請求,不承諾那裡有律師待命。
記錄私隱補充協議時只帶它真正的商務鄰居,不是文件夾裡每一份 PDF。多出來的未點名文件走變更單。
這條走廊上第一份私隱補充協議,通常走初創單項。變成一張網,就是中型,默認翻成年模塊。
邊界清楚的私隱補充協議適合單項。每週一份同樣表格,應走年度顧問模塊。
数据安全附录
技術和組織措施。客户已經聲稱的數字寫入事項包。
當客户已經聲稱的技術和組織措施,數據安全附錄就應進事項包。在線審核是泰國;其他走廊仍是列入。
數據安全附錄上的缺口——缺簽字人、缺語言、缺期限——要寫下來。不會變成靜默按小時幹活。
不要因為心裡發虛,就把初創的數據安全附錄放上顧問模塊。顧問模塊是給反覆發生的審核量,不是給焦慮。
數據安全附錄的事項包,開工前要您批准。事實動了,再批准一次。價錢不會偷偷漲。
信息安全协议
獨立的信息安全協議,比附錄更重。
不要把出發地的信息安全協議不標註就貼過邊境——獨立的信息安全協議,比附錄更重。事項包會問哪種語言作準、哪個主體簽字。
除非您點名一組確定文件,信息安全協議按一個模塊報價。一堆相關附件不是確定的一組。
中型顧問模塊裡,每一份信息安全協議仍要定範圍。圍繞這張表格無限聊天不是產品。
列入走廊上的信息安全協議仍按單項或模塊定範圍。接受範圍請求,不承諾有具名律師待命。
数据泄露响应附录
誰通知誰、多少小時內,按客户已經對用户承諾的來記。
第一項能報價的工作常常就是這份數據泄露響應附錄,因為誰通知誰、多少小時內,按已對用户承諾的來記。落地持牌專業人士審核;Orbid 不以律師身份起草。
誰已經籤過上一份數據泄露響應附錄、誰還沒籤,是事實。Orbid 記錄。能否執行不是 Orbid 的意見。
初創還沒有落地主體,也可以梳理這份數據泄露響應附錄——當文書,不當設立公司。
數據泄露響應附錄的變更單是例外路徑:新範圍、新價格、您點頭。不是在舊賬單上感覺一下。