本分类包含的文件
数据处理协议
处理者条款。落地供应商会看到个人数据时就需要。初创常拖到新加坡或欧盟买方来问。
计时开始前先点名这份数据处理协议——落地供应商会看到个人数据时的处理者条款。主体、语言和管辖偏好作为事实,交给落地持牌专业人士审核。
这份数据处理协议的事项包记录谁签字、工作稿用哪种语言、缺哪些名字会改价。Orbid 不会用法律意见填这些缺口。
初创通常把这份数据处理协议当第一份单项买。中型团队若一个季度反复出具同一表格,会放进年度顾问模块。
这份数据处理协议默认一次范围一次价格。只有审核量会反复发生时才适合顾问模块。项目变了,走变更单。
数据共享协议
控制者对控制者的共享,不是处理。联合营销和集团内公司会用。
跨境时,数据共享协议是文书,不是气氛:控制者对控制者的共享,不是处理。落地专业人士为这份点名文书的审核报价。
围绕这份数据共享协议,事项包列出相对方、期限、若有的区域,以及您手头已有的文件。未知项是缺口,不是加时。
初创看见的是一份数据共享协议。中型台子看见的是模板:同一骨架、很多相对方,每份仍按事项包本地审核。
一份数据共享协议就是单项,除非您已经在按节奏反复出具同一表格。未点名的额外文本不包含在内。
跨境数据传输协议
具名的传输机制。与底下的 DPA 不是同一份。
文件一过境,就先把跨境数据传输协议写进事项包——具名的传输机制,与底下的 DPA 不是同一份。未知项保持为缺口。
跨境数据传输协议的事项包会问:起点侧哪个主体签约、落地出现哪个名称、是否已有双语草稿。
若这是这条走廊上第一份跨境数据传输协议,默认单项。若这是本季度第十二份,再谈模块——Orbid 协调,当地持牌律师做出判断。
不要把一份跨境数据传输协议的价格撑到第二份文书上。意外账单就是这样开始的。拆开,或写变更单。
标准合同条款
某些出境传输用的标准合同条款。美国系统里放着欧英个人数据时,常要这个指针。
没点名的标准合同条款不能开工——美国系统里放着欧英个人数据时常用的指针。落地审核要看到谁签字、工作稿用哪种语言。
标准合同条款在包里装的是已主张的事实、拟设主体、以及会重开价格的触发条件。条款怎么选,不是 Orbid 决定。
创始人常围绕标准合同条款买一堆用不上的。中型经营者又把体系说得太含糊。事项包要点出实际份数。
顾问模块即使写到标准合同条款,每一次出具仍用事项包。限定范围的事项包,非无限意见。
子处理者协议
供应商的供应商。中型买方会把名单当事项包事实。
这条走廊上要报价的是这份子处理者协议,因为供应商的供应商,中型买方会把名单当事实。Orbid 只记录,不建议你本该选哪种表格。
事项包里的子处理者协议是范围,不是草稿。落地持牌专业人士审核您批准的内容;他们不是以 Orbid 名义给意见的雇员。
初创:一份子处理者协议,一个价格,开工前批准。中型:表格活在顾问额度里,每一次出具仍是一个事项包。
若这份子处理者协议长出邻居——DPA、质量文本、股东协议——把这一组点名,或付第二个价格。
隐私补充协议
给缺少隐私条款的 MSA 或 SaaS 补上一页。
谈判还便宜时就点名隐私补充协议——给缺少隐私条款的 MSA 或 SaaS 补上一页。列入走廊仍接受范围请求,不承诺那里有律师待命。
记录隐私补充协议时只带它真正的商务邻居,不是文件夹里每一份 PDF。多出来的未点名文件走变更单。
这条走廊上第一份隐私补充协议,通常走初创单项。变成一张网,就是中型,默认翻成年模块。
边界清楚的隐私补充协议适合单项。每周一份同样表格,应走年度顾问模块。
数据安全附录
技术和组织措施。客户已经声称的数字写入事项包。
当客户已经声称的技术和组织措施,数据安全附录就应进事项包。在线审核是泰国;其他走廊仍是列入。
数据安全附录上的缺口——缺签字人、缺语言、缺期限——要写下来。不会变成静默按小时干活。
不要因为心里发虚,就把初创的数据安全附录放上顾问模块。顾问模块是给反复发生的审核量,不是给焦虑。
数据安全附录的事项包,开工前要您批准。事实动了,再批准一次。价钱不会偷偷涨。
信息安全协议
独立的信息安全协议,比附录更重。
不要把出发地的信息安全协议不标注就贴过边境——独立的信息安全协议,比附录更重。事项包会问哪种语言作准、哪个主体签字。
除非您点名一组确定文件,信息安全协议按一个模块报价。一堆相关附件不是确定的一组。
中型顾问模块里,每一份信息安全协议仍要定范围。围绕这张表格无限聊天不是产品。
列入走廊上的信息安全协议仍按单项或模块定范围。接受范围请求,不承诺有具名律师待命。
数据泄露响应附录
谁通知谁、多少小时内,按客户已经对用户承诺的来记。
第一项能报价的工作常常就是这份数据泄露响应附录,因为谁通知谁、多少小时内,按已对用户承诺的来记。落地持牌专业人士审核;Orbid 不以律师身份起草。
谁已经签过上一份数据泄露响应附录、谁还没签,是事实。Orbid 记录。能否执行不是 Orbid 的意见。
初创还没有落地主体,也可以梳理这份数据泄露响应附录——当文书,不当设立公司。
数据泄露响应附录的变更单是例外路径:新范围、新价格、您点头。不是在旧账单上感觉一下。