数据处理协议、SCC 与跨境传输

处理、共享、传输是三张不同的纸。DPA 不是 SCC。本分类不出隐私法律意见。

第一份 DPA 指针可以跟单项 SaaS 走。子处理者名单保持更新是模块工作流。

本分类包含的文件

数据处理协议

处理者条款。落地供应商会看到个人数据时就需要。初创常拖到新加坡或欧盟买方来问。

计时开始前先点名这份数据处理协议——落地供应商会看到个人数据时的处理者条款。主体、语言和管辖偏好作为事实,交给落地持牌专业人士审核。

这份数据处理协议的事项包记录谁签字、工作稿用哪种语言、缺哪些名字会改价。Orbid 不会用法律意见填这些缺口。

初创通常把这份数据处理协议当第一份单项买。中型团队若一个季度反复出具同一表格,会放进年度顾问模块。

这份数据处理协议默认一次范围一次价格。只有审核量会反复发生时才适合顾问模块。项目变了,走变更单。

数据共享协议

控制者对控制者的共享,不是处理。联合营销和集团内公司会用。

跨境时,数据共享协议是文书,不是气氛:控制者对控制者的共享,不是处理。落地专业人士为这份点名文书的审核报价。

围绕这份数据共享协议,事项包列出相对方、期限、若有的区域,以及您手头已有的文件。未知项是缺口,不是加时。

初创看见的是一份数据共享协议。中型台子看见的是模板:同一骨架、很多相对方,每份仍按事项包本地审核。

一份数据共享协议就是单项,除非您已经在按节奏反复出具同一表格。未点名的额外文本不包含在内。

跨境数据传输协议

具名的传输机制。与底下的 DPA 不是同一份。

文件一过境,就先把跨境数据传输协议写进事项包——具名的传输机制,与底下的 DPA 不是同一份。未知项保持为缺口。

跨境数据传输协议的事项包会问:起点侧哪个主体签约、落地出现哪个名称、是否已有双语草稿。

若这是这条走廊上第一份跨境数据传输协议,默认单项。若这是本季度第十二份,再谈模块——Orbid 协调,当地持牌律师做出判断。

不要把一份跨境数据传输协议的价格撑到第二份文书上。意外账单就是这样开始的。拆开,或写变更单。

标准合同条款

某些出境传输用的标准合同条款。美国系统里放着欧英个人数据时,常要这个指针。

没点名的标准合同条款不能开工——美国系统里放着欧英个人数据时常用的指针。落地审核要看到谁签字、工作稿用哪种语言。

标准合同条款在包里装的是已主张的事实、拟设主体、以及会重开价格的触发条件。条款怎么选,不是 Orbid 决定。

创始人常围绕标准合同条款买一堆用不上的。中型经营者又把体系说得太含糊。事项包要点出实际份数。

顾问模块即使写到标准合同条款,每一次出具仍用事项包。限定范围的事项包,非无限意见。

子处理者协议

供应商的供应商。中型买方会把名单当事项包事实。

这条走廊上要报价的是这份子处理者协议,因为供应商的供应商,中型买方会把名单当事实。Orbid 只记录,不建议你本该选哪种表格。

事项包里的子处理者协议是范围,不是草稿。落地持牌专业人士审核您批准的内容;他们不是以 Orbid 名义给意见的雇员。

初创:一份子处理者协议,一个价格,开工前批准。中型:表格活在顾问额度里,每一次出具仍是一个事项包。

若这份子处理者协议长出邻居——DPA、质量文本、股东协议——把这一组点名,或付第二个价格。

隐私补充协议

给缺少隐私条款的 MSA 或 SaaS 补上一页。

谈判还便宜时就点名隐私补充协议——给缺少隐私条款的 MSA 或 SaaS 补上一页。列入走廊仍接受范围请求,不承诺那里有律师待命。

记录隐私补充协议时只带它真正的商务邻居,不是文件夹里每一份 PDF。多出来的未点名文件走变更单。

这条走廊上第一份隐私补充协议,通常走初创单项。变成一张网,就是中型,默认翻成年模块。

边界清楚的隐私补充协议适合单项。每周一份同样表格,应走年度顾问模块。

数据安全附录

技术和组织措施。客户已经声称的数字写入事项包。

当客户已经声称的技术和组织措施,数据安全附录就应进事项包。在线审核是泰国;其他走廊仍是列入。

数据安全附录上的缺口——缺签字人、缺语言、缺期限——要写下来。不会变成静默按小时干活。

不要因为心里发虚,就把初创的数据安全附录放上顾问模块。顾问模块是给反复发生的审核量,不是给焦虑。

数据安全附录的事项包,开工前要您批准。事实动了,再批准一次。价钱不会偷偷涨。

信息安全协议

独立的信息安全协议,比附录更重。

不要把出发地的信息安全协议不标注就贴过边境——独立的信息安全协议,比附录更重。事项包会问哪种语言作准、哪个主体签字。

除非您点名一组确定文件,信息安全协议按一个模块报价。一堆相关附件不是确定的一组。

中型顾问模块里,每一份信息安全协议仍要定范围。围绕这张表格无限聊天不是产品。

列入走廊上的信息安全协议仍按单项或模块定范围。接受范围请求,不承诺有具名律师待命。

数据泄露响应附录

谁通知谁、多少小时内,按客户已经对用户承诺的来记。

第一项能报价的工作常常就是这份数据泄露响应附录,因为谁通知谁、多少小时内,按已对用户承诺的来记。落地持牌专业人士审核;Orbid 不以律师身份起草。

谁已经签过上一份数据泄露响应附录、谁还没签,是事实。Orbid 记录。能否执行不是 Orbid 的意见。

初创还没有落地主体,也可以梳理这份数据泄露响应附录——当文书,不当设立公司。

数据泄露响应附录的变更单是例外路径:新范围、新价格、您点头。不是在旧账单上感觉一下。

常见问题

初创 SaaS 包必须有 DPA 吗?

落地供应商或产品碰到个人数据,DPA 指针应进事项包。

SCC 和 DPA 是同一份吗?

不是。SCC 是具名的传输机制。DPA 在处理关系下面。

子处理者名单谁来保持更新?

中型模块可以把这件事写成工作流。我们不是你的隐私律师。

把交易交给我们。

一份合同、一个经销商、一个供应商、第一名员工,或者一个新市场。

Orbid 会告诉你需要什么、要花多少钱。

数据处理协议、SCC 与跨境传输 | Orbid