欧洲经济区与非欧洲经济区公共机构间个人数据传输第2016/679号条例第46条第（2）款（a）项与第46条第（3）款（b

发布时间：2021-07-16 11:55

　　欧盟GDPR第46条规定了受到适当安全保障的个人数据传输措施,其中第（2）款（a）项关于公共机构间有法律约束力和执行力的文件,以及第（3）款（b）项关于加入公共机构间的行政安排的条款,均满足适当保障措施的要求。为指引欧洲经济区与非欧洲经济区公共机构之间的个人数据传输,欧洲数据保护委员会（EDPB）认为,数据控制者只有提供了适当的保障措施时,才可将个人数据传输到第三国或国际组织。这种适当措施包括通过公共机构间具有法律约束力和可强制执行的文书,或在得到主管机构的批准下,加入相关公共机构间的行政安排。 

【文章来源】：信息安全与通信保密. 2020,(08)

【文章页数】：10 页

【文章目录】：
0 引言
1 概述
    1.1 目的
    1.2 适用于（个人数据）国际传输的一般规则
    1.3 公共机构的定义
2 GDPR第46条第(2)款(a)项和第4 6 条第(3)款(b)项规定的适当保障措施的一般性建议
    2.1 目的和范围
    2.2 定义
    2.3 数据保护原则
        2.3.1 目的限制原则
        2.3.2 数据准确化和最小化原则
        2.3.3 储存限制原则
        2.3.4 数据的安全性和保密性
    2.4 数据主体权利
        2.4.1 透明权
        2.4.2 访问权、更正权、删除权、限制处理权
        2.4.3 自动化决策
        2.4.4 纠正权
    2.5 继续传输和分享数据的限制
    2.6 敏感数据
    2.7 救济机制
    2.8 监管机制
    2.9 终止条款
3 关于GDPR第46条的具体信息
    3.1 关于具有法律约束力和执行力的文件的具体信息——GDPR第46条第(2)款(a)项
    3.2 关于行政安排的具体信息——GDPR第46条第(3)款(b)项
4 程序性问题



本文编号：3286962