CISSP考点拾遗——GDPR的跨境传输要求

说明：“考点拾遗”系列基于日常为学员和网友做的答疑整理，主要涉及教材中没有完全覆盖到的知识点。

GDPR涉及数据跨境这块，有三种情况，如下：

1、基于充分性认定的传送

如果欧盟委员会认定第三国、该第三国的某地区或一个或多个特定部门，或某国际组织，具备“充分性保护”（就是达到了与GDPR可对等的程度）的情况下，可以不需要任何特定的授权，从欧盟直接向上述该国/地区/范围传输需要传递的数据。

2、采用标准合同条款

所谓标准合同条款，是由欧盟委员会通过的标准数据保护条款、监管机构采用的标准数据保护条款或监管机构授权的合同条款，一般由监管机构公开发布和更新，跨境传输的相关企业直接去监管机构网站上拿就是。

标准合同条款适用于位于欧盟的企业向不满足上述“充分性认定”的区域内另一企业跨境传输数据。比如飞利浦法国公司与深圳富士康之间传递数据。

3、具有约束力的公司规则

具有约束力的公司规则指的是跨国机构的内部规则，但这个规则必须得到欧盟GDPR监管机构批准才行。

已建立了得到监管机构批准的“具有约束力的公司规则”的跨国机构，可以基于此约束规则，在集团内的欧盟子公司与他国境内子公司之间传递数据。比如飞利浦法国公司和飞利浦中国公司之间传递数据。

CISSP考点拾遗——GDPR的跨境传输要求相关推荐

EDPB数据跨境传输补充措施的最终建议-中英文对照版本
背景大家可能都对欧盟<通用数据保护规范>(GDPR)有些了解,近些年来欧盟内基于GDPR出现了很多的个人数据保护方面的案件与判例,也就是在昨天7.30号,欧盟初步决定判处亚马逊因违反欧盟 ...
镭速-跨国车企数据高速、安全跨境传输解决方案
一.背景及趋势在新一代信息技术驱动的数字经济时代,数据已然成为新型生产要素,是国家基础性资源和战略性资源.在汽车市场全球化背景下,产品.数据双跨境将成为车企未来常态.数据的价值核心在于流通和应用,但 ...
CISSP考点拾遗——SDLC（1）
说明:"考点拾遗"系列基于日常为学员和网友做的答疑整理,主要涉及教材中没有完全覆盖到的知识点. 关于SDLC软件开发生命周期(也作系统开发生命周期)的描述,在CBK.OSG.AIO ...
CISSP考点拾遗——软件保障SwA
说明:"考点拾遗"系列基于日常为学员和网友做的答疑整理,主要涉及教材中没有完全覆盖到的知识点. Software assurance is the level of confide ...
CISSP考点拾遗——分割隧道与全隧道
说明:"考点拾遗"系列基于日常为学员和网友做的答疑整理,主要涉及教材中没有完全覆盖到的知识点. 分割隧道Split Tunnel和全隧道Full Tunnel是VPN的两种配置. ...
CISSP考点拾遗——BCP/DRP演练层次问题
说明:"考点拾遗"系列基于日常为学员和网友做的答疑整理,主要涉及教材中没有完全覆盖到的知识点. 这部分各个教材用词略有差别,应对考试应以CBK为准. 这部分考试坑点多,注意我加粗的 ...
CISSP考点拾遗——介质净化
一.不同安全级别和净化后去向的介质净化要求: Clear:应用逻辑技术清除所有用户可寻址存储位置的数据,以防范简单的非侵入式数据恢复技术:通常通过标准读写命令作用于存储设备,例如通过用新值覆写或使用菜 ...
CISSP考点拾遗——公开测试Overt Testing和隐蔽测试Covert Testing
这是一个找遍CISSP三个主要教材(CBK.OSG.AIO)都不见但考试会考到的内容(*^_^*)y 本文中内容主要出自NIST SP 800-115 信息安全测试和评估技术指南TECHNICAL G ...
fastapi 传输文件存文件_揭秘|国内影视文件传输的真相，跨境文件传输更不简单...
2020年影视行业至黑时刻总算要过去了,下半年复苏迹象已经显现.作为影视行业的基础搬运工,文件传输贯穿始末.无论是TB级原始素材还是后期协作的大文件,多团队高效协作必然要考虑大文件传输这个基础工具. ...

CISSP考点拾遗——GDPR的跨境传输要求

CISSP考点拾遗——GDPR的跨境传输要求相关推荐

最新文章

热门文章