GDPR
>
第 46 條. 須遵守適當保護措施之移轉
第 46 條 GDPR. 須遵守適當保護措施之移轉
献技
(108) 在欠缺有提供充足保護之決定時，控管者或處理者應為資料主 體採取適當保護措施，以彌補第三國對資料保護之欠缺。該等適當保 護措施可能包括利用有拘束力之企業守則、執委會採用之標準資料保護條款、監管機關採用之標準資料保護條款或由監管機關授權之契約 條款。該等保護措施應確保符合資料保護之要求及資料主體之權利在 歐盟境內適當地處理，包括可實現之資料主體權利以及有效之法律救 濟，包括在歐盟內或第三國獲得有效的行政或司法救濟並請求補償。 該等適當保護措施尤應符合個人資料處理之基本原則及設計與預設 資料保護之原則。移轉之執行亦得由第三國之公務機關或公務機構向 第三國之公務機關或公務機構或具對應責任或功能之國際組織為之， 包括在規範基礎上加入諸如同意備忘錄、提供資料主體可執行且有效 權利等行政安排。保護措施係以不具法拘束力之行政安排所提供者， 應獲得有關監管機關之授權。
通用数据保护条例(EU GDPR)
Source: https://www.ndc.gov.tw/Content_List.aspx?n=F98A8C27A0F54C30
ISO 27701
献技
指南和案例法
发表评论
(108) 在欠缺有提供充足保護之決定時，控管者或處理者應為資料主 體採取適當保護措施，以彌補第三國對資料保護之欠缺。該等適當保 護措施可能包括利用有拘束力之企業守則、執委會採用之標準資料保護條款、監管機關採用之標準資料保護條款或由監管機關授權之契約 條款。該等保護措施應確保符合資料保護之要求及資料主體之權利在 歐盟境內適當地處理，包括可實現之資料主體權利以及有效之法律救 濟，包括在歐盟內或第三國獲得有效的行政或司法救濟並請求補償。 該等適當保護措施尤應符合個人資料處理之基本原則及設計與預設 資料保護之原則。移轉之執行亦得由第三國之公務機關或公務機構向 第三國之公務機關或公務機構或具對應責任或功能之國際組織為之， 包括在規範基礎上加入諸如同意備忘錄、提供資料主體可執行且有效 權利等行政安排。保護措施係以不具法拘束力之行政安排所提供者， 應獲得有關監管機關之授權。
(EN)
Documents
EDPS, Strategy for Union institutions, offices, bodies and agencies to comply with the ‘Schrems II’ Ruling (2020).
This document seeks to provide guidance as to the application of Articles 46 (2) (a) and 46 (3) (b) of the General Data Protection Regulation (GDPR) on transfers of personal data from EEA public authorities or bodies to public bodies in third countries or to international organisations, to the extent that these are not covered by an adequacy finding adopted by the European Commission.
EDPB, Government access to data in third countries (2022).
Case law
CJEU, Data Protection Commissioner/Facebook Ireland Ltd and Schrems, C-311/18 (2020).
[js-disqus]
文章网址已复制到剪贴板
PDF准备
(EN) ISO/IEC 27701, adopted in 2019, added additional ISO/IEC 27002 guidance for PII controllers.
Here is the relevant paragraph to article 46 GDPR:
7.5.1 Identify basis for PII transfer between jurisdictions
Control
The organization should identify and document the relevant basis for transfers of PII between jurisdictions.
Implementation guidance
PII transfer can be subject to legislation and/or regulation depending on the jurisdiction or international organization to which data is to be transferred (and from where it originates).
…
登入
访问全文