自 2018 年 5 月 25 日起,欧盟(EU)开始执行一套新法规,称为《通用数据保护条例》,旨在加强欧盟公民的隐私权。无论企业或组织位于何处,这套新法规都会影响欧盟公民个人数据的收集、处理和使用方式。为了应对商业日益全球化、个人数据跨境流动,以及使这些流动成为可能的技术快速更新换代,这套新法规应运而生。
常见问题
慧咨环球是否根据 GDPR 对其客户做出承诺?
GDPR 要求控制者(例如使用慧咨环球 CargoWise 物流软件解决方案的客户)仅使用保证充分满足 GDPR 关键要求的处理者(例如慧咨环球)。慧咨环球已主动在客户的维护与许可协议中增加了这些承诺。
哪里可以找到慧咨环球根据 GDPR 做出的合同承诺?
您可以在在线GDPR 条款中找到慧咨环球根据 GDPR 做出的合同承诺。慧咨环球的维护与许可协议包含GDPR 条款,通过这份协议,您可以充分了解慧咨环球的核心隐私和安全承诺、数据处理条款、欧盟示范条款以及我们的 GDPR 条款。GDPR 条款要求慧咨环球遵守 GDPR 第 28 条中对处理者的要求。慧咨环球向所有维护与许可协议客户做出 GDPR 条款承诺,不论客户协议适用何种版本。
在 GDPR 条款中有哪些承诺?
慧咨环球的 GDPR 条款反映了 GDPR 第 28 条中对处理者的要求。第 28 条要求处理者承诺:
- 仅在控制者同意的情况下,使用辅助处理者,并对辅助处理者的行为负责;
- 仅根据控制者的指示处理个人数据,包括与传输相关的数据;
- 确保处理个人数据的人员承诺保密;
- 采取适当的技术和组织措施,确保个人数据安全等级与风险相对应;
- 协助控制者履行义务,响应数据主体行使其 GDPR 权利的请求;
- 满足违规通知以及协助的要求;
- 协助控制者进行数据保护影响评估,并咨询监管机构;
- 在提供的服务结束后,删除或返还个人数据;以及
- 向控制者提供符合 GDPR 的证据。
慧咨环球依据什么来促进欧盟以外个人数据的传输?
自 2018 年 5 月 25 日起,慧咨环球开始使用标准合同条款(也称为欧盟示范条款)作为其企业在线服务数据传输的法律依据。标准合同条款是欧盟委员会提供的标准条款,可作为在欧洲经济区之外以合规的方式进行数据传输的法律依据。慧咨环球已经通过 GDPR 条款将标准合同条款纳入我们所有的维护与许可协议。