2021-08-31-普华永道-New_GDPR_Standard_Contractual_Clauses_–_the_impact_on_businesses_in_Mainland_China_and_Hong_Kong_5页_274kb

GDPR标准合同条款更新摘要

变化概述

• 欧洲委员会于2021年6月4日发布新标准合同条款（New SCCs），以应对GDPR要求和Schrems II判决。
• 包括两类条款：Third Country SCCs用于欧盟到第三国的数据传输（可替换旧条款），以及Article 28 SCCs用于控制器与处理器之间传输（可选）。
• 新SCCs强调模块化设计，覆盖更多传输场景，并要求评估接收方法律环境和补充安全措施。

对内地中国和香港的影响

• 如果公司与欧盟有业务联系，需遵守GDPR，该要求可能比香港PDPO和中国PIPL更严格。
• 公司需评估现有合同依赖旧SCCs的情况，并确保数据转移安全。
• 新SCCs将成为基准，用于评估技术和组织措施。

关键亮点

• 新SCCs的“单一入口点”和“模块化方法”使条款更灵活。
• 必须进行传输影响评估，包括检查当地法律（如中国PIPL）是否风险数据传输。
• 建议补充措施如加密和伪匿名化，以满足欧盟数据保护标准。

商业行动步骤

1. 评估现有数据传输合同，识别依赖旧SCCs的协议。
2. 执行传输影响评估，确保符合数据接收地法律。
3. 考虑添加补充安全措施，如加密。
4. 在2022年12月27日前采用新SCCs。

时间线

• 旧SCCs于2021年9月27日废止。
• 新合同必须使用新SCCs。
• 所有合同需在2022年12月27日前更新。

其他信息

• 全球法律支持、AI合同审查工具和网络安全专家可协助合规。
• PwC等机构提供网络合作和专业咨询。