轉知歐盟執委會發布新版個人資料傳輸用「標準個資保護契約條款」及新聞稿

【行政公告】

公告單位	計算機與資訊網路中心
訊息類別	行政公告行政公告	公告對象	教師,職員,學生
公告主題	轉知歐盟執委會發布新版個人資料傳輸用「標準個資保護契約條款」及新聞稿
公告內容	國家發展委員會轉知歐盟執委會發布新版個人資料傳輸用「標準個資保護契約條款」及新聞稿。說明：一、依外交部歐洲司本(110)年6月10日歐盟字第11019513770號轉電表轉駐處本年6月8日電報辦理。二、歐盟執委會業依個人資料保護指令(Directive 95/46)公布3份「標準個資保護契約條款」(Standard Contractual Clauses)，確保歐盟境內個資傳輸至第三國所受保護水準不致減損。三、歐盟執委會於本(110)年6月4日宣布依一般資料保護規則(下稱GDPR)通過2份新版標準個資保護契約條款(下稱新版條款)，其一用於將個資傳輸至第三國接收者，另一則用於資料控管者將個資傳輸予第三國之資料處理者，未來將取代上開3份舊版標準個資保護契約條款(歐盟執委會原文新聞稿如附件1，新版條款如附件2)。新版條款並考量了歐洲資料保護委員會(European Data Protection Board)與歐洲資料保護監督員(European Data Protection Supervisor)之聯合意見、利害關係人在公眾諮詢期間之反映以及成員國代表之意見。四、據歐盟執委會所發布資訊： (一)新版條款已配合GDPR更新，使新版條款符合GDPR。 (二)新版條款以單一文件涵蓋多種類型之個資傳輸型態，得以避免在不同文件間之個別條款可能產生之歧異；並以「模組化」方式建立契約範本，及在1份契約中允許兩個以上之締約方加入並使用新版條款，對複雜之個資處理型態提供更多彈性。 (三)新版條款遵循歐盟法院「Schrems II」(Case C-311/18)判決(即認定歐盟與美國間隱私盾協定因違反GDPR而無效之判決)，提供相關實務工具，如概述企業須採取之各項步驟，及企業在必要時可採取之補充措施等。 (四)新版條款自本年9月27日起取代舊版條款，在此期限前依舊版條款所簽署之契約效力可持續至111年12月27日。
相關訊息	附件1-歐盟執委會原文新文稿附件2-新版條款(內含二份文件,第1-31頁,第32-44頁)
公告時間	2021/7/21 至 2022/12/28	點閱次數	647