数据处理协议
處理者条款。落地供应商會看到個人數據時就需要。初创常拖到新加坡或欧盟买方來問。
數據處理協議、SCC 與跨境传输
處理、共享、傳輸是三張不同的紙。DPA 不是 SCC。本分類不出私隱法律意見。
梳理處理、共享與傳輸文本。不是私隱法專題。
第一份 DPA 指針可以跟單項 SaaS 走。子處理者名單保持更新是模塊工作流。
数据共享协议
控制者對控制者的共享，不是處理。联合营销和集团内公司會用。
跨境数据传输协议
具名的传输机制。與底下的 DPA 不是同一份。
标准合同条款
某些出境传输用的标准合同条款。美國系统裡放着欧英個人數據時，常要这個指针。
子处理者协议
供应商的供应商。中型买方會把名單当項目包事实。
隐私补充协议
給缺少私隱条款的 MSA 或 SaaS 补上一页。
数据安全附录
技術和组织措施。客户已經声称的數字写入項目包。
信息安全协议
独立的信息安全協議，比附录更重。
数据泄露响应附录
谁通知谁、多少小時内，按客户已經對用户承诺的來记。
常見問題
初創 SaaS 包必須有 DPA 嗎？
落地供應商或產品碰到個人數據，DPA 指針應進項目包。
SCC 和 DPA 是同一份嗎？
不是。SCC 是具名的傳輸機制。DPA 在處理關係下面。
子處理者名單誰來保持更新？
中型模塊可以把這件事寫成工作流。我們不是你的私隱律師。