数据处理协议
处理者条款。落地供应商会看到个人数据时就需要。初创常拖到新加坡或欧盟买方来问。
数据处理协议、SCC 与跨境传输
处理、共享、传输是三张不同的纸。DPA 不是 SCC。本分类不出隐私法律意见。
梳理处理、共享与传输文本。不是隐私法专题。
第一份 DPA 指针可以跟单项 SaaS 走。子处理者名单保持更新是模块工作流。
数据共享协议
控制者对控制者的共享，不是处理。联合营销和集团内公司会用。
跨境数据传输协议
具名的传输机制。与底下的 DPA 不是同一份。
标准合同条款
某些出境传输用的标准合同条款。美国系统里放着欧英个人数据时，常要这个指针。
子处理者协议
供应商的供应商。中型买方会把名单当项目包事实。
隐私补充协议
给缺少隐私条款的 MSA 或 SaaS 补上一页。
数据安全附录
技术和组织措施。客户已经声称的数字写入项目包。
信息安全协议
独立的信息安全协议，比附录更重。
数据泄露响应附录
谁通知谁、多少小时内，按客户已经对用户承诺的来记。
常见问题
初创 SaaS 包必须有 DPA 吗？
落地供应商或产品碰到个人数据，DPA 指针应进项目包。
SCC 和 DPA 是同一份吗？
不是。SCC 是具名的传输机制。DPA 在处理关系下面。
子处理者名单谁来保持更新？
中型模块可以把这件事写成工作流。我们不是你的隐私律师。