隐私盾牌认证开始涓涓细流
美国商务部不仅仅是加入新的隐私盾数据保护程序的橡皮图申请:公司开始认证其合规后24小时,管理局仍然列出了批准。
微软是第一批证明它遵守将欧洲联盟公民的新规则转移到美国的新规则,即商务部的国际贸易管理局(ITA)于周一开始接受申请。
“我们预计将在未来几天批准,”欧盟政府事务约翰弗兰克在公司博客上写道。
他说,公司不再等待正式批准,开始申请新规则。“展望未来,我们将从欧洲转移到美国的任何数据将受到隐私盾牌的保障保护的保护。”
它说,工作日是一家基于云的人力资源和金融服务,也提交了周一的自我认证。
ITA将在隐私盾牌的前任安全港框架下自我认证的所有组织进行削减工作,选择重新注册。大约5,534个组织在其16年的寿命期间签署了安全港,认证状态仍然被列为3,375的“当前”。
安全港在去年10月的欧盟法院统治不足,迫使欧盟和美国官员提出更换规则,以允许跨大西洋的个人信息流动。许多跨国企业依赖于此类传输,以进行内部功能,例如工资单处理,或用于处理客户信息。
欧盟和美国官员于7月12日商定了新规则,商务部表示将从8月1日开始接受认证。它为组织列出了五分计划,以确保他们可以接受自我认证。
首先,他们必须确定他们有资格参加:例如,银行和电信运营商aren“由该计划涵盖。接下来,他们必须制定明确的简明隐私政策,符合所有隐私盾构原则。该政策必须确定一个组织将在争议的情况下使用的独立追索机制,通常是基于美国的仲裁服务或与欧洲数据保护当局合作的协议。还必须列出他们计划如何验证它们的合规性。最后,他们必须指定隐私盾牌联系人 - 一个能够在45天内回应投诉的人。
虽然企业自我证明他们遵守隐私盾构规则,但该过程是免费的。
商务部为加工公司收取费用“年度申请并将其添加到登记册中。该加工费为250美元,为收入低于500万美元的收入,为收入超过50亿美元。
最重要的是,组织将不得不支付加入仲裁服务或涵盖处理投诉的数据保护当局的费用。