Workday对全球数据传输的看法:更新和下一步是什么

Workday副总裁兼首席隐私官Barbara Cosgrove讨论了Workday对创建全球跨境隐私规则论坛的立场,这对整个行业意味着什么,以及对全球数据传输的下一步预期。

在Workday,信任是我们与客户关系的重要组成部分,我们很早就认识到强大的隐私保护的重要性,以及跨境数据传输的第三方认证作为维护信任的一种手段的价值。作为这一承诺的一部分,我们非常高兴地看到世界各地在隐私认证机制方面取得了进展,并且作为亚太经合组织(APEC)跨境隐私规则(CBPR)和《隐私保护条例》的长期支持者第一家获得亚太经合组织处理者隐私认可的公司(PRP),我们赞赏美国商务部最近宣布建立全球CBPR论坛。我们也很高兴看到欧洲和美国在建立新的跨大西洋数据传输框架方面取得了进展。

构建亚太地区及全球信任基础

全球CBPR论坛的启动恰逢其时。世界各地颁布的新隐私法规继续给跨地理区域传输数据的跨国公司带来复杂性。公司必须投入越来越多的资源,将独特的治理和传输要求正确地映射到他们的数据流中,包括部署在美国华体会体育彩票全站不同地区甚至州之间略有不同的合同条款。这就是为什么强大且可互操作的全球隐私标准至关重要。

看到在确保隐私保护和数据无缝传输方面采取的积极措施,Workday和我们的客户都感到耳目一新。

全球CBPR论坛建立在亚太经合组织现有框架的基础上,旨在促进该框架在全球的采用。它承认互操作性可能发生在拥有共同隐私价值观的国家,即使他们的隐私法规有明显的细微差别。目前的创始成员包括加拿大、中国台北、日本、菲律宾、韩国和新加坡。我们强烈支持将全球CBPR扩大到世界其他国家的目标,因为这将简化向不同地区传输数据的过程。

我们向全球个人隐私保护论坛的过渡应该是无缝的,允许Workday继续证明遵守国际公认的隐私标准。

欧盟-美国数据隐私框架的进展

除了宣布CBPR之外,我们很高兴地看到,未来欧洲向美国转移个人数据的法律确定性将很快提高。上个月,拜登总统和欧盟委员会(European Union Commission)宣布,他们达成了一项协议原则协议我们正在等待拜登总统的行政命令,该命令将正式规定美国的法律承诺,并为欧盟委员会未来是否适当的决定奠定基础。Workday保持了我们的认证隐私保护框架,这将再次成为充分性决策之后的有效数据传输机制。我们期待在行政命令发布后分享更多信息。

看到在确保隐私保护和数据无缝传输方面采取的积极措施,Workday和我们的客户都感到耳目一新。鉴于当今不断变化的监管格局,像这样建立跨境信任的努力至关重要。

更多的阅读