当安全港不再存在时,为什么安全港(数据)是必不可少的

欧洲法院(European Court of Justice)最近裁定欧盟-美国安全港协议(Safe Harbor agreement)无效,这给围绕全球数据隐私的讨论带来了一定程度的不确定性。一如既往,Workday将客户利益置于我们工作的中心,我们正在以这一核心价值为核心来处理这一最新发展。

欧洲法院(European Court of Justice)最近裁定欧盟-美国安全港协议(Safe Harbor agreement)无效,这给围绕全球数据隐私的讨论带来了一定程度的不确定性。在我看来,主题的复杂性和缺乏详细的理解导致了额外的混乱。一如既往,Workday将客户利益置于我们工作的中心,我们正在以这一核心价值为核心来处理这一最新发展。

我认为在这种情况下,客户和行业都应该直言不讳。法律和隐私领域的专家之间将进行对话,这些对话是有效和重要的。但公司只是想知道这对他们意味着什么的简单事实。

他们想知道,像Workday这样的云计算公司还有其他选择,以确保监管道路上的障碍不会像一些人所说的那样对客户造成灾难。在这个工作日,我可以100%确认,对于我们的客户来说,安全、可靠和私密的数据处理仍然是正常的。

既然安全港受到质疑,那为什么会这样呢?

Workday首先致力于客户数据的安全和隐私,我们在技术、流程和程序上投入了大量资金来保护它。

虽然Workday多年来一直证明遵守安全港框架,并且尽管法院裁决仍致力于维护这些保护,但我们还为欧洲客户提供其他法律工具,以应对那些可能需要在美国处理欧洲客户数据的情况,例如支持维护等。

正如欧盟委员会关于安全港的声明中专员v ra jourov所说,“欧盟数据保护规则提供了其他几个机制,为个人数据的国际转移提供保障,例如通过在跨大西洋交换数据的公司之间的合同中加入标准的数据保护条款。”使用标准合同条款(Standard Contractual Clauses, SCCs),也被称为示范条款,是从欧盟传输个人数据的一种标准和可接受的方式,也是我们的主要产品,无论客户是托管在我们的欧洲数据中心还是美国数据中心

Workday一直在其数据保护协议(DPA)中包含SCCs,许多客户已经签署了包含这些SCCs的DPA。那些还没有在Workday的客户网站上签署MSA附录的客户可以立即获得scc的保护。这意味着所有签署了DPA或MSA附录的客户将能够在其客户数据在美国处理的范围内依赖scc

Workday强烈鼓励欧盟和美国最终确定修订后的安全港框架,以造福这两个司法管辖区的公民以及全球商业环境,更重要的是,对我们来说,我们的客户。我们知道,欧盟委员会和美国行政部门的代表一直在努力就延期达成协议,但随着欧洲法院的决定,我们认为最好尽快达成协议,以确保包括我们的客户在内的全球企业尽快获得成功业务和数据流的框架和指导方针。

与此同时,在我们深厚的云技术能力和运营实践的支持下,Workday的合同承诺将继续满足当前的数据保护立法,并加强我们对全球和地方层面数据隐私开放透明信任框架的承诺。

一如既往,我们在风暴中提供安全的避风港。

更多的阅读