Workday对全球数据传输的看法:更新和下一步

Workday副总裁兼首席隐私官芭芭拉·科斯格罗夫(Barbara Cosgrove)讨论了Workday在创建全球跨境隐私规则论坛(Global Cross Border privacy Rules Forum)上的立场,这对整个行业意味着什么,以及对全球数据传输的下一步期待。

在Workday,信任是我们与客户关系的重要组成部分,我们很早就认识到强有力的隐私保护的重要性,以及第三方认证作为维持这种信任的一种手段的价值。作为这一承诺的一部分,我们非常高兴地看到世界不同地区在隐私认证机制方面取得的进展,并且作为亚太经济合作组织(APEC)跨境隐私规则(CBPR)和国际隐私保护公约的长期支持者第一家通过APEC处理器隐私认证的公司(PRP),我们赞赏美国商务部最近宣布成立全球CBPR论坛。我们还高兴地看到,欧洲和美国在建立新的跨大西洋数据传输框架方面取得了进展。

构建亚太及世界信任基础

全球CBPR论坛的启动恰逢其时。世界各地颁布的新隐私法规继续为跨地理区域传输数据的跨国公司带来复杂性。公司必须投入越来越多的资源来正确地映射独特的治理,并将需求转移到他们的数据流中,包括部署在美华体会体育彩票全站国不同地区甚至不同州之间略有不同的合同条款。这就是为什么既健壮又可互操作的全球隐私标准至关重要。

看到在确保隐私得到保护和数据无缝传输方面采取的积极措施,我们感到耳目一新。

CBPR全球论坛建立在现有APEC框架的基础上,旨在促进该框架在全球的采用。它认识到,即使各国的隐私法规存在明显的细微差别,但在各国具有共同的隐私价值观的情况下,互操作性可能发生。目前的创始国包括加拿大、中国台北、日本、菲律宾、韩国和新加坡。我们强烈支持将全球CBPR扩展到世界其他国家的目标,因为这将简化数据在不同地区的传输。

我们向全球CBPR论坛的过渡应该是无缝的,使Workday能够继续证明符合国际公认的隐私标准。

欧盟-美国资料私隐框架的进展

除了CBPR的宣布,我们很高兴未来将欧洲人的个人数据转移到美国的法律将更加确定。上个月,拜登总统和欧盟委员会宣布他们达成了一项协议原则上同意我们正在等待拜登总统的行政命令,这将正式规定美国的法律承诺,并为欧盟委员会未来的适当性决定奠定基础。Workday一直保持着我们的认证隐私保护框架,这将再次成为在充分性决策之后的有效数据传输机制。一旦行政命令发布,我们期待分享更多信息。

看到在确保隐私得到保护和数据无缝传输方面采取的积极措施,我们感到耳目一新。鉴于当今不断变化的监管格局,像这样建立跨境信任的努力至关重要。

更多的阅读