美国商务部国际贸易管理局发布了关于新版欧盟-美国数据隐私框架(DPF)的最新进展,其中包含具体日期安排:
- 生效日期:DPF原则自2023年7月10日起生效,该日期与欧盟委员会的充分性决定日期一致。
- 隐私声明更新:对于已通过欧盟-美国隐私盾自我认证的组织,其隐私声明更新及符合欧盟-美国数据保护框架原则的截止日期为2023年10月10日。请注意,此举不影响任何重新认证的到期日。
- 新认证:DPF新网站 www.dataprivacyframework.gov 将于2023年7月17日正式上线,符合条件的机构若希望通过DPF进行新自我认证,可于该日期起提交申请。
- 英国:机构也可于2023年7月17日根据《数据保护框架》英国补充条款进行认证,但须待英国监管机构作出充分性决定后方可援引该补充条款。
- 瑞士:机构也可于2023年7月17日依据《瑞士-美国数据隐私框架》进行认证,但在瑞士监管机构作出充分性决定前,不得依赖该框架进行数据传输。机构还需在2023年10月17日前更新隐私声明,以符合《瑞士-美国数据隐私框架》的要求。
- 隐私盾网站:该网站 将于2023年7月14日美国东部时间晚上9点关闭,以配合上述新DPF网站的上线。用户账户将迁移至新网站,但旧版[email protected]邮箱地址将停止使用,现已更换为[email protected]。
美国商务部国际贸易管理局隐私盾团队谨此通知您有关隐私盾计划的重要进展。
查看引用文章
2023年7月10日,欧盟委员会针对《欧盟-美国数据隐私框架》(EU-U.S. DPF)作出的充分性决定正式生效。欧盟-美国数据隐私框架原则自同日起开始实施。