資料移轉作業的法律架構

生效日:2018年5月25日

每個國家/地區各有不同的資料保護法,保護的完善與嚴密程度也各不相同。無論我們是在哪裡處理您的資訊,一律會採用《隱私權政策》中載明的保護措施。我們也會遵守與資料移轉作業相關的特定法律架構,例如下方所述的歐盟地區法律架構。

歐盟執行委員會已確認歐洲經濟區 (EEA) 外有某些國家/地區對個人資料提供充分保護。您可以前往這裡查看目前歐盟執行委員會的充分保護決策。將資料從 EEA 移轉到其他國家/地區 (例如美國) 時,我們會遵守相關法律架構,提供與歐盟法律同等級的保護措施。

EU-US 和 Swiss-US Privacy Shield Frameworks

如我們的《隱私護盾證書》中所述,Google 在收集、使用與保留歐盟會員國和瑞士使用者的個人資訊時,分別會遵守美國商務部所制定的 EU-US 和 Swiss-US Privacy Shield Frameworks。Google (包括 Google LLC) 及其全資美國子公司保證自身遵守相關的 Privacy Shield Principles。如「分享您的資訊」部分中所述,Google 對於根據 Onward Transfer Principle 與第三方分享 (以便第三方代表我們進行外部處理) 的任何個人資訊,仍必須善盡保護的責任。如要進一步瞭解「隱私護盾」計劃並查看 Google 的隱私護盾證書,請造訪隱私護盾網站。

如果您對 Google 依據《隱私護盾證書》採行的隱私權實務規範有疑問,歡迎與我們聯絡。Google 受制於美國聯邦貿易委員會·(FTC) 的調查與執法權力管轄。您也可以將申訴轉呈給所在地的資料保護主管機關,我們將與其一起解決您的疑慮。如《隱私護盾原則》的附錄一中所述,在某些情況下,《隱私護盾架構》提供能夠援引具約束力仲裁條款的權利,為其他方式無法處理的申訴提供解決之道。

模型合約條文

歐盟執行委員會核准使用模型合約條文來確保 EEA 外的資料移轉獲得充分保護。如果要將個人資料從 EEA 移轉至其他國家/地區,但該國家/地區未經歐盟執行委員會確認符合充分保護標準,那麼資料移轉作業雙方可以在訂定的合約中加入模型合約條文,以妥善保護資料。

Google 為商業服務客戶提供了這類模型合約條文,包括 GSuiteGoogle Cloud Platform。有關 Google 使用模型合約條文的詳細資訊請見 privacy.google.com/businesses