【每周一练】《通用数据保护条例》第28（2）条规定考的是什么？

听题

1.What is true for a contract based on European Commission (EC) Standard Contractual Clauses with a processor outside the European Economic Area?

.

A. For subcontracting, the processor must inform the controller and obtain written approval.

B. Before the processing starts, the processor must obtain permission from the European Commission.

C. The data subject must consent to processing by the processor.

D. The processor must provide a compliance statement from its data protection authority.

翻译：

根据欧盟委员会（EC）标准合同条款与欧洲经济区以外的加工商签订的合同是什么？

.

A、 对于分包，加工商必须通知控制员并获得书面批准。

B、 在处理开始之前，处理者必须获得欧盟委员会的许可。

C、 数据主体必须同意处理器进行处理。

D、 处理器必须提供其数据保护机构的合规声明。

选好了吗？？

✅公布正确答案

正确答案是A，

欧洲数据保护法律法规（责任要求）当使用基于EC标准合同条款的合同时，在分包之前，处理者必须通知控制员并获得书面批准。

《通用数据保护条例》第28（2）条规定，未经控制人事先明确或一般书面授权，加工商不得雇佣另一加工商。标准合同条款中的子处理条款强化了这一点，该条款明确要求处理方在使用子处理方之前获得书面同意。

>>>更多

■ DEPTH 

想了解IAPP哪个证书适合你？

全套资料长按扫码领取

全套资料试听课在线试讲

IAPP全套资料小程序领取

-End-

#IAPP国际隐私专业保护认证培训#

扫描下方二维码咨询详情

IAPP认证（国际隐私专业保护认证）

IAPP三大方向（CIPP/CIPT/CIPT）

DASCA认证（美国数据科学委员会认证）

备考经验分享｜全球隐私动态｜

干货分享｜考试资讯

■ DEPTH 

想了解IAPP哪个证书适合你？

 IAPP更多考试内容以及精选题库？

CIPP,CIPM,CIPT三大认证区别？

 如何申请考证相关？

 国内具体考点及如何定考位？

......

识别下方二维码

为你一一解答

资格评估可直接扫码

免费评估/赠送一份国际隐私认证学习资料一份

觉得不错你就赞赞我吧！

点分享

点点赞

点在看

戳这，领取IAPP备考资料包