美国商务部批准。

Medidata 按照隐私护盾计划进行的自行认证已获得美国商务部批准，且 Medidata 已被列入自行认证的隐私护盾参与者名单。Medidata 加入隐私护盾对我们的客户来说是好消息：它为欧盟与美国之间的个人数据传输提供了新机制。

什么是隐私护盾？

美国商务部和欧盟委员会制定了新的欧盟 – 美国隐私护盾框架，旨在确保公司根据欧洲数据保护法律接收来自欧洲的个人数据。隐私护盾取代 2015 年 10 月失效的安全港框架，并为数据处理提供更强力保护，例如制定有关子处理者的更严格使用要求以及加强对个人数据权利的保护。通过遵守隐私保护原则，隐私护盾参与者可将个人数据从欧盟传输到美国。

标准合同条款仍然可用。

标准合同条款 (SCC) 是另一种将个人数据从欧盟传输到美国的机制。SCC 是欧盟委员会批准的合同模板，使得个人数据传输到欧洲以外合法化。

虽然 Medidata 按照隐私护盾进行了自行认证，但 Medidata 仍推荐采用数据处理修正案 (DPA)，该修正案将 SCC 作为欧盟和美国之间个人数据传输的替代机制。关于 DPA 和 SCC 的更多信息，请参阅我们的数据保护 FAQ。

如有任何问题，请联系我们 (dataprivacy@mdsol.com)。