许多司法管辖区正在越来越多地颁布法律和法规，规定数据必须如何和在何处存储，无论是在各自的境内还是境外。其结果是不断演变的数据位置规则和限制网络。

亚太地区各国一直在引入全面的数据保护法律和/或更新现有立法，以确保个人数据在数字时代受到保护。OneTrust数据指南概述了澳大利亚、文莱达鲁萨兰国、印度、马来西亚、蒙古、缅甸、巴基斯坦、斯里兰卡、泰国和越南当前隐私/数据保护法案的现状。

在中国的管制员（根据GDPR）或个人信息处理者（根据PIPL）能够发起跨境数据传输之前，通常必须满足某些要求，无论传输机制和个人信息处理者的状态如何——例如。，个人信息处理者是否是关键信息基础设施的运营商或处理“大量”个人信息。

在《通用数据保护条例》颁布三周年之际，库利发起了一系列侧重于GDPR的网络研讨会。 数据处理协议（DPA）由控制器和处理者使用，以根据GDPR的要求正式确定其数据处理安排。我们的第三次网络研讨会涵盖了我们认为组织在DPA方面最重要的10个考虑因素。

2020年11月10日，欧洲数据保护委员会发布了两份新指南。综上所述，它们概述了根据《欧盟一般数据保护条例》进行数据传输时应遵循的详细方法——在欧盟法院对通常称为Schrems II案的裁决之后，人们热切期待着此类指导。

这两项指导是：

• 新的“关于补充传输工具以确保符合欧盟个人数据保护水平的措施的建议”
• 更新的“关于欧洲监督措施基本保障的建议”

您如何将此方法应用于您的运营？

正如您将从下面看到的，EDPB的方法并不简单，强调需要对进口商所在地区的法律和实践进行理性和客观的评估。这可能需要大量的具体分析和研究。

因此，我们开发了Cooley Transfer，这是一个自动化程序，Cooley c/d/p团队可以使用该程序帮助我们的客户了解EDPB传输方法的复杂性。有关Cooley Transfer的更多信息，请参阅下文。

EDPB的方法

在《通用数据保护条例》颁布三周年之际，库利启动了一系列侧重于GDPR的网络研讨会。 我们的第一次网络研讨会涵盖了我们认为与实施这一开创性的个人数据隐私制度有关的“您应该知道的十大关键发展”。

常见问题（FAQ） 加州隐私保护局的任务是保护加州人的消费者隐私。作为这项任务的一部分，该机构寻求提高公众对消费者权利和企业根据加州里程碑式的消费者隐私法（2018年加州消费者隐私法）（“CCPA”）承担的义务的认识。

遵守法律有许多要求。PIPEDA涵盖的组织在收集、使用或披露个人信息时，通常必须获得个人的同意。人们有权访问组织持有的个人信息。他们也有权质疑其准确性。

个人信息只能用于其收集目的。如果一个组织打算将其用于其他目的，他们必须再次获得同意。个人信息必须受到适当保障措施的保护。

在本页上

• 该法如何适用
  • 省级隐私法
  • 跨越国界的信息
  • 联邦监管组织
• 什么是个人信息？
• PIPEDA没有涵盖哪些内容？
• 你在PIPEDA下的责任

该法如何适用

PIPEDA适用于加拿大各地在商业活动过程中收集、使用或披露个人信息的私营部门组织。

法律将商业活动定义为具有商业性质的任何特定交易、行为或行为，或任何常规行为过程，包括出售、易货或租赁捐赠者、会员或其他筹款名单。

省级隐私法

艾伯塔省、不列颠哥伦比亚省和魁北克省都有自己的私营部门隐私法，被认为与PIPEDA基本相似。受实质上类似的省级隐私法约束的组织在该省范围内收集、使用或披露个人信息时，一般不受PIPEDA的约束。

加拿大政府于2020年11月17日宣布制定新的隐私法，加入了越来越多的监管机构行列。更严格的数据隐私监管和执法不再是一种新的做法，而是一种新现实。

印度拟议的数据保护法已经制定了很长时间。2018年，由印度政府组成的专家委员会发布了拟议数据保护法初稿。2019年底，该草案的修订版本，名为2019年个人数据保护法案（“PDPB”），提交给印度议会。PDPB受到争议的困扰，特别是在政府机构的豁免、匿名数据的处理、数据本地化要求和受监管的跨境传输方面。为了更深入地审查拟议的法律，草案被提交给由议会两院议员组成的联合议会委员会（“委员会”）。