데이터 처리 관련 조항 예시
데이터 처리. EU 회원국, 아이슬란드, 리히텐슈타인, 노르웨이 및 스위스에서 수행되는 거래에는 다음 조건이 적용됩니다. 고객은 IBM 이 개인 정보를 포함한 컨텐츠를 네델란드, 아일랜드 및 미국으로 국외 전송하여 처리할 수 있다는 데 동의합니다. 또한 특정 서비스 지원 구조에 따라 고객은 IBM 이 개인 정보를 포함한 컨텐츠를 호주, 브라질, 캐나다, 중국, 프랑스, 핀란드, 독일, 홍콩, 일본, 뉴질랜드, 라틴 아메리카, 멕시코, 네델란드, 폴란드, 싱가포르, 남아프리카, 스페인, 스웨덴 및 스위스로 전송하여 처리할 수 있다는 데 동의합니다. 고객은 IBM 이 IBM SaaS 제공에 필요하다고 판단하는 경우에 통지를 제공하여 이러한 국가 지역 목록을 변경할 수 있다는 데 동의합니다. IBM 의 US-EU and US-Swiss Safe Harbor Frameworks 가 유럽 경제 지역(EEA) 또는 스위스 개인 정보 전송 시에 적용되지 않는 경우, 양 당사자 또는 관련 계열사는 EC Decision 2010/87/EU(선택 조건 제외)에 의거하여 수정되지 않은 별도의 표준 EU 모델 조건(Model Clause) 계약을 해당 역할에 맞게 체결할 수 있습니다. 이러한 계약으로 인해 발생한 모든 분쟁이나 책임은 해당 계약이 계열사 간에 체결된 경우라도 본 계약의 조건에 의거해서 양 당사자 간에 발생한 분쟁이나 책임과 마찬가지로 양 당사자에 의해 처리됩니다.
데이터 처리. 11.2.1 심볼식별자 심볼식별자는 스캐너가 바코드를 인식한 후 어떠한 바코드가 사용되었는지 알려주 는 데이터이다. 심볼식별자는 바코드에 입력이 되는 것이 아니며 스캐너 자체의 디 코더에 입력되어있다. 심볼식별자는 플래그캐릭터(Flag Character), 코드캐릭터(Code Character), 변형캐릭터(Modifier Character) 이렇게 세 문자로 구성된다. 플래그캐릭터 - ] : 해당 문자가 심볼식별자라는 뜻이다. 코드캐릭터 - C : 바코드 종류를 나타낸다. 변형캐릭터 - 1 : 변형 문자이다. 바코드가 쓰인 형식을 표시한다. 주요 바코드의 심볼식별자는 다음과 같다.(대소문자를 구별함) ]E0 EAN-13, UPC-A, UPC-E 13자리, 숫자 ]E1 Two-digit Add-On 2자리, 숫자 ]E2 Five-digit Add-On 5자리, 숫자 ]E3 EAN-13, UPC-A, UPC-E with Add-On 8자리, 숫자 ]E4 EAN-8 8자리, 숫자 ]I1 ITF-14 14자리, 숫자 ]C1 GS1-128 가변, 알파벳/숫자, FNC1 ]e0 GS1 Databar(RSS) 가변, 알파벳/숫자, FNC1 ]d2 GS1 DataMatrix 가변, 알파벳/숫자, FNC1 11.2.2 스캐너 GS1-128 바코드의 예를 통해 스캐너의 인식 순서를 확인해 보도록 하자. 바코드를 읽고 GS1-128을 확인하고 해독한다. 검증번호(모듈로 103 알고리즘)를 보고 데이터의 무결성을 확인한다. 시작 문자 + FNC1 = ]C1으로 심볼식별자를 입력한다. FNC1 필드구분자를 <GS> (ASCII 29)로 바꾼다. 데이터열을 구성한다. 데이터열을 컴퓨터의 바코드 입력 처리 소프트웨어로 전송한다. START FNC1 01 8801234560016 10 AB12 FNC1 21 A56 C/D STOP ]C1 01 8801234560016 10 AB12 <GS> 21 A56 01 8801234560016 10 AB12 21 A56 변환 데이터
데이터 처리. 클라우드 서비스 오퍼링 데이터 처리 부록("DPA")(구독 기간에 이루어진 모든 업데이트 사항 포함)에서는 서비스 오퍼링의 일환으로 귀하가 Dell 에 제공할 수 있는 개인 데이터의 처리 및 관리를 위한 당사자의 각 역할을 설명합니다. 본 계약, DPA 및 서비스 오퍼링 설명에서 명시하는 바와 같이 Dell 은 서비스 오퍼링과 관련한 데이터 처리 활동 시 귀하의 승인된 데이터 프로세서로서 행동합니다. 귀하는 귀하 측 인력 및/또는 최종 사용자에게 필수 법적 고지를 제공하고 개인 데이터의 사용, 수집, 공개, 공유, 해외 데이터 전송 및 처리와 관련하여 법적으로 필요한 동의를 받을 책임을 집니다.
데이터 처리. 약관 시스코의 마스터 데이터 보호 계약에 포함된 시스코의 데이터 처리 약관 또는 동일한 범위에 대해 귀하와 시스코 간에 합의된 약관입니다. 문서 수시로 업데이트되는 해당 Cisco 오퍼링의 기능 및 성능을 명시하는 시스코에서 공식적으로 발행한 기술 사양 및 사용 자료입니다.
데이터 처리. EU 회원국, 아이슬란드, 리히텐슈타인, 노르웨이 및 스위스에서 수행되는 거래에는 다음 조건이 적용됩니다. 고객은 IBM 이 개인 정보를 포함한 컨텐츠를 잉글랜드, 캐나다, 중국, 독일, 인도, 아일랜드, 멕시코, 싱가포르, 베트남 및 미국으로 전송하여 처리할 수 있다는 데 동의합니다. 고객은 IBM 이 IBM SaaS 제공에 필요하다고 판단하는 경우에 통지를 제공하여 이러한 국가 지역 목록을 변경할 수 있다는 데 동의합니다.
데이터 처리. 데이터 프로세서는 본 부속서에 명시된 약정 사항에 따라 제2절을 근거로 하여 본 부속서가 적용되는 개인 데이터를 처리하는 데 동의하며, 특히 다음 사항에 동의합니다.
3.1. 본 부속서에 명시된 서비스 수행의 특정 목적 이외의 다른 목적으로 개인 데이터를 처리하지 않습니다. 데이터 프로세서는 또한 어떤 목적으로도 개인 데이터를 판매하거나 대여하지 않을 것에 동의합니다.
3.2. 오직 데이터 컨트롤러를 대신하여, 또한 본 부속서에 따라 데이터 컨트롤러의 지침을 항상 준수하여 개인 데이터를 처리합니다. 본 부속서 및 서비스 계약은 서비스 계약 체결 시 데이터 컨트롤러가 개인 데이터 처리를 위해 데이터 프로세서에게 교부하는 완전하고 최종적으로 문서화된 지침입니다. 추가 또는 대체 지침은 별도로 합의해야 합니다. 구두로 제공된 지침은 데이터 컨트롤러가 즉시 서면으로 확인해야 합니다. 데이터 프로세서가 어떤 이유로든 이를 준수할 수 없는 경우, 데이터 프로세서에게 적용되는 법률에 의해 공익상 중요한 사유로 통지가 금지되는 경우가 아닌 한, 데이터 컨트롤러에게 그러한 준수 불능을 즉시 통지할 것에 동의합니다. 데이터 프로세서가 데이터 컨트롤러의 지침을 준수하면 데이터 보호 법률 및 규정의 위반이 초래될 수 있다고 판단하는 경우, 데이터 프로세서는 지체 없이 데이터 컨트롤러에게 다음 사실을 통지해야 합니다.
3.3. 데이터 프로세서의 책임 영역 내에서 데이터 프로세서는 개인 데이터 보호의 특정 요건들이 준수될 수 있도록 내부 기업 조직을 구성해야 합니다. 데이터 프로세서는 데이터 컨트롤러를 대신하여 처리된 개인 데이터를 데이터 보호 법률 및 규정의 요구 사항에 따라 남용 및 손실로부터 적절히 보호하기 위해 적절한 기술적 및 조직적 조치를 취해야 합니다. 당사자들 간에 본 부속서의 체결 시점에 합의된 기술적 및 조직적 조치들에 대한 개요가 본 부속서에 별표 2로 첨부되었습니다. 데이터 프로세서는 이러한 조치들의 준수를 정기적으로 모니터링합니다. 데이터 프로세서는 데이터 컨트롤러의 개인 데이터를 남용 및 손실로부터 적절히 보호하기 위해 구현된 기술적 및 조직적 조치들을 변경할 수 있습니다. 단, 그러한 변경으로 인해 서비스 기간 동안 서비스의 전반적인 보안이 중대하게 저하되지 않는 경우에 한합니다.
3.4. 데이터 컨트롤러의 개인 데이터 처리를 위탁받은 개인들은 기밀유지를 약속했거나 적절한 법적 기밀유지의 의무를 집니다.
3.5. 데이터 프로세서의 파트너, 임원, 이사, 직원, 회계사, 변호사, 독립 계약자, 임시 직원, 계열사, 대리인 또는 데이터 프로세서에 의해 수시로 고용, 선임되거나 이들을 위해 업무 또는 행동하는 기타 대리인으로서 그러한 개인 데이터에 선의로 접근할 필요가 있는 자(총칭하여 ‘대리인’) 및 개인 데이터 처리에 관여하고 제3.3절에 언급된 의무의 적용을 받는 하위 프로세서에 공개하는 경우와 데이터 프로세서, 그 대리인 또는 하위 프로세서에게 적용되는 법률이나 규정에서 공개가 요구되는 경우를 제외하고 데이터 컨트롤러의 명시적인 사전 서면 동의 없이 개인, 기업이나 회사 등에 직간접적으로 개인 데이터를 누설하지 않을 것에 동의합니다.
3.6. 데이터 컨트롤러에게 다음 사항에 대해 지체 없이 서면으로 통지할 것입니다.
데이터 처리. 가. 각 당사국은, 자국 영역 내에 설립된 다른 쪽 당사국의 금융서비스 공급자가 그러한 금융서비스 공급자의 일상적인 영업과정에서 자료 처리가 요구되는 경우, 그러한 처리를 위하여 자국의 영역 안과 밖으로 정보를 전자적 또는 그 밖의 형태로 이전하는 것을 허용한다.
나. 가호의 어떠한 규정도 당사국이 건전성 고려를 기초로 개인 자료, 개인 사생활 보호를 위한 조치를 채택 또는 유지할 수 있는 권리와 금융서비스 공급자가 그러한 정보를 이전하기 위하여 관련 규제자로부터 사전 인가를 받도록 요구할 수 있는 권리를 제한하지 아니한다.
데이터 처리. 1. Citrix 는 다음을 이행한다.
(i) 계약에 추가로 명시된 대로 귀하의 문서화된 지침에 준해서만 개인 데이터를 처리하거나
(ii) 필요한 경우 Citrix 에 적용되는 연합 또는 회원국의 법률에 따라 개인 데이터를 처리하며 이 경우 Citrix 는 법률에 의해 금지되지 않는 한 귀하에게 이러한 내용을 사전 통보한다.
b) 개인 데이터 처리 권한을 부여받은 개인이 기밀성에 대한 계약을 맺었거나 기밀성에 대한 법적 의무를 가지고 있는지 확인한다.
c) GDPR 의 32 조에 따라 아래의 8 조와 별첨 2 Citrix 서비스 보안 별첨에 추가로 명시된 대로 데이터 처리자로서 Citrix 에 요구되는 모든 수단을 취한다.
d) 다른 처리자와 연계하는 경우 5 조에 언급된 조건을 준수한다.
e) GDPR 의 III 장에 규정된 데이터 주체 권리를 행사하기 위한 요청에 귀하가 부응할 수 있도록 합당한 지원을 제공한다.
f) Citrix 에 제공되는 정보 및 처리의 특성을 고려하여 귀하가 GDPR 의 32~36 조에 따른 의무를 준수할 수 있도록 귀하를 지원한다.
g) 서비스 제공이 종료된 후 모든 개인 데이터를 반환하거나 모든 데이터를 회수할 수 있는 기회를 귀하에게 제공하고 기존 복사본을 다음과 같이 삭제한다. 귀하는 계약 종료 후 30 일 내에 귀하의 개인 데이터를 다운로드할 수 있으며 Citrix 기술 지원에 다운로드 액세스 권한 및 지침을 문의해야 한다. 귀하가 서비스 제공이 종료된 후 30 일 내에 이 목적으로 Citrix 기술 지원에 문의하지 않은 경우
(i) 일반적으로 삭제되는 보안 백업 및
(ii) 준거법에 의해 요구되는 보존은 예외이며
(i) 또는
(ii) 의 경우 Citrix 는 이러한 데이터가 삭제되기 전까지 본 GDPR 약관의 관련 조항을 준수한다.
h) GDPR 의 28 조에 규정된 의무의 준수를 입증하는 데 필요한 정보를 귀하에게 제공하며 아래의 11 조에 따라 귀하 또는 귀하의 외부 감사자에 의해 시행되는 감사를 허용하거나 협조한다.
i) 귀하의 지침이 GDPR 또는 다른 연합 또는 회원국의 데이터 보호 조항을 침해한다고 판단되는 경우 Citrix 는 이를 귀하에게 알리며 이 경우 Citrix 는 개인 데이터에 대한 귀하의 사용 또는 처리를 독립적으로 조사하거나 확인할 의무가 없다.
j) 아래의 9 조에 따라 귀하에게 개인 데이터 침해와 관련된 의무를 알리고 귀하가 이러한 의무를 충족할 수 있도록 합당한 지원을 제공한다.
2. Citrix 가 다른 처리자와 연계하여 귀하를 대신한 특정 처리 작업을 수행하는 경우 본 GDPR 에 명시된 것과 동일한 데이터 보호 의무를 계약이나 연합 또는 회원국의 법률에 준하는 기타 법령에 따라 다른 처리자에게 시행하고, 처리하는 데 있어서 GDPR 의 해당하는 요구 사항을 충족하는 적절한 기술 및 조직적 수단이 구현될 것임을 충분히 보증한다. 다른 처리자가 데이터 보호 의무를 이행하지 못할 경우 다른 처리자의 의무 이행에 대한 책임은 전적으로 Citrix 에 있다.
데이터 처리