EU 표준 계약 조항:
Citrix 데이터 처리 부칙
EU 표준 계약 조항:
UK SCC 부칙
EU 위원회 표준 계약 조항에 xx 국제 데이터 전송 부칙
버전 B1.0. 2022 년 3 월 21 일 xx
이 부칙은 제한된 전송을 xx하는 당사자를 위해 xx 위원회에서 발행한 것이다. xx 위원회에서는 이 부칙을 법적 구속력이 있는 계약에 포함하여 제한된 전송에 적절한 xx를 제공할 수 있다고 여긴다.
Citrix 트러스트 센터의 xxxxx://xxx.xxxxxx.xxx/xxx/xxxxxxxxx/xxxxxx-xxxx- processing-agreement.html 에 게시된 Citrix 데이터 처리 부칙(2022 년 3 월 11 일 버전)("DPA") 7 조에 따라 DPA 가 적용되는 서비스를 구매한 고객 주체는 DPA 에 참조로 포함된 이 부칙을 행사할 수 있다.
1 부: 표
표 1: 당사자
시작 날짜 | 양 당사자 간의 계약 실행 날짜를 참조한다. | |
당사자 | 데이터를 내보내는 당사자(제한된 전송을 전송하는 당사자) | 데이터를 가져오는 당사자(제한된 전송을 xx하는 당사자) |
당사자 세부 xx | 전체 법적 이름: | 전체 법적 이름: Citrix Systems, Inc.(해당 계열사 포함) |
버전 B1.0. 2022 년 3 월 21 일 xx 1
상표명(다른 xx): | 상표명(다른 xx): | |
등록 번호(있는 xx)(회사 번호 | ||
xx 등록 번호(있는 | 또는 유사한 식별자): | |
xx)(회사 번호 또는 유사한 | 기본 주소: | |
식별자): 기본 주소: | 000 Xxxx Xxxxxxx Xxxx Xx. Xxxxxxxxxx, XX 00000 | |
전체 이름(xx 사항): | 전체 이름(xx 사항): | |
직함: | 직함: 부사장, 최고 디지털 위험 | |
주 연락처 | 책임자 | |
전자 메일을 포함한 연락처 세부 xx: | 전자 메일을 포함한 연락처 세부 xx: x0 000 000 0000; | |
xx(2 조의 목적으로 필요한 xx) |
표 2: 선택한 SCC, 모듈 및 선택한 조항
부칙 EU SCC | 이 부칙이 추가되는 xx된 EU SCC 의 버전 (부록 xx를 포함하며 자세한 xx은 xx에 xx됨): 날짜: 참조(있는 xx): 기타 식별자(있는 xx): 또는 xx된 EU SCC(부록 xx를 포함하며 이 부칙의 목적을 위해 xx되어 발효된 EU SCC 의 다음 모듈, 조항 또는 선택적 xxx 해당) | |||||
모듈 | 모듈 xxx | 7 항 (도킹 조항) | 11 항 (옵션) | 9a 항 (사전 의결 또는 일반 의결) | 9a 항(기간) | 데이터를 가져오는 당사자로부터 xx한 개인 데이터가 데이터를 내보내는 당사자에 의해 수집된 개인 데이터와 결합되는지 여부 |
1 | 아니요 | 해당 없음 | 해당 없음 | |||
2 | 예 | 예 | 아니요 | 일반 | 14 일 | |
3 | 예 | 예 | 아니요 | 일반 | 14 일 | |
4 | 아니요 | 해당 없음 | 해당 없음 | 해당 없음 | ||
표 3: 부록 xx
"부록 xx"는 xx된 EU SCC(당사자 제외)의 부록에 명시된 대로, 선택한 모듈에 대해 제공되어야 하는 xx와 이 부칙이 명시되어 있는 xx를 말한다.
부속서 1A: 당사자 목록: 고객의 행사를 위해 Citrix 트러스트 센터(xxxxx://xxx.xxxxxx.xxx/xxx/xxxxxxxxx/xxxxxx-xxxx-xxxxxxxxxx- agreement.html)에 게시된 xx된 EU SCC 의 부속서 1A 를 참조한다.
부속서 1B: 전송의 xx: 고객의 행사를 위해 xxxxx://xxx.xxxxxx.xxx/xxx/xxxxxxxxx/xxxxxx-xxxx-xxxxxxxxxx-xxxxxxxxx.xxxx 에 위치한 Citrix 트러스트 센터에 게시된 xx된 EU SCC 의 부속서 1B 를 참조한다.
부속서 II: 데이터의 xx을 보장하기 위한 기술적 및 조직적 수단을 포함한 기술적 및 조직적 수단: 고객의 행사를 위해 xxxxx://xxx.xxxxxx.xxx/xxx/xxxxxxxxx/xxxxxx- data-processing-agreement.html 에 위치한 Citrix 트러스트 센터에 게시된 xx된 EU SCC 의 부속서 II 를 참조한다.
부속서 III: 하청 처리자의 목록(모듈 2 및 3 만 해당): DPA 의 6 조를 참조한다.
표 4: xx된 부칙이 xx될 시 이 부칙의 종료
xx된 부칙이 xx될 시 이 부칙의 종료 | 19 조에 명시된 대로 이 부칙을 종료할 수 있는 당사자: 데이터를 가져오는 당사자 데이터를 내보내는 당사자 둘 다 아님 |
2 부: xx 조항
이 부칙의 체결
1. 각 당사자는 xx 당사자 역시 이 부칙의 구속력에 xx하는 대가로 이 부칙에 명시된 xx의 구속력에 xx한다.
2. 양 당사자는 제한된 전송을 xx할 목적으로, xx된 EU SCC 의 부속서 1A 와 7 조에 xxx야 xxx 양 당사자는 양 당사자에게 법적 구속력이 있고 데이터 주체로 하여금 이 부칙에 명시된 권리를 행사할 수 있게 하는 어떤 방법으로든 이 부칙을 체결할 수 있다. 이 부칙을 체결하는 것은 xx된 EU SCC 와 xx된 EU SCC 의 모든 부분에 xxx는 것과 동일한 효과를 가진다.
이 부칙의 xx
부칙 | 부칙 EU SCC 를 포함하는 이 부칙으로 구성된 이 국제 데이터 전송 부칙을 말한다. |
부칙 EU SCC | 부록 xx를 포함하여 표 2 에 명시된 대로 이 부칙이 추가된 xx된 EU SCC 의 버전을 말한다. |
부록 xx | 표 3 에 명시되어 있다. |
적절한 xx 장치 | 영국 GDPR 46(2)(d)조의 표준 데이터 xx 조항에 의거하여 제한된 전송을 xx할 때 영국 데이터 보호법에 따라 xx되는 개인 데이터 및 데이터 주체의 권리에 xx xx 표준을 말한다. |
3. 이 부칙에 xx된 EU SCC 에 xx된 용어가 xx되는 xx 이러한 용어는 xx된 EU SCC 와 동일한 xx를 가진다. 또한 다음 용어는 다음과 같은 xx를 가진다.
xx된 부칙 | ICO 에서 발행하고 18 조에 의거하여 xx될 때 2018 년 데이터 보호법의 s119A 에 따라 2022 년 1 월 28 일에 의회에 xx된 견본 부칙을 말한다. |
xx된 EU SCC | 2021 년 6 월 4 일 위원회 xx 결정(EU) 2021/914 의 부속서에 명시된 표준 계약 조항을 말한다. |
ICO | xx 위원회를 말한다. |
제한된 전송 | UK GDPR 의 V 장이 적용되는 전송을 말한다. |
UK | 그레이트브리튼 및 북아일랜드 연합xx을 말한다. |
영국 데이터 보호법 | 영국 GDPR 및 2018 년 데이터 보호법 등 데이터 xx, 개인 데이터의 처리, 개인 xx xx 및/또는 전자 통신과 xx하여 영국에서 시시때때로 xx되는 모든 법률을 말한다. |
영국 GDPR | 2018 년 데이터 보호법의 3 조에 xx된 대로이다. |
4. 이 부칙은 xx 영국 데이터 보호법과 일치하고 적절한 xx 조치를 제공할 양 당사자의 xx를 이행하는 xx으로 xx되어야 한다.
5. 부칙 EU SCC 에 포함된 조항이 xx된 EU SCC 하에 허가되지 않는 xx으로 xx된
SCC 또는 xx된 부칙을 개정하거나
이러한 개정이 이 부칙에 포함되지 않는 xx xx된 EU SCC 의 xx하는 조항이 xx 적용된다.
6. 영국 데이터 보호법과 이 부칙 간에 불일치하거나 xx하는 조항이 있는 xx 영국 데이터 보호법이 적용된다.
7. 이 부칙의 xx가 xx하지 않거나 둘 이상의 xx가 있는 xx 영국 데이터 보호법과 가장 밀접하게 일치하는 xx가 적용된다.
8. 법령(또는 법령의 특정 조항)에 xx 참조는 해당 법령(또는 특정 조항)을 xx하며 이는 시간이 xx에 따라 xx될 수 있다. xx에는 이 부칙이 채결된 후 해당 법령(또는 특정 조항)이 통합되거나 다시 xx되거나 대체된 xx가 포함된다.
체계
9. xx된 EU SCC 의 5 항은 xx된 EU SCC 가 당사자 간의 모든 xx 계약보다 xxx다고 명시xxx 양 당사자는 제한된 전송에 있어서 10 조의 체계가 xxx는 데 xx한다.
10. xx된 부칙과 부칙 EU SCC 간에 불일치하거나 xx하는 조항이 있는 xx xx된 부칙은 부칙 EU SCC 를 재정의한다. 단, 부칙 EU SCC 의 불일치하거나 xx하는 조건이 데이터 주체에 xx 더 넓은 xx를 제공하는 xx는 예외이며 이 xx에는 이러한 조건이 xx된 부칙을 재정의한다.
11. 이 부칙에 일반 데이터 xx xx(EU) 2016/679 가 적용되는 전송을 xx하기 위해 체결된 부칙 EU SCC 가 포함되는 xx 양 당사자는 이 부칙의 어떤 조항도 부칙 EU SCC 에 xx을 주지 못한다는 것을 xx한다.
EU SCC 의 포함 및 xx
12. 이 부칙은 부칙 EU SCC 를 포함하며, 부칙 EU SCC 는 다음을 위해 필요한 범위까지 개정된다.
a. 데이터를 내보내는 당사자가 데이터를 전송할 때 데이터를 내보내는 당사자의 처리에 영국 데이터 보호법이 적용되는 범위까지, 데이터를 내보내는 당사자가 데이터를 가져오는 당사자에게 보내는 데이터 전송에 부칙 EU
SCC 를 적용하고 이러한 데이터 전송에 적절한 xx 조치를 제공할 목적
b. 9~11 조로 부칙 EU SCC 의 5 항(체계)을
재정의할 목적
c. 이 부칙(부칙에 포함된 부칙 EU SCC 포함)을 (1) 잉글랜드 및 xxx법으로 xx하고 (2) xx에서 비롯되는 모든 분쟁을 잉글랜드 및 xxx 법원에서 해결할 목적(양 당사자가 명시적으로 스코틀랜드 또는 북아일랜드의 법률 및/또는 법원을 xx하지 않은 xx)
13. 양 당사자가 12 조의 xx 사항을 충족하는 대체 개정에 합의한 xx를 제외하고
15 조의 조항이 적용된다.
14. 12 조의 xx 사항을 충족하는 것 외의 목적으로는 xx된 EU SCC 를 개정할 수 없다.
15. 부칙 EU SCC 는 12 조의 목적으로 다음과 같이 개정된다.
a. "조항"에 xx 참조는 이 부칙을 xx하며 부칙 EU SCC 를 포함한다.
b. 2 항에서 다음 단어를 삭제한다.
"제어자에서 처리자로 및/또는 처리자에서 처리자로의 데이터 전송과 xx하여 xx(EU) 2016/679 의 28(7)조에 따른 표준 계약 조항"
c. 6 항(전송의 xx)은 다음으로 대체된다.
전송의 세부 xx와 전송된 개인 데이터의 xx 및 전송 목적은 부속서
I.B 에 명시된다. xxx 데이터를 내보내는 당사자가 전송을 xx할 때 데이터를 내보내는 당사자의 처리에는 영국 데이터 보호법이 적용된다.
d. 모듈 1 의 8.7(i)항은 다음으로 대체된다.
"해당 조항이
영국 GDPR 의 17A 조에 따른 적정성 xx이 xx이 되는 국가를 xx으로 하는 xx"
e. 모듈 2 및 3 의 8.8(i)항은 다음으로 대체된다.
"제 3 자 xxx 제 3 자 전송을 다루는 영국 GDPR 의 17A 조에 따른 적정성 xx이 xx이 되는 국가를 xx으로 하는 xx"
f. "xx(EU) 2016/679" 및 "개인 데이터의 처리와 관련된 자연인의 xx 및 이러한 데이터의 자유로운 이동에 대해 2016 년 4 월 27 일 xx된 유럽 의회 및 이사회의 xx(EU) 2016/679(일반 데이터 xx xx)"와 "해당 xx"에 xx 참조는 xx "영국 데이터
보호법"으로 대체된다. "xx(EU)
2016/679"의 특정 조항에 xx 참조는 영국 데이터 보호법의 xx하는 조항으로 대체된다.
g. xx(EU) 2018/1725 에 xx 참조는 제거된다.
h. "유럽 연합", "연합", "EU", "EU 회원국", "회원국" 및 "EU 또는 회원국"에 xx 참조는 xx "영국"으로 대체된다.
i. 모듈 1 의 10(b)(i)항에서 "12(c)(i)항"은 "11(c)(i)항"으로 대체된다.
j. 부속서 I 의 13(a)항과 C 부는 xx되지 않는다.
k. "결정권이 있는 감독 xx"과 "감독 xx"은 xx "xx 위원회"로 대체된다.
l. 16(e)항, (i) 세부 xx은 다음으로 대체된다.
"국무 xx은 2018 년 데이터 보호법의 17A 조에 따라 이러한 조항이 적용되는 개인 데이터의 전송을 다루는 xx을 만든다."
m. 17 항은 다음으로 대체된다.
"이러한 조항은 잉글랜드 및 xxx법의 xx를 받는다."
n. 18 항은 다음으로 대체된다.
"이러한 조항으로부터 발생하는 모든 분쟁은 잉글랜드 및 xxx의 법원을 통해 해결되어야 한다. 또한 데이터 주체는 영국 법원에 데이터를 내보내는 당사자 및/또는 데이터를 가져오는 당사자를 상대로 한 법적 절차를 xx할 수 있다. 양 당사자는 이러한 법원의 관할권에 출석하는 데 xx한다."
o. xx된 EU SCC 의 각주는 각주 8, 9, 10 및 11 을 제외하고 부칙의 일부를 xx하지 않는다.
이 부칙에 xx 개정
16. 양 당사자는 합의 하에 스코틀랜드 또는 북아일랜드의 법률 및/또는 법원을 참조xxx 부칙 EU SCC 의 17 항 및/또는 18 항을 변경할 수 있다.
17. 양 당사자가 1 부: xx된 부칙x x에 포함된 xx의 xx을 xxx고자 하는 xx 이 xx으로 적절한 xx 조치가 축소되지 않는 한 서면으로 xx에 합의하여 그렇게 할 수 있다.
18. ICO 는 시시때때로 다음과 같이 xx된 부칙의 개정안을 발행할 수 있다.
a. 개정안은 xx된 부칙의 오류를 xx하는 것을 포함하여 합당하고 xx 잡힌 xx으로 xx된 부칙을 xxx다.
b. 개정안은 영국 데이터 보호법에 xx xx을 반영한다.
xx된 부칙의 개정안은 xx된 부칙에 xx xx이 발효되는 시작 날짜와 양 당사자가 부록 xx를 포함하여 이 부칙을 검토해야 하는지 여부를 명시한다. 이 부칙은 명시된 시작 날짜로부터 xx된 부칙의 개정안에 명시된 대로 자동으로 xx된다.
19. ICO 가 18 조에 의거하여 xx된 부칙의 개정안을 발행하는 xx 표 4 "xx된 부칙이 xx될 시 이 부칙의 종료"에서 선택된 당사자가
xx된 부칙의 xx에서 오는 직접적인 결과로 다음의 불균형하고 상당한 증가를 입증할 수 있다.
a. 부칙에 따른 xx를 xx하는 데 드는 직접 xx 및/또는 b 부칙에 따른 위험
어떤 xx든 상당하고 불균형한 증가가 발생하지 않도록 이러한 xx 또는 위험을 줄이기 위한 합당한 단계를 먼저 취했다면 해당 당사자는 xx된 부칙의 개정안의 시작 날짜 전에 합당한 고지 기간에 xx 서면 고지를 xx 당사자에게 제공하여 이 고지 기간이 종료될 때 이 부칙을 종료할 수 있다.
20. 양 당사자는 제 3 자의 xx 없이 이 부칙을 변경할 수 있지만 모든 xxx 부칙의 조건에 따라 이루어져야 한다.
대체 2 부 xx 조항:
xx 조항 | 2 부: ICO 에서 발행하고 이러한 xx 조항의 18 조에 의거하여 xx될 때 2018 년 데이터 보호법의 s119A 에 따라 2022 년 1 월 28 일에 의회에 xx된 견본 부칙이 되는 xx된 부칙의 xx 조항입니다. |