技术和组织措施. 包括确保数据安全的技术和组织措施。 以下措施是数据进口方对传输的个人数据实施的最低要求：
技术和组织措施. 2.1 供应商将实施和维护第II 条（
技术和组织措施. 数据安全性）和第VIII 条（
技术和组织措施. 一般安全性）中规定的技术和组织措施，并以此确保与其服务和可交付成果所面临风险相对应的安全级别。供应商证明自己理解并将遵守第 II 条、第 III 条和第VIII 条中的限制。
技术和组织措施. 一般安全性）不适用于供应商的服务，其中供应商员工会投入全部工作时间来为Kyndryl 提供服务，在Kyndryl 场所、客户场所或在家中执行所有这些服务，并且仅利用Kyndryl 设备访问企业系统来提供服务。除此之外，第VIII 条适用于供应商服务。
技术和组织措施. 所有 Curtiss-Xxxxxx 附属公司和第三方机构都必须遵守本隐私声明的规定，实施合同或其他保护措施，确保提供充分的保护，在符合您居住国法律的情况下，保护您的隐私权和个人信息。这些措施规定了保密义务，以及实施适当的技术和组织措施的义务，以确保您个人数据的安全。 我们已经制定了处理任何涉嫌个人信息泄露的程序，并将在法律要求的情况下，通知您和任何适用的监管机构。
技术和组织措施. 有关相关云服务的技术和组织措施在该云服务的 DPA 附录中单独规定。适用于此服务的技术和组织措施 (XXX) 如下所述。客户确认自己有义务根据相应的数据保护法律的要求，在自己的职责范围领域内实施相应的 XXX。
技术和组织措施. 包括确保数据安全的技术和组织措施
技术和组织措施. 在 xxxxx://xxx.xxx.xxx/services/us/xxx/ 上发布的技术和组织措施（“XXX”）适用于所有客户个人数据。以上载明的这些 XXX 适用于以上第 2 部分中所描述的客户个人数据或以其他方式包含在服务描述中的客户个人数据。 客户确认自己有义务根据相应的数据保护法律的要求，在自己的职责范围领域内实施相应的 XXX。根据客户请求，可能需要提供以下形式的措施实施证明： ● 来自独立主体（例如，外部审计者、内部审计、数据保护官员、IT 安全部门或质量审计员）的最新认证、报告或摘要 ● 以 IT 安全或数据保护审计方式进行的相应认证 ● 欧盟核准的数据保护认证机制、密封或标记 ● 来自客户的有关具体问题的响应，由以上内容未涵盖的客户突出显示此类响应 IBM 将于服务结束时删除客户个人数据。但如果在服务到期或终止前收到书面指示，IBM 将按 DPA 中规定的帮助条款，在合理期限内以合理格式返还一份 IBM 可访问的客户个人数据副本，并由客户承担费用。 在适用于服务的前提下，客户负责从出于任何原因退还给 IBM 的任何机器或机器部件中安全擦除所有数据（包括保密数据、专有数据和客户个人数据），并确保其不受任何法律约束阻止其归还。客户可购买某个服务产品来保留客户个人数据，或购买某个服务产品来让 IBM 删除或销毁客户个人数据。