安全原则要求组织采取适当的技术和组织措施来保护个人数据，同时考虑处理的性质、范围和风险。这些原则要求必须保护数据免遭滥用、丢失、未经授权的访问、披露、更改和破坏。 组织还需要建立自我评估流程，定期评估其对原则的遵守情况，其中必须包括确保员工接受组织隐私政策实施培训的内部程序。应以客观的方式或通过外部合规审查定期审查组织对原则的遵守情况。组织还必须保存此类活动的记录，以便在调查期间或响应投诉时提供这些记录。 继续转机的限制 这些原则为美国的组织制定了明确的指导方针，这些组织从欧盟组织接收数据，但需要将数据传输给美国或任何其他第三国的另一个接收者。
该草案对从欧盟收到的个
人数据的继续传输规定了某些限制，例如数据需要用于有限和特定的目的。此外，进一步转让还需要与第三方签订合同。只有当接收国提供与原则所要求的相 突尼斯手机号码列表 同级别的保护时，才可以继续转移到美国或任何第三国的组织。 追索权、执行和责任 有效的隐私保护机制包括现成的独立追索机制、验证组织做出的任何证明和主张的程序，以及通过组织宣布遵守原则并面临严重后果来补救因不遵守原则而产生的问题的义务。不遵守规定。此外，各组织及其选择的独立追索机制应及时回应商务部提出的有关欧盟-美国 DPF 的质询和请求。
各组织还有义务根据决定草案
中规定的法律框架对索赔进行仲裁，并公开提供向司法或法定机构提交的与欧盟-美国 DPF 相关的任何合规或评估报告的相关部分，同时考虑到适用的保密要求。此外，组织 查找列表 应对其处理者执行的任何不兼容的处理活动承担责任。 根据新的欧盟-美国 DPF，企业是否仍需要进行 TIA 并签署 SCC？ 如果接收国满足 GDPR 第 45 条的要求，即该国满足或确保“足够的保护水平”，欧盟允许跨境数据传输。如果没有根据第 45 条作出决定，则需要具有法律约束力的文书、具有约束力的公司规则 (BCR)、标准合同条款 (SCC) 或转让影响评估。
