Рамочная программа конфиденциальности данных ЕС-США

10 июля 2023 года Европейская комиссия приняла решение о соответствии рамочной программе конфиденциальности данных ЕС-США (DPF). Программа DPF заменяет собой программу защиты данных ЕС-США (EU‑US Privacy Shield) в роли правового механизма контроля передачи персональных данных из ЕС организациям в США, участвующим или сертифицированным в DPF. AWS приветствует принятие решения о соответствии DPF как подтверждение взаимного доверия между США и ЕС. Программа DPF восстанавливает правовую определенность трансатлантической передачи персональных данных в соответствии с GDPR и обеспечивает строгие гарантии конфиденциальности. Благодаря DPF передача данных государственными и частными организациями из ЕС в США станет проще и надежнее.

После принятия решения о соответствии организации ЕС могут передавать персональные данные организациям в США, участвующим в DPF, без необходимости применять дополнительные меры защиты данных.

Да, AWS имеет сертификацию соответствия рамочной программе конфиденциальности данных ЕС – США (DPF) и соблюдает все принципы DPF. Ознакомиться с сертификатом соответствия DPF компании AWS можно здесь. Чтобы найти этот сертификат, введите «Amazon» в строке поиска. AWS входит в число организаций, на которые распространяется действие сертификата Amazon.com, Inc.

Нет. программа защиты данных ЕС-США больше не применяется как правовой механизм к передаче персональных данных из ЕС в США. Вместо программы защиты данных принята новая рамочная программа конфиденциальности данных ЕС-США.

В октябре 2023 года Великобритания приняла решение о соответствии рамочной программе конфиденциальности данных ЕС-США (DPF), которое расширяет действие DPF на Великобританию. Расширение на Великобританию автоматически применяется ко всем организациям, имеющим сертификацию DPF. Это означает, что все организации, подпадающие под действие GDPR Великобритании, могут передавать личные данные организациям в США, участвующим в DPF, без необходимости применять дополнительные меры защиты данных.

14 августа 2024 года Федеральный совет Швейцарии признал, что передача персональных данных американским компаниям, сертифицированным по Рамочной программе конфиденциальности данных между Швейцарией и США (DPF), обеспечивает надлежащий уровень защиты. Это позволяет передавать персональные данные таким организациям без необходимости дополнительных гарантий (например, стандартных договорных положений). 15 сентября 2024 года вступила в силу поправка к Федеральному закону о защите данных 2020 года, в рамках которой разрешено осуществлять такие передачи.

AWS имеет сертификацию по швейцарско-американской Рамочной программе PDF.

Подробнее об обязательствах американских организаций по рамочной программе конфиденциальности данных ЕС – США можно найти на сайте Европейской комиссии и сайте рамочной программы конфиденциальности данных.

Если у вас есть вопросы к AWS или жалобы на обработку нами персональных данных в рамках рамочной программы конфиденциальности данных ЕС-США, вы можете связаться с нами по адресу dataprivacyframework@amazon.com.