云安全联盟（CSA）GDPR 合规行为准则.pdf

CSA Code of Conduct for GDPR Compliance © Copyright 2017, Cloud Security Alliance. All rights reserved 1 说明与感谢 云安全联盟 （CSA）GDPR合规行为准则 （COC）由Paolo Balboni教授和Francoise Gilbert主 持的专家工作组 （WG）开发完成。 Paolo Balboni教授，ICT法律咨询机构发起人，马斯特里 赫特大学法学院欧洲隐私法教授、网络安全和IT合同法教授，欧洲隐私协会主席。Francoise Gilbert教授，Greenberg Traurig合伙人，共同主持PLI隐私和安全法律研究院联席主席， 《全球隐私与安全法》创作者和编辑。 Paolo Balboni 教授 也 是 PLA 隐私 水平 协 议 的主 要 作 者 。Daniele Catteddu 和 EelfTeRoSkutaRIS对本文件也有很大的贡献。 PLA WG是由云服务提供商、地方监督机构的代表，独立的安全和隐私专业人员组成的。 我们还要感谢CSA员工，Hillary Baron，Daniele Catteddu，Damir Savanovic，Kendall Scoboria, and Eleftherios Skoutaris，感谢他们为本文件的提供的支持和贡献。 我们的赞助商GEMALTO和Shellman也为本文件的出版提供了极大的贡献。 中文版翻译说明： 由中国云安全联盟(C-CSA)秘书处组织翻译CSA GDPR合规行为准则 Code of Conduct for GDPR Compliance，中国云安全联盟专家委员会专家翻译并审校。 翻译审校工作专家： （按字母顺序排列） 组长：王永霞 副组长：高轶峰、赵元勋 组员：赵锐、沈勇、张伟、顾伟、刘德林、王世晞、 马韶华、陈皓、杨喜龙、郭春梅、魏琳琳、姚凯、莫展鹏、张全伟、张威、刘广坤、何斌第、 伏伟任、张涛、王滨。 （排名不分先后） C-CSA工作人员： 史晓婧 （C-CSA 研究助理） 该文件的第3部分，即PLA COC隐私水平协议合规行为准则治理部分，由欧盟委员会资助项目欧洲安全认证框 架 （EU-SEC）的贡献而开发完成。 CSA Code of Conduct for GDPR Compliance © Copyright 2017, Cloud Security Alliance. All rights reserved 2 版权声明 ©2017云安全联盟-保留所有权利。 云安全联盟 （CSA）针对欧洲通用数据保护规范 （GDPR）合规行为准则 （COC）及其附件 （如附 件1：PLA模板，附件2：遵守声明模板）， （统称 “CSA GDPR合规行为准则”）由云安全授 权，归属于创新共享非商业性衍生产品4.0 国际版权 （CC-BY-NC-Nd 4）。 分享 您可以在任何媒介或任何形式共享和分发GDPR合规行为准则。 归属 由云安全联盟在本链接发布，/。您不能获得云安 全联盟对您或您的使用的认可。 非商业性 使用、共享或重新分发GDPR合规行为准则不产生任何商业行为或金钱补偿。 非衍生产品 如果您对CSA GDPR合规行为准则进行更新或转换，您不能发布、共享或分发任何修改后的材 料。 无附加限制 你不得运用法律术语或技术措施来限制他人使用本文件的授权。 商业许可证 如果你因为任何创收目的，运用，改进更新，或分发CSA GDPR合规行为准则，您必须首先从 中获得云安全联盟适当的许可。请与我们联系info@.。 通告 CSA GDPR合规行为准则上的所有商标、版权说明或其他通知，必须同时复制，不得删除。 CSA Code of Conduct for GDPR Compliance © Copyright 2017, Cloud Security Alliance. All rights reserved 3 目录 序言 Ⅰ.介绍 II. 背景信息 III. GDPR合规的CSA行为规范指南框架 第一部分 云安全联盟行为规范的目标、范围、方法、假设和注释说明 1.云安全联盟行为规范的目标 2.范围和方法 3.假设 3.1 云客户的内部尽职调