通用数据保护管理体系认证证书申报 数据保护管理关键概念

在欧盟数据保护法中，有两种类型的实体可以处理个人数据——数据控制者和数据处理者。

数据控制者（“控制者”）是单独的实体或与他人联合在一起的实体，负责决定处理个人数据的_目的和方法_。数据处理者（“处理者”）是代表控制者_处理_个人数据的实体。

明确为各项数据处理活动处理个人数据的实体是控制者还是处理者很重要。此映射练习可使公司了解其各项数据处理操作相关的权利和义务。

Stripe的某些数据处理活动属于数据控制者，其他属于数据处理者。当 Stripe处理信用卡交易时，就是这一双重角色的很好例证。促进交易需要处理个人数据，

【广东昊霖企业管理有限公司】

通用数据保护管理体系认证证书申报 数据保护管理关键概念

例如持卡人的姓名、信用卡卡号、信用卡到期日以及卡安全码(CVC)。持卡人的数据由 Stripe 用户通过 Stripe API（或者通过一些其他集成方法，例如 StripeElements）发送至 Stripe。Stripe 使用数据在信用卡组织系统内完成交易，在此，Stripe起到的是数据处理者的作用。Stripe 也使用数据来遵从其法定义务（例如“客户身份验证程序 (KYC)”和“反洗钱(AML)”），在此，Stripe 充当的是数据控制者的角色。

国际数据流话题已成为近年来的热点话题，已进行了

大量辩论和法律改革。也几乎可以肯定，未来几年，国际数据流相关法律将会继续演变。现今，依据欧盟数据保护法，欧盟个人的个人数据传输至欧盟范围之外之前需符合某些要求，除非公司所接收的个人数据在允许的司法管辖区列表范围内（参见这里 查看允许的司法管辖区列表）。

依据GDPR，国际数据传输是一个具有挑战性、需要管控的话题，因为法律不断演变，只有少量数据传输机制可用。面临挑战时，公司需要与时俱进，因为个人数据合规流是所有技术公司的支持

在欧洲法院于2020 年 7 月 16 日发布 Schrems II决议后，欧盟-美国隐私护盾和瑞士-美国隐私护盾不再有效，我们不再依赖于隐私护盾作为数据传输机制。但我们继续遵循隐私护盾框架的原则，因为它仍然能够为用户提供隐私保护。为此，我们会继续在政策和协议中引用隐私护盾。

更一般地说，Stripe采用恰当的国际数据传输合规措施管理所有 Stripe 全球实体处理欧盟个人的个人数据处理。此类措施以欧盟标准合约条款 (SCC)为依据。