【全球CBPR】全球数据流和传输机制——CIPL发布关于CBPR和PRP的新常见问题

2023年6月26日，信息政策领导力中心（CIPL）发布了第三版《关于跨境隐私规则、处理者隐私承认以及全球CBPR和PRP的常见问题解答》。

更新反映了全球CBPR论坛最近为控制者和处理者制定全球隐私和数据传输认证的工作——分别是全球跨境隐私规则（Global CBPR）和全球处理者隐私承认（Global PRP）——这两项认证以亚太经合组织CBPR和PRP为模型。亚太经合组织《公民权利和政治权利公约》和《公民权利公约》实施了2005年亚太经合组织隐私框架中规定的九项隐私原则。

CBPR和PRP最初是作为亚太经合组织成员经济体的区域转移机制而制定的。然而，2022年，一些亚太经合组织经济体成立了全球CBPR论坛，目的是使CBPR和PRP模式全球化，邀请亚太经合组织以外的国家参与这项工作。

CBPR和PRP全球化的主要推动力是认识到，在全球化的数字和数据经济中，企业需要高效的全球解决方案来进行负责任的跨境数据传输，以及全球供应商管理的尽职调查解决方案。其理念是在一个可信且可执行的框架内，为数据传输和供应商尽职调查创建一个全球“一站式商店”。全球CBPR系统旨在能够与其他可能继续有用的转移和尽职调查机制共存。

全球建立信任关系论坛的现任成员是澳大利亚、加拿大、日本、墨西哥、大韩民国、菲律宾、新加坡、中国台北和美国——所有这些国家都是亚太经合组织建立信任关系和伙伴关系体系的现任参与者。英国最近申请了全球CBPR论坛的“准会员身份”。

全球化工作的一个关键组成部分将涉及对当前CBPR和PRP实质性项目要求的审查和更新。CIPL预计，当前CBPR和PRP系统的关键治理和运营要素将无缝过渡到全球框架，并且与APEC CBPR和PRP有关的当前常见问题解答将在全球CBPR和PRP下基本保持有效。然而，随着全球CBPR论坛继续制定全球CBPR和PRP，CIPL将在必要时更新这些常见问题。