Brisk Data Processing Addendum

Este párrafo 2 (Adenda del Reino Unido) se aplicará a cualquier transferencia de datos cubiertos del cliente (como exportador de datos) a Brisk (como importador de datos), en la medida en que:

1. las leyes de protección de datos del Reino Unido se aplican al Cliente al realizar esa transferencia; o
2. la transferencia es una «transferencia ulterior», tal como se define en la Adenda aprobada.

La adenda aprobada se considerará completada de la siguiente manera: algún texto

1. las «SCC de la UE addendum» se referirán a las SCC tal como estén incorporadas al presente Acuerdo de conformidad con la cláusula 13 y este anexo 3;
2. La tabla 1 de la adenda aprobada se completará con los detalles del párrafo A del anexo 1;
3. la «Información del apéndice» se referirá a la información establecida en el Anexo 1 y el Anexo 2
4. a los efectos de la Tabla 4 del Anexo aprobado, Brisk (como importador de datos) puede dar por terminado este DPA, en la medida en que se aplique el Anexo aprobado, de conformidad con la Sección‎19 del Anexo aprobado; y
5. La sección 16 del Anexo aprobado no se aplica.

Interpretación de esta adenda

1. Cuando este Anexo utilice términos que se definen en las Cláusulas contractuales estándar, esos términos tendrán el mismo significado que en las Cláusulas contractuales estándar. Además, los siguientes términos tienen los siguientes significados:
   ‍
   «Apéndice«significa esta adición a las Cláusulas;
   «Clausulas«se refiere a las Cláusulas contractuales estándar incorporadas en esta DPA de conformidad con el párrafo 13 y según se especifica con más detalle en este Anexo 3; y
   «FDD PIC«significa el Comisionado Federal de Protección de Datos e Información.

2. Este anexo se leerá e interpretará de manera coherente con las leyes suizas de protección de datos y de manera que cumpla con las obligaciones de las Partes en virtud del artículo 16 (2) (d) de la FADP.
3. Este anexo no se interpretará de manera que entre en conflicto con los derechos y obligaciones establecidos en las leyes suizas de protección de datos.
4. Cualquier referencia a la legislación (o a disposiciones específicas de la legislación) se refiere a esa legislación (o disposición específica), ya que puede cambiar con el tiempo. Esto incluye los casos en los que esa legislación (o disposición específica) se haya consolidado, vuelto a promulgar o sustituirse tras la aprobación de esta adenda suiza.
5. En relación con cualquier procesamiento de datos personales sujeto a las leyes suizas de protección de datos, este anexo modifica y complementa las cláusulas en la medida necesaria para que funcionen: texto
   1. para las transferencias realizadas por el exportador de datos al importador de datos, en la medida en que las leyes suizas de protección de datos se apliquen al procesamiento del exportador de datos al realizar esa transferencia; y
   2. como cláusulas estándar de protección de datos aprobadas, emitidas o reconocidas por la FDPIC a los efectos del artículo 16, apartado 2, letra d), de la FADP.

‍

Jerarquía

En caso de conflicto o incoherencia entre este Anexo y las disposiciones de las Cláusulas u otros acuerdos relacionados entre las Partes, que existan en el momento en que se acuerde este Anexo o se celebre posteriormente, prevalecerán las disposiciones que brinden la mayor protección a los interesados.

Cambios en las cláusulas

1. En la medida en que el procesamiento de datos personales por parte del exportador de datos esté sujeto exclusivamente a las leyes suizas de protección de datos, o si la transferencia de datos personales de un exportador de datos a un importador de datos en virtud de las Cláusulas constituye una «transferencia posterior» (tal como se define en las Cláusulas, modificada por el resto de este párrafo 3.3 (a)), se introducen las siguientes modificaciones en las Cláusulas:
   1. Las referencias a las «Cláusulas» o a las «SCC» se refieren a esta adenda suiza, ya que modifica las SCC.
   2. Cláusula 6 La descripción de la (s) transferencia (s) se sustituye por:
   3. «Los detalles de las transferencias y, en particular, las categorías de datos personales que se transfieren y los fines para los que se transfieren, son los especificados en el Anexo 1 de esta DPA, donde las leyes suizas de protección de datos se aplican al procesamiento por parte del exportador de datos al realizar esa transferencia».
   4. Las referencias al «Reglamento (UE) 2016/679» o «ese Reglamento» o «RGPD» se sustituyen por «Leyes suizas de protección de datos» y las referencias a artículos específicos del «Reglamento (UE) 2016/679» o «RGPD» se sustituyen por el artículo o sección equivalente de la legislación suiza de protección de datos, en la medida en que sea aplicable.
   5. Se eliminan las referencias al Reglamento (UE) 2018/1725.
   6. Las referencias a la «Unión Europea», «Unión», «UE» y «Estado miembro de la UE» se sustituyen por «Suiza».
   7. La cláusula 13 (a) y la parte C del anexo I no se utilizan; la «autoridad supervisora competente» es la FDPIC;
   8. La cláusula 17 se sustituye por la siguiente: «Estas cláusulas se rigen por las leyes de Suiza».
   9. La cláusula 18 se sustituye por la siguiente: «Cualquier disputa que surja de estas Cláusulas en relación con las leyes suizas de protección de datos será resuelta por los tribunales de Suiza. El interesado también puede iniciar acciones legales contra el exportador o importador de datos ante los tribunales de Suiza en los que tenga su residencia habitual. Las Partes acuerdan someterse a la jurisdicción de dichos tribunales».

1. Where this Addendum applies, the following terms shall have the following meanings:
   
   1. “APP Entity” means an APP Entity as defined in the Privacy Act 1988 (Cth);
   2. “Australian Data Protection Law” means: (a) the Privacy Act 1988 (Cth) (including the Australian Privacy Principles); (b) any binding code or determination made under or pursuant to that Act; or (c) any other Australian law relating to privacy or data protection that  applies to the Processing of the Covered Data in each case, as amended or superseded from time to time; and
   3. “Australian Privacy Principles” or “APPs” means the Australian Privacy Principles set out in the clauses of Schedule 1 of the Privacy Act 1988 (Cth).
2. In connection with this DPA, this Australian Addendum will not be interpreted in a way that conflicts with rights and obligations provided for in the Australian Data Protection Laws.
3. Any references to legislation (or specific provisions of legislation) means that legislation (or specific provision) as it may change over time. 
4. Brisk must comply with the Australian Privacy Principles (other than APP 1) in its Processing of Covered Data, whether or not it is an organisation bound by the Australian Data Protection Laws.
5. In addition to the Controller Purpose and any rights under the DPA, the Processor may use or disclose Personal Data as permitted by Australian Data Protection Law.
6. For the purposes of clause 11, if Brisk has reasonable grounds to suspect there may have been a Security Incident, it shall inform the Customer and carry out a reasonable and expeditious assessment of whether there are reasonable grounds to believe that the relevant circumstances amount to a Security Incident. Brisk will take all reasonable steps to ensure that the assessment is completed within 30 days after they becomes aware of the suspected or actual Security Incident. If Brisk determines through that assessment of the suspected Security Incident that there is a likelihood of serious harm to an individual whose Personal Data is involved, then the incident will be treated as a Security Incident for the purposes of clause 11.  Nothing in clause 11 prohibits Brisk from making its own notification to relevant authorities or affected individuals if required by Australian Data Protection Law.
7. For the purposes of clause 13, the Standard Contractual Clauses do not apply, and instead, Brisk will ensure that any overseas recipients of Personal Data will handle that data in accordance with the Australian Privacy Principles (other than APP 1). Brisk is responsible for the acts and omissions of any overseas recipients of Personal Data as if they were its own acts and omissions.  
8. Where the Personal Data includes Australian government-related identifiers. Brisk will not:
   
   1. adopt the Australian government-related identifier as its own identifier for the Data Subject; or
   2. use or disclose the Australian government-related identifier except where it is reasonably necessary to verify the Data Subject’s identity (or otherwise where directed to do so by the Customer).