Brisk Data Processing Addendum

이 단락 2 (영국 부록) 는 다음과 같은 범위 내에서 고객 (데이터 수출자) 에서 Brisk (데이터 수입자) 로 해당 데이터를 전송하는 데 적용됩니다.

1. 전송시 영국 데이터 보호법이 고객에게 적용됩니다. 또는
2. 양도는 승인된 부록에 정의된 “차후 양도”입니다.

승인된 부록은 다음과 같이 완성된 것으로 간주됩니다.일부 텍스트

1. “부록 EU SCC”란 제13항 및 본 스케줄 3에 따라 본 계약에 포함된 SCC를 지칭한다.
2. 승인된 부록의 표 1은 스케줄 1의 A항에 있는 세부 정보와 함께 작성되어야 합니다.
3. “부록 정보”는 스케줄 1 및 스케줄 2에 명시된 정보를 참조해야 합니다.
4. 승인된 부록의 표 4의 목적상, Brisk (데이터 수입자) 는 승인된 부록의 섹션‎19 에 따라 승인된 부록이 적용되는 범위 내에서 본 DPA를 종료할 수 있습니다.
5. 승인된 부록의 제16조는 적용되지 않습니다.

본 부록의 해석

1. 이 부록이 표준 계약 조항에 정의된 용어를 사용하는 경우, 해당 용어는 표준 계약 조항과 동일한 의미를 갖습니다.또한 다음 용어의 의미는 다음과 같습니다.
   ‍
   “추가“는 조항에 대한 이 부록을 의미합니다.
   “조항“는 제13항에 따라 그리고 본 스케줄 3에 추가로 명시된 바와 같이 본 DPA에 포함되는 표준 계약 조항을 의미합니다.
   “FDPIC“는 연방 데이터 보호 및 정보 감독관을 의미합니다.

2. 이 부록은 스위스 데이터 보호법과 일치하는 방식으로 읽고 해석하여 FADP 제16조 (2) (d) 항에 따른 당사자의 의무를 이행해야 합니다.
3. 이 부록은 스위스 데이터 보호법에 규정된 권리 및 의무와 상충되는 방식으로 해석되지 않습니다.
4. 법률 (또는 특정 법률 조항) 에 대한 언급은 시간이 지남에 따라 변경될 수 있는 해당 법률 (또는 특정 조항) 을 의미합니다.여기에는 본 스위스 부록이 체결된 후 해당 법률 (또는 특정 조항) 이 통합, 재제정 및/또는 대체된 경우가 포함됩니다.
5. 스위스 데이터 보호법의 적용을 받는 개인 데이터 처리와 관련하여, 본 부록은 필요한 범위 내에서 조항을 수정 및 보완하여 운영되도록 합니다.일부 텍스트
   1. 데이터를 내보내는 사람이 데이터를 가져오는 사람에게 전송하는 경우, 전송 시 데이터 수출자의 처리에 스위스 데이터 보호법이 적용되는 범위 내에서, 그리고
   2. FADP 제16조 (2) (d) 항의 목적상 FDPIC가 승인, 발행 또는 인정한 표준 데이터 보호 조항에 따릅니다.

‍

계층

본 부록이 합의되거나 체결된 시점에 존재했던 조항의 조항 또는 당사자 간의 기타 관련 계약 간에 충돌 또는 불일치가 있는 경우, 데이터 주체를 최대한 보호하는 조항이 우선합니다.

조항에 대한 변경

1. 데이터 수출자의 개인 데이터 처리가 스위스 데이터 보호법의 단독 적용을 받거나, 본 조항에 따라 데이터를 내보내는 사람으로부터 데이터 수입자에게 개인 데이터를 전송하는 것이 “제3의 전송" (본 조항 3.3 (a) 의 나머지 부분에 의해 수정된 조항에 따라 정의됨) 에 해당하는 경우, 조항은 다음과 같이 수정됩니다.
   1. “조항” 또는 “SCC”에 대한 언급은 SCC를 개정하는 스위스 부록을 의미합니다.
   2. 제6조 양도에 대한 설명은 다음으로 대체됩니다.
   3. “전송에 대한 세부 정보, 특히 전송되는 개인 데이터의 범주 및 전송 목적은 전송 시 데이터 수출자의 처리에 스위스 데이터 보호법이 적용되는 본 DPA의 스케줄 1에 명시된 내용입니다.”
   4. “규정 (EU) 2016/679" 또는 “해당 규정” 또는 “" GDPR”에 대한 언급은 “스위스 데이터 보호법”으로 대체되며, “규정 (EU) 2016/679" 또는 “GDPR”의 특정 조항에 대한 언급은 해당되는 범위 내에서 스위스 데이터 보호법의 해당 조항 또는 섹션으로 대체됩니다.
   5. 규정 (EU) 2018/1725에 대한 언급이 삭제되었습니다.
   6. “유럽 연합”, “연합”, “EU” 및 “EU 회원국”에 대한 언급은 모두 “스위스”로 대체됩니다.
   7. 부록 I의 제13조 (a) 항 및 파트 C는 사용되지 않습니다. “관할 감독 기관”은 FDPIC입니다.
   8. 제17항은 “이 조항은 스위스 법률의 적용을 받습니다”라는 내용으로 대체됩니다.
   9. 제18항은 다음과 같이 대체됩니다. “스위스 데이터 보호법과 관련된 이 조항으로 인해 발생하는 모든 분쟁은 스위스 법원에서 해결됩니다.또한 데이터 주체는 데이터를 내보내는 사람 및/또는 데이터 수입자를 상대로 상주 거주지가 있는 스위스 법원에 법적 절차를 제기할 수 있습니다.양 당사자는 해당 법원의 관할권에 복종하기로 동의합니다.”

1. Where this Addendum applies, the following terms shall have the following meanings:
   
   1. “APP Entity” means an APP Entity as defined in the Privacy Act 1988 (Cth);
   2. “Australian Data Protection Law” means: (a) the Privacy Act 1988 (Cth) (including the Australian Privacy Principles); (b) any binding code or determination made under or pursuant to that Act; or (c) any other Australian law relating to privacy or data protection that  applies to the Processing of the Covered Data in each case, as amended or superseded from time to time; and
   3. “Australian Privacy Principles” or “APPs” means the Australian Privacy Principles set out in the clauses of Schedule 1 of the Privacy Act 1988 (Cth).
2. In connection with this DPA, this Australian Addendum will not be interpreted in a way that conflicts with rights and obligations provided for in the Australian Data Protection Laws.
3. Any references to legislation (or specific provisions of legislation) means that legislation (or specific provision) as it may change over time. 
4. Brisk must comply with the Australian Privacy Principles (other than APP 1) in its Processing of Covered Data, whether or not it is an organisation bound by the Australian Data Protection Laws.
5. In addition to the Controller Purpose and any rights under the DPA, the Processor may use or disclose Personal Data as permitted by Australian Data Protection Law.
6. For the purposes of clause 11, if Brisk has reasonable grounds to suspect there may have been a Security Incident, it shall inform the Customer and carry out a reasonable and expeditious assessment of whether there are reasonable grounds to believe that the relevant circumstances amount to a Security Incident. Brisk will take all reasonable steps to ensure that the assessment is completed within 30 days after they becomes aware of the suspected or actual Security Incident. If Brisk determines through that assessment of the suspected Security Incident that there is a likelihood of serious harm to an individual whose Personal Data is involved, then the incident will be treated as a Security Incident for the purposes of clause 11.  Nothing in clause 11 prohibits Brisk from making its own notification to relevant authorities or affected individuals if required by Australian Data Protection Law.
7. For the purposes of clause 13, the Standard Contractual Clauses do not apply, and instead, Brisk will ensure that any overseas recipients of Personal Data will handle that data in accordance with the Australian Privacy Principles (other than APP 1). Brisk is responsible for the acts and omissions of any overseas recipients of Personal Data as if they were its own acts and omissions.  
8. Where the Personal Data includes Australian government-related identifiers. Brisk will not:
   
   1. adopt the Australian government-related identifier as its own identifier for the Data Subject; or
   2. use or disclose the Australian government-related identifier except where it is reasonably necessary to verify the Data Subject’s identity (or otherwise where directed to do so by the Customer).