Brisk Data Processing Addendum

Đoạn 2 này (Phụ lục Vương quốc Anh) sẽ áp dụng cho bất kỳ chuyển Dữ liệu được Bảo hiểm nào từ Khách hàng (với tư cách là nhà xuất dữ liệu) sang Brisk (với tư cách là người nhập dữ liệu), trong phạm vi:

1. Luật bảo vệ dữ liệu của Vương quốc Anh áp dụng cho Khách hàng khi thực hiện chuyển giao đó; hoặc
2. việc chuyển giao là một “chuyển tiếp” như được định nghĩa trong Phụ lục đã được phê duyệt.

Phụ lục được phê duyệt sẽ được coi là hoàn thành như sau: một số văn bản

1. “Phụ lục SCC của EU” sẽ đề cập đến các SCC khi chúng được đưa vào Hiệp định này theo khoản 13 và Phụ lục 3 này;
2. Bảng 1 của Phụ lục được phê duyệt sẽ được hoàn thành với các chi tiết trong đoạn A của Phụ lục 1;
3. “Thông tin Phụ lục” sẽ đề cập đến thông tin được nêu trong Phụ lục 1 và Bảng 2
4. đối với mục đích của Bảng 4 của Phụ lục được phê duyệt, Brisk (với tư cách là người nhập dữ liệu) có thể chấm dứt DPA này, trong phạm vi áp dụng Phụ lục được phê duyệt, theo Mục‎19 của Phụ lục đã được phê duyệt; và
5. Mục 16 của Phụ lục được phê duyệt không áp dụng.

Giải thích Phụ lục này

1. Trong trường hợp Phụ lục này sử dụng các thuật ngữ được định nghĩa trong Điều khoản Hợp đồng Tiêu chuẩn, các điều khoản đó sẽ có ý nghĩa tương tự như trong Điều khoản Hợp đồng Tiêu chuẩn. Ngoài ra, các thuật ngữ sau có ý nghĩa sau:
   ‍
   “Phụ lục“có nghĩa là phụ lục này cho các Điều khoản;
   “Điều khoản“có nghĩa là các Điều khoản Hợp đồng Tiêu chuẩn được đưa vào DPA này theo khoản 13 và như được quy định thêm trong Phụ lục 3 này; và
   “FDPIC“có nghĩa là Ủy viên Thông tin và Bảo vệ Dữ liệu Liên bang.

2. Phụ lục này sẽ được đọc và giải thích theo cách phù hợp với Luật Bảo vệ Dữ liệu Thụy Sĩ và để nó thực hiện nghĩa vụ của các Bên theo Điều 16 (2) (d) của FADP.
3. Phụ lục này sẽ không được giải thích theo cách mâu thuẫn với các quyền và nghĩa vụ được quy định trong Luật Bảo vệ Dữ liệu Thụy Sĩ.
4. Bất kỳ tham chiếu nào đến pháp luật (hoặc các quy định cụ thể của pháp luật) có nghĩa là luật pháp (hoặc điều khoản cụ thể) vì nó có thể thay đổi theo thời gian. Điều này bao gồm trường hợp luật (hoặc điều khoản cụ thể) đó đã được hợp nhất, ban hành lại và/hoặc thay thế sau khi Phụ lục Thụy Sĩ này đã được đưa ra.
5. Liên quan đến bất kỳ Xử lý Dữ liệu Cá nhân nào tuân theo Luật Bảo vệ Dữ liệu Thụy Sĩ, Phụ lục này sửa đổi và bổ sung các Điều khoản trong phạm vi cần thiết để chúng hoạt động: một số văn bản
   1. đối với việc chuyển giao được thực hiện bởi nhà xuất dữ liệu cho người nhập dữ liệu, trong phạm vi Luật Bảo vệ Dữ liệu Thụy Sĩ áp dụng cho Xử lý của nhà xuất dữ liệu khi thực hiện chuyển giao đó; và
   2. là các điều khoản bảo vệ dữ liệu tiêu chuẩn được FDPIC phê duyệt, ban hành hoặc công nhận cho các mục đích của Điều 16 (2) (d) của FADP.

‍

Hệ thống phân cấp

Trong trường hợp có mâu thuẫn hoặc không nhất quán giữa Phụ lục này và các quy định của Điều khoản hoặc các thỏa thuận liên quan khác giữa các Bên, tồn tại tại thời điểm Phụ lục này được thỏa thuận hoặc tham gia sau đó, các điều khoản cung cấp sự bảo vệ tốt nhất cho Chủ thể Dữ liệu sẽ được ưu tiên áp dụng.

Những thay đổi đối với các điều khoản

1. Trong phạm vi Xử lý Dữ liệu Cá nhân của nhà xuất dữ liệu hoàn toàn tuân theo Luật Bảo vệ Dữ liệu Thụy Sĩ hoặc việc chuyển Dữ liệu Cá nhân từ nhà xuất dữ liệu sang nhà nhập dữ liệu theo Điều khoản là “chuyển tiếp” (như được định nghĩa trong các Điều khoản, được sửa đổi bởi phần còn lại của đoạn 3.3 (a)), các sửa đổi sau đây được thực hiện đối với các Điều khoản:
   1. Các tham chiếu đến “Điều khoản” hoặc “SCC” có nghĩa là Phụ lục Thụy Sĩ này vì nó sửa đổi SCC.
   2. Khoản 6 Mô tả (các) chuyển nhượng được thay thế bằng:
   3. “Các chi tiết về việc chuyển giao, và đặc biệt là các loại Dữ liệu Cá nhân được chuyển và (các) mục đích mà chúng được chuyển giao, là những chi tiết được quy định trong Bảng 1 của DPA này, nơi Luật Bảo vệ Dữ liệu Thụy Sĩ áp dụng cho việc xử lý của nhà xuất dữ liệu khi thực hiện chuyển giao đó.”
   4. Các tham chiếu đến “Quy định (EU) 2016/679” hoặc “Quy định đó” hoặc “GDPR” được thay thế bằng “Luật Bảo vệ Dữ liệu Thụy Sĩ” và tham chiếu đến (các) Điều cụ thể của “Quy định (EU) 2016/679" hoặc “GDPR” được thay thế bằng Điều tương đương hoặc Phần của Luật Bảo vệ Dữ liệu Thụy Sĩ được áp dụng.
   5. Các tham chiếu đến Quy định (EU) 2018/1725 bị xóa.
   6. Các tham chiếu đến “Liên minh châu Âu”, “Liên minh”, “EU” và “Quốc gia thành viên EU” đều được thay thế bằng “Thụy Sĩ”.
   7. Khoản 13 (a) và Phần C của Phụ lục I không được sử dụng; “cơ quan giám sát có thẩm quyền” là FDPIC;
   8. Điều 17 được thay thế để nêu rõ: “Các điều khoản này được điều chỉnh bởi luật pháp Thụy Sĩ”.
   9. Điều 18 được thay thế để nêu rõ: “Bất kỳ tranh chấp nào phát sinh từ các Điều khoản này liên quan đến Luật Bảo vệ Dữ liệu Thụy Sĩ sẽ được giải quyết bởi các tòa án của Thụy Sĩ. Chủ thể dữ liệu cũng có thể đưa ra các thủ tục tố tụng pháp lý chống lại người xuất dữ liệu và/hoặc người nhập dữ liệu trước tòa án của Thụy Sĩ nơi người đó có nơi cư trú thường xuyên của mình. Các Bên đồng ý quy phục quyền tài phán của các tòa án đó.”

1. Where this Addendum applies, the following terms shall have the following meanings:
   
   1. “APP Entity” means an APP Entity as defined in the Privacy Act 1988 (Cth);
   2. “Australian Data Protection Law” means: (a) the Privacy Act 1988 (Cth) (including the Australian Privacy Principles); (b) any binding code or determination made under or pursuant to that Act; or (c) any other Australian law relating to privacy or data protection that  applies to the Processing of the Covered Data in each case, as amended or superseded from time to time; and
   3. “Australian Privacy Principles” or “APPs” means the Australian Privacy Principles set out in the clauses of Schedule 1 of the Privacy Act 1988 (Cth).
2. In connection with this DPA, this Australian Addendum will not be interpreted in a way that conflicts with rights and obligations provided for in the Australian Data Protection Laws.
3. Any references to legislation (or specific provisions of legislation) means that legislation (or specific provision) as it may change over time. 
4. Brisk must comply with the Australian Privacy Principles (other than APP 1) in its Processing of Covered Data, whether or not it is an organisation bound by the Australian Data Protection Laws.
5. In addition to the Controller Purpose and any rights under the DPA, the Processor may use or disclose Personal Data as permitted by Australian Data Protection Law.
6. For the purposes of clause 11, if Brisk has reasonable grounds to suspect there may have been a Security Incident, it shall inform the Customer and carry out a reasonable and expeditious assessment of whether there are reasonable grounds to believe that the relevant circumstances amount to a Security Incident. Brisk will take all reasonable steps to ensure that the assessment is completed within 30 days after they becomes aware of the suspected or actual Security Incident. If Brisk determines through that assessment of the suspected Security Incident that there is a likelihood of serious harm to an individual whose Personal Data is involved, then the incident will be treated as a Security Incident for the purposes of clause 11.  Nothing in clause 11 prohibits Brisk from making its own notification to relevant authorities or affected individuals if required by Australian Data Protection Law.
7. For the purposes of clause 13, the Standard Contractual Clauses do not apply, and instead, Brisk will ensure that any overseas recipients of Personal Data will handle that data in accordance with the Australian Privacy Principles (other than APP 1). Brisk is responsible for the acts and omissions of any overseas recipients of Personal Data as if they were its own acts and omissions.  
8. Where the Personal Data includes Australian government-related identifiers. Brisk will not:
   
   1. adopt the Australian government-related identifier as its own identifier for the Data Subject; or
   2. use or disclose the Australian government-related identifier except where it is reasonably necessary to verify the Data Subject’s identity (or otherwise where directed to do so by the Customer).