开工导 言

亚博1.1 本政府数据请求策略规定Zendesk程序1)事先评估第三国现有披露个人数据的要求或授权公共当局访问的措施和2响应执法部门或其他政府机关的请求请求授权亚博披露Zendesk处理的个人数据数据披露请求)与我们约束企业规则一致:政府数据请求程序亚博政策还规定Zendesk通知程序处理执法部门或其他政府机关直接访问Zendesk处理的个人数据(即不经事先请求访问个人数据和/或Zendesk批准/协作)直接存取并符合我们约束企业规则:政府数据请求程序

亚博1.2 Zendesk收到数据披露请求时,它将按照本策略处理数据披露请求亚博如果数据保护法要求个人数据保护标准高于此保单的要求,Zendesk将遵守适用数据保护法的相关要求。

二叉优先评估

亚博2.1 在Zendesk执行个人数据国际转移并受控制者和/或处理者政策约束前,它将评估第三方目的地国有关数据披露请求或授权直接访问(包括过境)的措施的法律和做法,这可能妨碍Zendesk履行各自控制者/处理者政策规定的义务,例如不尊重基本权利和自由精髓并超出民主社会必要和相称范围的做法,以及适用的限制和保障措施。评估应根据转移的具体情况和预期后续转移(包括转移和相关处理的用途、位置和部门、处理实体类型、个人数据分类/格式转移和传输渠道使用)确定是否需要额外的合同、技术或组织保障(无论是个人数据传输期间或休息时)。隐私小组成员将向集团所有成员通报评估(和适当保障)。亚博endesk将合理地监测目的地国未来法律动态,以酌情考虑这些变化可能对它进行的初步评估产生的影响。小组成员根据控制器和/或处理器政策代理数据输入器,应合理通知小组成员/客户作为数据输出器和EEA集团成员委托数据保护职责

亚博2.2 如果Zendesk确定将建立额外保障措施处理第2.1段评估结论,Zendesk将通知拥有数据保护委托职责的EEA集团相关成员,隐私理事会或更广泛的隐私团队相关成员将参与其中,以反映他们对此类保障措施的看法。

亚博2.3Zendesk将记录第2.1段概述的评估以及第2.2段补充措施,并按请求向主管监督机关提供。

亚博2.4 当Zendesk确定需要有效补充措施以履行各自的控制者/处理者政策下的义务时,它无法识别或如果主管监督机关指示,隐私团队承诺中止相关转移(包括相同评估和推理可得出相同结论的转移)并通知集团所有成员相同转移中止后,根据控制者和/或处理者策略输出个人数据的实体可终止个人数据转移和个人数据,而个人数据不受控制者/处理者策略要求的充分保护,可退回输出实体和/或销毁

3级数据披露请求通则

亚博3.1. 作为一项总则,Zendesk不透露个人数据响应数据披露请求,除非:

· 法律义务披露或

· 考虑到数据披露请求的性质、上下文、目的、范围和紧迫性以及任何受影响个人的隐私与自由,随时有严重损害风险,无论如何都值得遵守数据披露请求

亚博3.2 基于这一原因,除非法律禁止这样做或有迫在眉睫的严重损害风险,Zendesk将通知并咨询主管数据保护当局(并当它代表客户处理个人数据时,客户)处理数据披露请求

4级处理数据披露请求

亚博4.1 如果Zendesk集团成员收到数据披露请求,请求接收者一收到即立即传递给Liberia亚博类似地,如果Zendesk组成员知道直接访问,它应立即通知法律组,注明日期和可能有助于法律组响应本政策的任何其他信息

4.2 请求局请求不必以书面形式提出,或依据法院命令提出,或提及数据保护法才算数据披露请求数据披露请求必须通知法律组审查

亚博4.3 Zendesk法律团队将逐例仔细审查每一项数据披露请求和直接存取The Legal Team will liaise with the Privacy Team and outside counsel as appropriate to determine the nature, context, purposes, scope and urgency of the Data Disclosure Request/Direct Access, and its validity under applicable laws and principles of international comity, to identify whether action may be needed to challenge the Data Disclosure Request/Direct Access, including by means of an appeal to the Requesting Authority, and/or by seeking interim measures with a view to suspending the effects of the request until the competent judicial authority has decided on its merits or otherwise requiring the disclosure under the applicable procedural law, as appropriate, and/or to notify the customer and/or competent data protection authorities in accordance with paragraph 4.

5级数据披露请求/访问通知

5.1通知客户

亚博5.1.1 如果请求涉及客户控制器的个人数据,Zendesk通常会请求请求请求局直接向相关客户发布数据披露请求亚博如果请求局同意,Zendesk将支持客户按合同条件响应数据披露请求

亚博5.1.2 如果做不到这一点(例如,请求局拒绝直接向客户提供数据披露请求或不知道客户身份),Zendesk将通知客户并向其提供数据披露请求细节,然后披露个人数据,除非法律禁止这样做,或存在禁止事先通知的迫在眉睫的严重损害风险。

亚博5.1.3 如果Zendesk知道客户为控制器的个人数据直接存取,Zendesk将通知客户并向其提供直接存取细节,除非法律禁止或存在禁止通知的紧急严重损害风险

5.2 通知主管数据保护局

亚博5.2.1 如果请求局所在国家没有根据适用数据保护法为与请求有关的个人数据提供适当程度保护,则Zendesk还将暂停请求通知主管数据保护局并与之协商,除非法律禁止或存在禁止事先通知的迫在眉睫的严重损害风险

亚博5.2.2 如果执法部门或其他政府机关执行直接存取请求时没有根据适用数据保护法为个人数据提供适当程度保护,则Zendesk还将通知主管数据保护机关并与之协商,除非法律禁止或存在禁止事先通知的紧急严重损害风险

亚博5.2.3 禁止Zendesk通知主管数据保护当局和/或中止请求时,Zendesk将尽最大努力(考虑到请求的性质、上下文、目的、范围和紧迫性)通知执行直接存取适用数据保护法规定的义务请求局/当局并获取放弃禁止权亚博此类努力可包括请求局/执行直接访问令的当局暂停请求,以便Zendesk与主管数据保护局协商,或允许向Zendesk客户指定人员披露信息,并在适当情况下还可包括请求法院发布相关命令亚博Zendesk将维护并按合理请求向客户和主管数据保护机构提供一份书面记录,说明它按照既定业务记录维护惯例所作的努力,除非法律禁止这样做。

6级透明报告

亚博6.1 Zendesk承诺编写半年期报告透明报告反映前6个月收到的数据披露请求数目和类型,可能受适用法律或法院命令限制亚博Zendesk网站发布透明报告,并按请求向主管数据保护机构提供报告

7批量传输

7.1 集团成员在任何情况下都不会以大规模、不相称和不分青红皂白的方式向请求机构传送个人数据,超出民主社会的需要范围。