5.5責任不隨數據轉移

5.5責任不隨數據轉移

當前控制數據的組織應對數據負責，當數據轉移給其他組織時，責任不隨數據轉移而轉移。組織應：

a) 對數據轉移給其他組織所造成的數據安全事件承擔安全責任；

b) 在數據轉移前進行風險評估，確保數據轉移后的風險可承受；

c) 通過合同或其他有效措施，明確界定接收方接收的數據范圍和要求，確保其提供同等或更高的數據保護水平，并明確接收方的數據安全責任；

d) 采取有效措施，確保數據轉移后的安全事件責任可追溯。