上次更新时间：2022 年 9 月 20 日
Google Workspace 和 Cloud Identity 提供了《云端数据处理附录》（以下简称 CDPA；原来叫做《数据处理修正条款》，简称 DPA），其中纳入了《标准合同条款》(SCC)，以符合欧盟、英国和瑞士在安全性、合同订立以及数据传输方面的要求。对于需要遵守《健康保险流通与责任法案》(HIPAA) 相关法规的客户，Google 会为其提供《业务伙伴协议修正条款》。
只有当您的 Google Workspace 或 Cloud Identity 协议尚未以提述方式纳入CDPA（或 DPA）时，您才需要选择接受 CDPA。如果您不确定以上协议中是否以提述方式纳入了 CDPA（或 DPA），我们建议您选择接受 CDPA，因为其中包含重要的法律遵从承诺，而且即使您的协议已经将 CDPA（或 DPA）纳入其中，选择接受 CDPA 也不会产生任何影响。
如果您想选择接受，请执行以下操作：
-
-
在管理控制台中，依次点击“菜单”图标
帐号
帐号设置
- 在安全和隐私权附加条款部分，点击 Google Workspace 或 Cloud Identity 协议的云端数据处理附录下的查看并接受。
- 确保您或组织中的其他合适人选详阅相关合同条款。
- 点击我接受。
详细了解 Google 为确保遵守《一般数据保护条例》而采取的措施以及为什么 Google Workspace 安全防护值得信赖。
第 1 步：确认欧洲数据保护法是否适用
如果您的账单邮寄地址不在欧洲、中东和非洲，并且您使用 Google Workspace 或 Cloud Identity 时需要遵守欧盟 GDPR、英国 GDPR 或瑞士 FDPA（定义见《云端数据处理附录》[简称 CDPA；原来叫做《数据处理修正条款》]），则您需要按照以下步骤进行验证，并确认您的监督机构。
-
-
在管理控制台中，依次点击“菜单”图标
- 在安全和隐私权附加条款部分，点击表明欧盟的数据保护法适用于您。
- 点击验证是否适用。
- 点击保存。如需取消验证，请点击取消验证。
第 2 步：提供您的欧洲监管机构、数据保护官 (DPO) 和代表的详细信息
-
-
在管理控制台中，依次点击“菜单”图标
- 在您的监督机构下，确定适用的机构。
- 点击保存。
- 根据您组织的适用情况，按照这篇文章中的步骤操作以根据 GDPR 的规定注册数据保护官或代表。
对于需要遵守 HIPAA 相关法规的客户，Google 会为其提供业务伙伴协议修正条款 (BAA)。
要查看并接受此 BAA，请务必登录您单位的 Google Workspace 管理员帐号或 Cloud Identity 帐号。非管理员 Google Workspace 用户、Cloud Identity 用户或 Google Workspace 免费版（有时称为“Google Apps 标准版”）用户目前无法查看和接受 Google 提供的 BAA。
查看并接受 HIPAA 业务伙伴协议修正条款
-
-
在管理控制台中，依次点击“菜单”图标
- 转到安全和隐私权附加条款部分。
- 点击 Google Workspace/Cloud Identity HIPAA 业务伙伴协议修正条款，查看该修正条款。
- 点击查看并接受，然后回答全部三个问题，确认您是 HIPAA 涵盖的适用实体。
- 点击确定以接受 HIPAA BAA。
