欧盟颁布首个国际组织充分性决定

2025-07-18 15:19

数据合规

详细内容

欧盟认定欧洲专利组织个人数据保护水平为“充分”


欧盟委员会于2025年7月15日正式发布决定,确认欧洲专利组织(EPO)在个人数据保护方面达到了与欧盟通用数据保护条例(GDPR)“基本等同”的水平。自此,欧盟境内数据控制者和处理者可将个人数据传输至欧洲专利组织,无需额外授权。

这是欧盟首次根据GDPR第45条针对国际组织(而非国家或地区)作出的“充分性决定”(adequacy decision)。GDPR允许对“第三国、地区、指定领域或国际组织”的数据保护水平作出充分性认定,而此前欧盟的充分性决定主要针对国家或地区。随后,决议对欧洲专利组织(EPO)进行了综合评估,认定其数据保护水平“基本等同”于欧盟标准。

该决定基于对EPO法律框架及其实践的全面评估,涵盖了专利申请人与发明人等多方面的个人信息流转流程。委员会指出,EPO在数据保护立法、独立监管与执行、跨国协作等方面具备完善机制,能够有效保障个人隐私与信息安全。

根据决议,EPO作为欧洲及部分非欧盟成员国的知识产权核心机构,每年处理大量涉及个人数据的专利申请、费用缴纳、国际专利合作等业务。此次充分性认定,将进一步促进欧盟与欧洲专利组织间的科技创新与数据合规合作,带动知识产权数字化发展,并减轻企业合规负担。

欧盟委员会提醒,尽管数据传输获便利,相关主体仍应遵循GDPR关于数据目的、最小必要性等基本要求,确保数据在全球范围内依法、安全流通。

原文:https://commission.europa.eu/document/download/2687dc39-5217-4165-8db6-b1294dc5b591_en?filename=EPO%20Adequacy%20Decision%20July%202025.pdf

来源:Hexcode

评论列表(0)
暂无提问

发表提问 取消回复