19 Apr 10个步骤，为遵守欧盟《常规数据保护条例》做好准备
《常规数据保护条例》（简称GDPR或AVG）是处理和保护欧盟居民个人数据和隐私的一套欧盟条例。新的GDPR（AVG）将从2018年5月25日起生效，届时各企业将承担更多的义务。这次改动将对经常处理客户个人数据的行业产生最大影响。例如，电子商务公司需要小心处理关于客户个人偏好的数据。对于招聘公司和货运公司来说，保护客户的个人信息，如地址和电话号码，是十分重要的。需要注意的是，如果不遵守新的AVG，荷兰数据保护局（AP）将会对企业进行罚款，金额达两千万欧元，或为企业年营业额的4％。遵循以下十个步骤将能帮助企业及时为新的AVG做好准备：
1.通知领导层
您需要确保企业中的相关人员（例如决策者）熟悉新规则和相关调整。请注意，实施新规则可能需要一定数量的人力和资源。
2.用户权利
数据主体（特定数据所针对的个人）将拥有更多的隐私权。您必须确保用户能有效使其权利。例如他们的访问权限，更正和删除的权利以及数据可携权。
3.配置个人数据
企业对所收集的个人数据应创建记录，明确说明使用目的，数据来源以及共享对象。您必须确保能够证明您的企业遵从AVG的规定。
4.数据保护影响评估（DPIA）
根据AVG，企业有义务进行数据保护影响评估（DPIA），该评估是预先映射数据处理系统隐私风险的工具。当您预判被处理的数据将涉及高隐私风险的情况下，您必须执行此类DPIA，然后采取相应措施来降低风险。
5.从设计着手保护隐私
这意味着企业在设计产品和服务时就应考虑数据保护。此外，您应当仅收集与特定目的相关的数据。
6.数据保护专员
根据AVG，企业需要决定是否应当指定一名数据保护专员。例如，雇员超过250人的企业有义务任命一名数据保护专员。
7．数据泄漏通知义务
AVG为发生数据泄漏的企业需要进行的报告提出了更严格的要求。所有的数据泄漏必须记录在案。
8.数据处理供应链需合规定
如果企业将数据处理外包给第三方，则应该评估合同是否需要进行必要的更改，来符合新AVG的要求。
9.主导监督
如果您的企业在多个欧盟成员国设有分支机构，您只需在一个隐私权监管机构的AVG下开展业务。
10．获取权限
在征求用户是否同意企业处理其数据时，AVG提出了更严格的要求。企业需要获得用户的有效许可才能处理其个人数据。
在数字时代，寻求个人数据的使用和隐私保护之间的平衡是一个巨大的挑战。为新的AVG做好充分准备将对您的企业十分有益。如想了解有关新AVG的更多信息，请随时与我们联系。
No Comments