個(gè)人權(quán)益

企業(yè)在收集用戶提交的注冊(cè)、報(bào)名、下載、參與活動(dòng)等個(gè)人信息時(shí)，必須確保用戶已經(jīng)同意企業(yè)行為。GDPR在要求獲得同意時(shí)，提高了公式的標(biāo)準(zhǔn)，遵循用戶“自由地給予、明確、知情”，企業(yè)需要使用“清晰易懂”的法律語(yǔ)言來(lái)進(jìn)行用戶權(quán)益闡述，不可以通過(guò)其他國(guó)家語(yǔ)言或其他方式來(lái)模糊權(quán)益說(shuō)明。同時(shí)企業(yè)還必須能夠提供證明，用戶的同意行為是自愿的，而非強(qiáng)制同意，同時(shí)也必須通知他們有權(quán)撤回該同意。

內(nèi)部程序

對(duì)于處理個(gè)人數(shù)據(jù)，有若干新的原則，包括在開(kāi)發(fā)系統(tǒng)時(shí)在數(shù)據(jù)隱私的設(shè)計(jì)構(gòu)建要求，企業(yè)有義務(wù)在使用“新技術(shù)”或以風(fēng)控方式處理數(shù)據(jù)隱私影響評(píng)估。數(shù)據(jù)隱私影響評(píng)估是一個(gè)系統(tǒng)地考慮項(xiàng)目可能對(duì)個(gè)人隱私造成潛在影響的過(guò)程，從而最大限度減少觸碰數(shù)據(jù)隱私紅線的風(fēng)險(xiǎn)。

在安全方面，GDPR將要求許多企業(yè)擁有數(shù)據(jù)隱私官（DPO）來(lái)監(jiān)督他們的遵守情況。需要DPO的組織包括公共機(jī)構(gòu)，其活動(dòng)涉及大規(guī)模的數(shù)據(jù)主體的定期和系統(tǒng)監(jiān)控，或組織大規(guī)模處理當(dāng)前已知的敏感個(gè)人數(shù)據(jù)。

監(jiān)察體系

GDPR要求在多個(gè)歐盟國(guó)家設(shè)有辦事處的組織將有一個(gè)“核心的監(jiān)督機(jī)構(gòu)”作為執(zhí)行的中心點(diǎn)，以一個(gè)點(diǎn)作為最高的監(jiān)督執(zhí)行機(jī)構(gòu)，確保不會(huì)因地域不同引起紛爭(zhēng)。同時(shí)GDPR還包含了一個(gè)新的要求，即在正式生效后，企業(yè)必須在得知個(gè)人數(shù)據(jù)泄露的72小時(shí)內(nèi)通知其國(guó)家的監(jiān)管當(dāng)局，除非數(shù)據(jù)是匿名的或加密的。可能對(duì)個(gè)人造成傷害的違規(guī)行為，如身份盜竊或違反保密性，也必須向有關(guān)人員報(bào)告。

責(zé)任與處罰

GDPR將要求企業(yè)在運(yùn)營(yíng)過(guò)程中，進(jìn)行數(shù)據(jù)的授權(quán)記錄、授權(quán)實(shí)施過(guò)程等，能夠在地方監(jiān)督當(dāng)局證明他們符合GDP要求。同時(shí)應(yīng)培訓(xùn)員工，并采取適當(dāng)?shù)募夹g(shù)和組織措施確保和證明符合性。

GDPR的重要性可以從懲罰措施中得以重。根據(jù)違反的類(lèi)型，企業(yè)錯(cuò)誤處理個(gè)人數(shù)據(jù)或侵犯數(shù)據(jù)主體的權(quán)利可能會(huì)導(dǎo)致其全球年收入4%或高達(dá)2000萬(wàn)的罰款。

以上為Focussend總結(jié)GDPR部分觀點(diǎn)內(nèi)容，詳細(xì)全文請(qǐng) 點(diǎn)擊查看原始文件