新的强制性 GDPR 法规是什么
GDPR (通用数据保护条例)或希腊语中的 ГПД 意为数据保护通用条例。
它是欧盟 (EU) 于 2018 年制定的一项法规,概述了 欧盟境内个人数据收集、处理和存储的规则。 GDPR 旨在让公民更好地控制自己的个人数据,并提高公司收集和使用其信息的透明度。
根据GDPR,公司必须获得个人的 巴拿马 whatsapp 粉丝明确同意才能收集和处理其个人数据。公司还必须明确披露他们打算如何使用这些数据以及用于什么目的。该法规还赋予个人访问、更正和删除其个人数据的权利。违反 GDPR 的公司可能面临巨额罚款和法律诉讼。
所有上述内容均在使用条款和条件中得到规定,现在每个网站都强制使用这些条款和条件,无论它是否是电子商店。
例如,您可以在此处查看我们自己网站的使用条款并获得一个想法。同时,您可以在此处阅读有关 Hexabit 隐私政策和 GDPR 合规性的文本。
GDPR 在哪些情况下适用?
GDPR 适用于处理欧盟境内个人个人数据的任何公司,无论该公司成立于何处。因此,即使一家公司位于欧盟以外,如果处理欧盟居民的个人数据,也必须遵守 GDPR。
GDPR于 2018 年 5 月 25 日生效。自该日起,每个处理个人数据的网站都必须遵守该法规。值得注意的是,GDPR不仅适用于网站,还适用于任何处理个人数据的组织,无论是企业、非营利组织还是政府机构。
为了遵守 GDPR,我应该在我的网站上做什么?
如果您有一个收集和处理自然人个人数据的网站,您可以采取以下几个步骤来遵守 GDPR:
获得用户同意:在收集和处理访问者的个人数据之前,请确保获得访问者的明确同意。您应明确说明数据处理的目的、打算如何使用数据以及保留数据的时间。
更新您的隐私政策:确保您拥有全面的隐私政策,明确解释您如何收集、使用和保护个人数据。您的政策还应解释个人如何行使其在 GDPR 下的权利,例如访问、更正和删除其数据的权利。
实施安全措施:实施适当的技术和组织安全措施,以确保个人数据的机密性、完整性和可用性。
任命一名数据保护官 (DPO):如果您的组织处理大量个人数据,您可能需要任命一名数据保护官 (DPO)。 DPO 负责确保组织内的 GDPR 合规性。
保留记录:保留所有数据处理活动的记录,并确保您能够证明 GDPR 合规性。
提供培训:对处理个人数据的员工进行 GDPR 合规性培训,包括数据保护的重要性、数据主体权利和违规报告要求。
应对数据泄露:建立程序来识别、调查数据泄露事件,并在发现数据泄露事件后 72 小时内向监管机构报告。