歐洲通用數(shù)據(jù)保護(hù)條例（GDPR）的一些必要考慮因素

GDPR適用于 "控制者 "或 "處理者"對個人數(shù)據(jù)的處理，這將適用于所有這些人：

 

在歐盟設(shè)立的所有此類人員。然而，GDPR也超越了歐盟的邊界，適用于不在歐盟境內(nèi)的控制者和處理者。

 

在處理活動與向歐盟的數(shù)據(jù)主體提供商品或服務(wù)有關(guān)的情況下，GDPR也擴(kuò)展到歐盟以外，適用于不在歐盟設(shè)立的控制者和處理者。

 

如果處理活動與向歐盟的數(shù)據(jù)主體提供商品或服務(wù)有關(guān)（無論該提供是否免費），或與監(jiān)測這些數(shù)據(jù)主體的行為有關(guān)。只要他們的行為發(fā)生在歐盟境內(nèi)，就可以監(jiān)測這些數(shù)據(jù)主體的行為。

 

如果企業(yè)在處理自然人的個人數(shù)據(jù)時，其客戶在歐盟境內(nèi)，那么GDPR也將與之相關(guān)。

 

在企業(yè)的客戶可能是公司的情況下，GDPR也將與之相關(guān)--例如，考慮公司內(nèi)個人的電子郵件地址和聯(lián)系方式。

 

詳情

 

歐洲通用數(shù)據(jù)保護(hù)條例(GDPR)對于創(chuàng)業(yè)企業(yè)需要考慮的關(guān)鍵因素包括：

 

1.GDPR是否適用于您？

 

廣義上講，GDPR適用于所有實體，該實體處理居住在歐盟的數(shù)據(jù)主體的個人數(shù)據(jù)。無論該實體位于何處，都適用于處理居住在歐盟的數(shù)據(jù)主體的個人數(shù)據(jù)。

 

2.什么是 "個人數(shù)據(jù)"？

 

個人資料是指與一個已識別或可識別的個人有關(guān)的任何信息。例如姓名、電子郵件地址、在線標(biāo)識符（如IP地址），以及位置數(shù)據(jù)。

 

3.什么時候處理個人數(shù)據(jù)是合法的？

 

處理應(yīng)該有一個合法的基礎(chǔ)（如同意、合同，或法律義務(wù)）。它必須是透明的。您必須告訴個人您為什么以及如何處理他們的數(shù)據(jù)。

 

4.我們是否必須限制我們持有的數(shù)據(jù)？

 

您所處理的數(shù)據(jù)必須是充分的、相關(guān)的、并限制在必要的范圍內(nèi)。保留 "需要知道 "的數(shù)據(jù)，并刪除 "非必要"的數(shù)據(jù)!

 

5.我們可以保留數(shù)據(jù)多長時間？

 

保存?zhèn)€人數(shù)據(jù)的時間不要超過您需要的時間。確定、記錄并遵守您所持有的每一種數(shù)據(jù)的保留期限。

 

6.我們是否負(fù)責(zé)任？

 

個人數(shù)據(jù)的控制者必須對個人數(shù)據(jù)負(fù)責(zé)。您必須能夠證明符合GDPR的規(guī)定。

 

7.在發(fā)生數(shù)據(jù)泄露的情況下，我們要通知誰？

 

數(shù)據(jù)泄露必須在72小時內(nèi)報告。在某些情況下，需向當(dāng)?shù)財?shù)據(jù)當(dāng)局和有關(guān)個人報告。

 

8.我們可以進(jìn)行 數(shù)據(jù)"自動處理"嗎？

 

嚴(yán)格的規(guī)則適用于自動處理，如數(shù)據(jù)分析，包括在某些情況下的反對權(quán)。

 

9.個人的權(quán)利是什么？

 

個人有各種權(quán)利，包括以下權(quán)利：訪問他們的數(shù)據(jù)，刪除（通常稱為 "被遺忘的權(quán)利"），以及反對處理等。

 

10.我們是否必須任命一名強制性官員？

 

在某些情況下，數(shù)據(jù)保護(hù)官員必須由實體任命。實體必須任命數(shù)據(jù)保護(hù)官員，獨立和專業(yè)地監(jiān)測數(shù)據(jù)保護(hù)的遵守情況。

 

11.了解處理的目的

 

您必須記錄您處理的目的。您不能改變處理的目的（除非您得到同意或有明確的法律義務(wù)）。

 

12.確保個人數(shù)據(jù)的準(zhǔn)確性

 

您必須采取一切合理的步驟，以確保您持有的個人資料非不正確的或不存在誤導(dǎo)性。

 

13.實施保密性和安全性

 

您必須有適當(dāng)?shù)陌踩胧┮苑乐箓€人數(shù)據(jù)的丟失、破壞或個人數(shù)據(jù)的損壞。

 

14.應(yīng)用隱私設(shè)計

 

合規(guī)的核心是從處理數(shù)據(jù)活動的開始就開始注重保護(hù)個人數(shù)據(jù)，并且例如公司規(guī)章制度和寫進(jìn)標(biāo)準(zhǔn)流程。

 

百利來提供開曼公司，BVI公司，塞舌爾公司、美國、英國等海外公司注冊服務(wù)，百利來提供海外上市架構(gòu)搭建，紅籌架構(gòu)搭建，ODI備案、37號文備案、香港上市輔導(dǎo)、香港信托及基金設(shè)立和后期管理咨詢等服務(wù)等服務(wù)。