事实上访问其所收集的数据的权利 ，GDPR适用于整个欧洲地区。如果您的企业在该地区运营或收集和处理欧洲公民的数据，则必须遵守这项新法规。
如今，随着新规定的出台，保护级别正在发生变化。我们看到欧洲国民的权利正在加强。这项法律特别捍卫以下六项基本权利：
- 知情权 ：规定每个公民无论案件和情况如何，都必须被告知其个人信息的处理情况。
- 访问权 ：授权每个人行使访问其所收集的数据的权利。它赋予用户在某些情况下禁止数据利用的权力。
- 更正权 ：凭借此权利，用户可以要求更正收集的有关他的数据。
- 反对权 ：允许每个人在存在商业勘探或其他合法原因的情况下反对处理。
- 删除权：（被遗忘权）通过这项权利，GDPR 赋予每个人要求删除其数据的权力。
- 数据可携带权：允许每个公民请求以机器可读的格式传输数据。
遵守该法律的主要步骤是什么？
遵守新的欧洲法规的过程分为几个基本阶段。了解适应需 阿尔及利亚 电话号码数据 要遵循的7 个重要步骤：
- 任命一名数据保护官 (DPO)，负责法语数据保护
无论是内部还是外部，后者都推动 GDPR 合规性。它规划治疗方案、确定采取的行动的优先顺序并管理风险。该负责人还负责组织内部程序和 GDPR 合规文件。
- 收集国家信息技术和公民自由委员会 (CNIL) 网站上的现有文件
CNIL 网站列出了适应 GDPR 所需进行的初步手续。您只需查阅其网站即可了解在您的组织内实施的行动。此外，您还可以访问向该委员会作出的声明文件。您将会找到贵公司所开展活动的初步概要。在这种情况下应该收 提高电子邮件营销的投资回报率 集哪些文件？您必须恢复以下状况：
- 隐私政策；
- 条款和条件；
- 现金保管单位；
- 法律声明等
在此阶段之后，通过列表呈现贵公司的组织结构图，以追踪可用的服务或部门以及它们之间存在的交互。
- 根据从 CNIL 收集的文件创建治疗登记册
GDPR 要求提供数据处理文档。这将用于列出您的所有文件。该登记册提供了实体执行的所有数据处理的全局视图。在适应新欧洲法规的这个阶段，列出需要您的组织收集数据的活动是适当的。在 GDPR 合规历程的这个阶段，您可以考虑多项活动。简单来说，在登记册中列出每项活动，并说明收集个人信息的目的。明确说明谁将能够访问数据。最重要的是，提供有关所收集数据的保留期限的信息。
- 分析公司的治疗情况
在合规过程的此阶段进行两次审计。首先做合法性考察。通过 比特币数据库 此分析，您可以确定目的是否符合 GDPR 既定的原则。事实上，对于数据保护，新的欧盟法规基于以下原则：
- 合法、公正、透明。
- 对象的限制。
- 数据最小化。
- 精确。
- 存储限制。
- 诚信与保密。
- 责任。
第二项审计，访问其所收集的数据的权利用于分析当事人权利的管理情况。他也对分包商感兴趣。具体涉及信息系统的 影响分析和安全。
- 继续纠正合规性差距
必须对在此合规阶段收集的数据进行分类。事实上，GDPR 的最小化原则要求这样做。个人信息必须充分、相关且与其处理目的相关。因此，请删除不必要的数据并保留基本数据，以保护自己免受 CNIL 制裁。采取了哪些行动？建立处理活动登记册，然后更新它。创建并提供表格上的必填信息。更新安全措施并提高员工对数据保护问题的意识。
- 建立管理流程
制定必要的程序以遵守新的欧洲法规。这些涉及：权利行使的管理、数据保护、个人数据泄露时的措施。它们还包括处理个人信息时应采取的规定、影响分析的管理、CNIL 检查时应采取的态度以及选择分包商的程序。适应新的欧洲法规的过程首先需要对强制性程序进行定期审核，因此要注意这一点。最后，更新程序。
- 在您的网站上传递信息
明确地与用户谈论数据收集。告知他访问数据的权利。他可以拒绝或者接受提供他的个人信息。
一个 SEO 问题？
杰拉尔丁帮助你
5 年 SEO 专业知识
了解更多
网站上应尽一切努力避免的错误
遵守数据保护政策立法存在一些缺陷。你可以猜一下。如果在网站上安装 cookie 就足够了，那么每个人都会没事。那么遵守 GDPR 时应避免哪些错误？
- GDPR 文档已过时
- Cookie 横幅与用户类型不相符
- 您的 Cookie 横幅设置不正确
- 忽视用户追踪工具
- 无障碍设施缺失
- 忽略网站上可用的 Cookie 列表
- 忘记上传 GDPR 文档