Crypto Database

被遗忘权


如果个人请求删除其数据或撤回同意，您最多有一个月的时间。在某些情况下，您可以拒绝删除个人数据，例如当该信息用于公共卫生目的时。您也有责任将删除请求告知任何可能需要该个人的个人信息的第三方。

数据保护官
如果您的公司属于公共机构，或者您 阿联酋手机号码 需要大量个人监控，或者您的数据控制者处理与刑事犯罪有关的数据，那么您将需要指派一名数据保护官。此人可以从内部或外部聘请，但必须具有相关经验。他们将可靠地监控数据，确保您的公司遵守 GDPR 并培训员工。他们也将成为监管机构和个人的第一个联系点。有关数据保护官角色的完整描述以及您是否应该聘请某人的指导，请访问ICO 网站。

境外范围
还记得我在本文开头说过，GDPR 适据的公司，无论该公司是否真的在欧盟境内？是的，这是域外范围。法律一直规定，任何在欧盟境内处理数据的公司都属于域内范围，当 GDPR 法规生效时，这仍然适用。现在的不同之处在于，这些法规也将适用于在欧盟境外处理欧盟公民个人数据的数据控制者。这一点已经明确了。




设计隐私
好吧，这对数据控制者来说是一个新问题。以前，虽然你必须采取正确的措施来确保个人数据受到保护，但你不必真正设计它。那么，我的意思是什么呢？基本上，简而言之，数据保护必须是设计和实施软件时从一开始就考虑的核心问题，而不仅仅是额外的补充。其次，数据控制者必须只处理绝对必要的数据，并且只在需要的时候存储数据。

因此，这些是我们认为最重要的 GDPR 主要领域。但是，每家公司都不同，需要做出自己的改变。做好准备的最佳方法是进行一系列自我评估，您可以在此处找到。 您将收到有关下一步行动的指导和建议，以及总体评级。

Salesforce也提供了一些有关 GDPR 的指导。请在此处阅读 Pardot 的帖子。