GDPR Compliance - 免费GDPR咨询服务

Example

在处理个人数据之前从个人获得明确同意,或者确保处理是透明的,并且目的清晰地传达给数据主体。

Scenario

一家公司从其客户那里收集数据。它必须清楚地告知客户数据将如何使用,并在必要时获得同意。

Example

为具体的、明确的和合法的目的收集数据,不得以与这些目的不兼容的方式进一步处理数据。

Scenario

医疗保健提供商收集病人治疗的个人健康数据,不将这些数据用于任何无关的营销活动。

Example

仅处理为指定目的绝对必要的数据。

Scenario

线上零售商仅收集完成购买所需的必要数据,避免不必要的细节,如生活方式偏好,除非这对所提供的服务至关重要。

Example

保持个人数据的准确性和更新性,并采取措施纠正或擦除不准确的数据。

Scenario

银行定期更新客户记录,并在客户通知时及时纠正任何不准确之处。

Example

以允许识别数据主体的形式存储个人数据,存储时间不超过为了个人数据处理目的所需的时间。

Scenario

求职门户在申请流程完成后删除申请人的数据,当数据不再需要时。

Example

以确保安全的方式处理个人数据,包括采取适当的技术或组织措施,防止未经授权或非法处理以及防止意外损失、销毁或损坏。

Scenario

IT公司实施强大的网络安全措施,以防范处理的个人数据遭到数据泄露或网络攻击。

Example

仅在有法律依据的情况下处理个人数据,例如来自数据主体的同意、履行合同所必需、遵守法定义务、保护重要利益、执行公共利益任务或行使官方权力,或为数据控制者或第三方追求的合法利益。

Scenario

医院处理病人健康数据,因为这对医疗诊断和治疗必不可少,这是GDPR下的合法依据。