公司应如何确保客户的个人数据受到 GDPR 的保护？ Me Zakine，安提比斯律师 – Sophia Antipolis
GDPR 是一项欧洲法规，旨在保护欧盟公民的个人数据。它适用于处理居住在欧盟的个人的个人数据的所有公司和组织，无论其处理地点如何。
在当代数字时代，个人数据泄露已变得司空见惯，损害了我们的隐私权。 2016 年欧洲法规《通用数据保护条例》(GDPR) 构成了一项法规 旨在应对侵犯个人数据和隐私风险的大规模欧洲举措.
《通用数据保护条例》(GDPR) 是管理个人数据处理的欧洲监管文本。它旨在加强个人权利，同时也迫使公司承担新的数据保护责任。从这个意义上说，每个公司都必须采取措施来保证信息的安全。 个人资料 其客户。但那么，该怎么办呢？
1. 识别收集的数据
必须确定正在收集哪些数据、为什么收集这些数据、如何存储这些数据、谁有权访问这些数据以及如何保护这些数据。
一旦公司收集 个人资料，必须告知客户。
如果客户（自然人）有权撤回、取消和纠正所收集的数据，则这种方法是必要的。
公司必须检查以下几点：
- 处理后的数据对于活动是必需的： 通用数据保护条例 在数据处理和所追求的目标之间施加比例关系
- 没有敏感信息被视为医疗数据，
- 只有授权人员才能访问 个人资料 取决于所追求的目标。例如，在一个 共同所有权，只有工会理事会才有权访问视频监控摄像头，
- 该数据的保留不会超出必要范围：再次出现了比例问题。
2. 需要任命数据保护官（DPO）
任命数据保护官 (DPO) 是 GDPR 对某些企业的要求，特别是那些处理大规模数据或处理特殊类别数据的企业。
DPO 的作用是确保 GDPR 的有效和严格实施。它帮助企业 个人资料管理 以及我应该如何处理个人数据泄露。
3. 告知客户其权利，特别是通过个人数据保护一般条件或一般使用条件
这 GDPR加强了数据主体的保护权利 数据。公司有义务提供有关其权利的清晰且可访问的信息，包括访问其数据、纠正数据、要求删除数据、反对数据处理、限制数据处理和请求数据可移植性的权利。
客户也会被告知他们可以要求纠正他们的问题 个人资料.
信息涵盖：
- 收集个人数据的目的
- 授权收集个人数据（合法权益）。示例：忠诚度
- 谁可以访问这些数据？
- 个人数据的保留期限
- 人们访问其数据的方式（通过挂号信或电子邮件
必须得到客户的同意。这是一个基本点 GDPR 保护个人数据.
4. 在站点级别实施非常强大的安全措施
企业有义务实施强有力的安全措施来保护数据 个人的 防止丢失、更改和未经授权的访问，甚至防止黑客（访问个人空间的密码、防火墙、防病毒等）。
5. 制定数据泄露事件处理程序
如果发生数据泄露，GDPR 要求公司在 72 小时内通知相关监管机构。因此，企业必须制定适当的程序来检测、报告和调查数据泄露。
5.多少钱一个 GDPR 律师 ?
GDPR 律师的费用因几个因素而异。
基本原则当然是成本会根据所花费的工作和时间而有所不同。
最简单的就是咨询 GDPR 律师 Me Zakine。费用为120欧元。她已经能够指导您并与您一起复习主要基础知识。
我邀请您阅读有关为什么第一次咨询收费的常见问题解答（因为在第一次咨询期间，Me Zakine 将开始引导您走上您的道路）。
作为 作为 GDPR 律师, Maître Zakine 在使您的公司遵守 GDPR 的各个阶段为您提供支持。她就您作为数据控制者所应承担的义务向您提供建议，并协助您起草文件。
另请阅读 Me Zakine 的网站 : 当保护隐私和个人数据成为欧盟的事务时
您还可以咨询 : Maître Zakine 律师 GDPR – 个人数据
另请参阅：保护员工个人资料