GDPR 合规、个人权利、欧盟代表与 DPO

GDPR 合规、数据主体权利、欧盟代表与 DPO

文件

• GDPR合规声明（适用于招标及尽职调查）
• 针对欧盟监管机构行政罚款决定提起的上诉
• 依据GDPR第42条提出的数据保护认证申请
• 行业协会数据保护行为准则（《通用数据保护条例》第40条）
• 数据控制者对欧盟监管机构在调查程序中的请求的答复
• 面向欧盟数据主体直接营销的利益平衡测试表
• GDPR领土适用范围条款纳入一般业务条款（GDPR第3条）
• 国际企业集团内部GDPR审计报告
• 含72小时通知期限的数据泄露应对计划
• 塞尔维亚企业进入欧盟市场的GDPR合规检查清单
• 数据泄露风险评估：关于通知监管机构及数据主体的决策
• 关于确定欧盟主要营业地点以认定牵头监管机构的声明
• 关于拒绝数据主体依据《通用数据保护条例》提出的明显无根据或过分请求的决定
• 关于根据《通用数据保护条例》延长答复数据主体请求期限的决定
• 关于处理个人依据《通用数据保护条例》行使权利之申请的内部规范性文件
• 根据《通用数据保护条例》第21条针对数据处理异议的答复表格
• 根据《通用数据保护条例》第20条数据可携带性请求回复表格
• 根据GDPR第15条数据主体访问请求回复表格
• 产品设计中数据保护嵌入政策（隐私设计原则，《通用数据保护条例》第25条）
• 数据保护影响评估（DPIA）——关于用户画像与自动化决策
• 合法利益评估（LIA）作为《通用数据保护条例》（GDPR）下数据处理法律依据
• 向监管机构提交的GDPR第36条事先咨询申请
• 大规模处理特殊类别数据的数据保护影响评估（DPIA）
• 按类别和敏感程度对数据进行分类的政策——符合GDPR合规要求
• 根据《通用数据保护条例》第30条第2款规定的处理者处理活动记录
• 数据保护官（DPO）向公司管理层提交的年度报告
• 关于为欧盟集团公司任命共同数据保护官（DPO）的决定
• 向欧盟监管机构通报数据保护官（DPO）任命的通知
• 关于为跨国集团提供外部数据保护官（DPO）服务的合同
• 根据《通用数据保护条例》第27条委任欧盟代表合同
• 关于为总部位于欧盟境外的数据控制者任命欧盟代表的决定
• 根据《通用数据保护条例》第27条授权欧盟代表的授权书