GDPR Checklist for Websites and Apps
1.0.0
일반 데이터 보호 규정 (GDPR)은 유럽 의회, 유럽 연합 협의회 및 유럽위원회가 유럽 연합 내 모든 개인의 데이터 보호를 강화하고 통합하려는 규정입니다. 제안 된 새로운 EU 데이터 보호 체제는 EU 데이터 보호법의 범위를 EU 거주자의 데이터를 처리하는 모든 외국 회사로 확장합니다.
데이터 주제에 의한 액세스 권한
데이터 주제는 데이터가 자신에 대해 처리되고 있다는 컨트롤러로부터 확인을 얻을 권리가 있습니다. 이 경우 다음 정보가 제공되어야합니다.
또한, 그 사람이 자신에 대해 처리 된 데이터에 대한 '액세스'를 얻는 사람은 의도입니다. 예를 들어, 관련 사람에 대해 생성 된 파일을 내보내면서 수행 할 수 있습니다.
정류 권리
데이터 주제는 데이터가 정확하거나 불완전하지 않은 경우 데이터를 수정할 권리가 있습니다. 이 정보를 제 3 자와 컨트롤러로 공유 한 경우 가능한 경우 이러한 정류에 대해이 당사자에게 알리야합니다.
지우기 권리 ( '잊을 권리')
'잊을 권리'라고도하는 삭제 권리로 인해 데이터 주제는 데이터 제거를 요청할 권리가 있습니다. 오른쪽은 다음과 같은 경우에 사용할 수 있습니다.
처리 제한 권리
데이터 주제는 처리 차단을 요청할 수 있습니다. 이는 데이터가 유지되는 것을 제외하고는 다른 처리가 발생할 수 없음을 의미합니다 (삭제 없음).
데이터 이식성에 대한 권리
데이터 주제는 컨트롤러가 구조화되고 널리 사용되는 형식으로 컨트롤러에서 제공 한 개인 데이터를 수신 할 권리가 있습니다 (이 형식은 CSV 파일 또는 JSON 형식으로 기계를 읽을 수 있어야합니다). 그는이 데이터를 다른 컨트롤러로 전송할 권리가 있습니다.
반대 권
데이터 대상은 다음 사항에 따라 처리가 영향을 받으면 데이터 처리에 반대 할 수 있습니다.
데이터 주체의 이의 제기가 잘 알려진 경우, 처리를 계속할 수있는 입증 가능한 합법적 인 이유가 있거나 법적 청구에 데이터가 필요하다는 것을 증명할 수 없다면 처리를 중단해야합니다. 직접 마케팅과 관련된 이의 제기와 관련이 있다면, 이의 제기가 발생하는 순간에 처리를 중단해야합니다.
개인 정보 보호 정책은 다음 특성을 준수해야합니다.
개인 정보 보호 정책에는 최소한 다음 정보가 포함되어야합니다.
개인 데이터를 처리 할 권한이있는 최종 사용자, 컨트롤러 또는 프로세서 이외의 모든 사람, 공공 기관 또는 기관. 생각 :
사용자가 여러 데이터를 채우고 시스템이 모기지 자격이 있는지 여부를 결정하는 모기지 애플리케이션의 경우. 그 결정이 어떻게 이루어 졌는지는 투명해야합니다.
최종 사용자가 반년 동안 로그인하지 않은 후, 예를 들어 테스트 결과와 같은 데이터가 가명됩니다.
식별되거나 식별 가능한 자연인과 관련된 모든 형태의 정보 ( '데이터 주제'). 이름, 식별 번호, 위치 데이터, 온라인 식별자뿐만 아니라 그 자연인의 신체적, 생리 학적, 유전 적, 정신적, 경제적, 문화적 또는 사회적 정체성과 관련된 요인을 생각해보십시오.
개인 데이터가 추가 정보를 사용하지 않고 더 이상 특정 사람에게 기인 할 수없는 방식으로 개인 데이터를 처리합니다.
자연적 또는 법적 인, 공공 기관, 기관 또는 기타 기관은 개인 데이터 처리의 목적과 수단을 결정하는 자연적 또는 법적 기관 또는 기타 기관.
컨트롤러를 대신하여 개인 데이터를 처리하는 자연 또는 법적 인, 공공 기관, 기관 또는 기타 기관;
개인 데이터 또는 개인 데이터 세트에서 수행되는 모든 작업 또는 작업 세트.
우발적이거나 불법적 인 파괴, 손실, 변경, 무단 공개 또는 개인 데이터에 대한 공개 또는 액세스로 이어지는 보안 위반, 전송, 저장 또는 기타 처리.
