GDPR Checklist for Websites and Apps
1.0.0
กฎระเบียบการคุ้มครองข้อมูลทั่วไป (GDPR) เป็นกฎระเบียบที่รัฐสภายุโรปสภาสหภาพยุโรปและคณะกรรมาธิการยุโรปตั้งใจที่จะเสริมสร้างและรวมการคุ้มครองข้อมูลสำหรับบุคคลทั้งหมดภายในสหภาพยุโรป ระบอบการปกป้องข้อมูลของสหภาพยุโรปที่เสนอนั้นขยายขอบเขตของกฎหมายคุ้มครองข้อมูลของสหภาพยุโรปไปยัง บริษัท ต่างประเทศทุกแห่งที่ประมวลผลข้อมูลของผู้อยู่อาศัยในสหภาพยุโรป
ด้านขวาของการเข้าถึงโดยหัวเรื่องข้อมูล
หัวเรื่องข้อมูลมีสิทธิ์ที่จะได้รับการยืนยันจากคอนโทรลเลอร์ว่าข้อมูลกำลังดำเนินการเกี่ยวกับเขา ในกรณีนั้นต้องให้ข้อมูลต่อไปนี้:
นอกจากนี้ยังเป็นความตั้งใจที่บุคคลที่เกี่ยวข้องกับการเข้าถึง 'การเข้าถึง' ข้อมูลที่ประมวลผลเกี่ยวกับเขา สิ่งนี้สามารถทำได้เช่นโดยการส่งออกไฟล์ที่สร้างขึ้นเกี่ยวกับบุคคลที่เกี่ยวข้อง
สิทธิในการแก้ไข
หัวเรื่องข้อมูลมีสิทธิ์ที่จะแก้ไขข้อมูลของเขาหากไม่ถูกต้องหรือไม่สมบูรณ์ หากคุณแบ่งปันข้อมูลนี้กับบุคคลที่สามเป็นคอนโทรลเลอร์คุณต้องแจ้งให้บุคคลเหล่านี้ทราบเกี่ยวกับการแก้ไขนี้หากเป็นไปได้
สิทธิในการลบ ('ถูกต้องที่จะลืม')
เนื่องจากสิทธิในการลบหรือเรียกว่า 'สิทธิที่จะถูกลืม' หัวเรื่องข้อมูลมีสิทธิ์ที่จะขอการลบข้อมูลของเขา สามารถใช้สิทธิในกรณีต่อไปนี้:
สิทธิในการ จำกัด การประมวลผล
หัวเรื่องข้อมูลสามารถขอการปิดกั้นการประมวลผล ซึ่งหมายความว่ายกเว้นว่าข้อมูลจะถูกเก็บรักษาไว้ไม่มีการประมวลผลอื่น ๆ ที่อาจเกิดขึ้น (รวมถึงไม่มีการลบ)
สิทธิ์ในการพกพาข้อมูล
หัวเรื่องข้อมูลมีสิทธิ์ที่จะได้รับข้อมูลส่วนบุคคลที่เขาได้ให้ไว้กับคอนโทรลเลอร์ในรูปแบบที่มีโครงสร้างและใช้กันอย่างแพร่หลาย (รูปแบบนี้จะต้องอ่านเครื่องได้เช่นไฟล์ CSV หรือในรูปแบบ JSON) เขามีสิทธิ์ถ่ายโอนข้อมูลนี้ไปยังคอนโทรลเลอร์อื่น
สิทธิในการคัดค้าน
หัวเรื่องข้อมูลอาจคัดค้านการประมวลผลข้อมูลของเขาหากการประมวลผลได้รับผลกระทบบนพื้นฐานของประเด็นต่อไปนี้:
หากการคัดค้านเรื่องข้อมูลเป็นที่รู้จักกันดีการประมวลผลจะต้องหยุดลงเว้นแต่คุณจะสามารถพิสูจน์ได้ว่ามีเหตุผลที่ถูกต้องตามกฎหมายที่แสดงให้เห็นถึงการดำเนินการต่อไปกับการประมวลผลหรือเนื่องจากข้อมูลมีความจำเป็นสำหรับการเรียกร้องทางกฎหมาย หากเกี่ยวข้องกับการคัดค้านที่เกี่ยวข้องกับการตลาดทางตรงการประมวลผลจะต้องหยุดในขณะที่การคัดค้านเข้ามา
คำแถลงความเป็นส่วนตัวจะต้องปฏิบัติตามลักษณะดังต่อไปนี้:
คำชี้แจงสิทธิ์ส่วนบุคคลจะต้องมีข้อมูลต่อไปนี้อย่างน้อย:
บุคคลใด ๆ หน่วยงานสาธารณะหรือหน่วยงานอื่น ๆ นอกเหนือจากผู้ใช้ผู้ควบคุมหรือโปรเซสเซอร์ที่ได้รับอนุญาตให้ประมวลผลข้อมูลส่วนบุคคล คิดเกี่ยวกับ:
ในกรณีของแอปพลิเคชันจำนองที่ผู้ใช้กรอกข้อมูลในหลายข้อมูลจากนั้นระบบจะตัดสินใจว่าผู้ใช้มีสิทธิ์ได้รับการจำนองหรือไม่ การตัดสินใจนั้นเกิดขึ้นได้อย่างไรจะต้องโปร่งใส
หลังจากผู้ใช้ปลายทางไม่ได้ลงชื่อเข้าใช้เป็นเวลาครึ่งปีตัวอย่างเช่นผลการทดสอบของพวกเขาจะถูกนามแฝง
รูปแบบของข้อมูลใด ๆ ที่เกี่ยวข้องกับบุคคลธรรมดาที่ระบุหรือระบุตัวตนได้ ('หัวเรื่องข้อมูล') นึกถึงชื่อหมายเลขประจำตัวข้อมูลสถานที่ตัวระบุออนไลน์ แต่ยังมีปัจจัยเฉพาะกับตัวตนทางกายภาพทางร่างกายพันธุกรรมจิตเศรษฐกิจวัฒนธรรมหรือสังคมของบุคคลธรรมชาตินั้น
การประมวลผลข้อมูลส่วนบุคคลในลักษณะที่ข้อมูลส่วนบุคคลไม่สามารถนำมาประกอบกับบุคคลที่เฉพาะเจาะจงได้อีกต่อไปโดยไม่ต้องใช้ข้อมูลเพิ่มเติม
บุคคลที่เป็นธรรมชาติหรือกฎหมายหน่วยงานสาธารณะหน่วยงานหรือองค์กรอื่น ๆ ซึ่งเพียงอย่างเดียวหรือร่วมกับผู้อื่นกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคล
บุคคลที่เป็นธรรมชาติหรือกฎหมายหน่วยงานสาธารณะหน่วยงานหรือหน่วยงานอื่น ๆ ซึ่งประมวลผลข้อมูลส่วนบุคคลในนามของผู้ควบคุม
การดำเนินการหรือชุดการดำเนินการใด ๆ ที่ดำเนินการกับข้อมูลส่วนบุคคลหรือในชุดข้อมูลส่วนบุคคล
การละเมิดความปลอดภัยที่นำไปสู่การทำลายล้างโดยไม่ตั้งใจหรือผิดกฎหมายการสูญเสียการเปลี่ยนแปลงการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาตหรือการเข้าถึงข้อมูลส่วนบุคคลที่ส่งจัดเก็บหรือประมวลผลเป็นอย่างอื่น
