公司应如何确保客户的个人数据受到 GDPR 的保护？

1. 识别收集的数据

必须确定正在收集哪些数据、为什么收集这些数据、如何存储这些数据、谁有权访问这些数据以及如何保护这些数据。

一旦公司收集 个人资料，必须告知客户。

如果客户（自然人）有权撤回、取消和纠正所收集的数据，则这种方法是必要的。

公司必须检查以下几点：

• 处理后的数据对于活动是必需的： 通用数据保护条例 在数据处理和所追求的目标之间施加比例关系
• 没有敏感信息被视为医疗数据，
• 那只有 授权人员有权访问个人数据 取决于所追求的目标。例如，在共同所有权内，只有工会理事会才有权访问视频监控摄像头，
• 该数据的保留不会超出必要范围：再次出现了比例问题。

2. 需要任命数据保护官（DPO）

任命数据保护官 (DPO) 是 GDPR 对某些企业的要求，特别是那些处理大规模数据或处理特殊类别数据的企业。

DPO 的作用是确保 GDPR 的有效和严格实施。它可以帮助企业进行个人数据管理以及如何处理个人数据泄露。

3. 告知客户其权利，特别是通过个人数据保护一般条件或一般使用条件

GDPR 加强了数据主体的数据保护权利。公司有义务提供有关其权利的清晰且可访问的信息，包括访问其数据、纠正数据、要求删除数据、反对数据处理、限制数据处理和请求数据可移植性的权利。

客户还会被告知他们可以要求更正其个人数据。

信息涵盖：

• 收集个人数据的目的
• 授权收集个人数据（合法权益）。示例：忠诚度
• 谁可以访问这些数据？
• 个人数据的保留期限
• 人们访问其数据的方式（通过挂号信或电子邮件

必须得到客户的同意。这是一个基本点 GDPR 保护个人数据.

4. 在站点级别实施非常强大的安全措施

企业有义务实施强有力的安全措施来保护数据 个人的 防止丢失、更改和未经授权的访问，甚至防止黑客（访问个人空间的密码、防火墙、防病毒等）。

5. 制定数据泄露事件处理程序

如果发生数据泄露，GDPR 要求公司在 72 小时内通知相关监管机构。因此，企业必须制定适当的程序来检测、报告和调查数据泄露。

5.多少钱一个 GDPR 律师 ?

GDPR 律师的费用因几个因素而异。

基本原则当然是成本会根据所花费的工作和时间而有所不同。

最简单的就是咨询 GDPR 律师 Me Zakine。费用为120欧元。她已经能够指导您并与您一起复习主要基础知识。

我邀请您阅读有关为什么第一次咨询收费的常见问题解答（因为在第一次咨询期间，Me Zakine 将开始引导您走上您的道路）。

作为 作为 GDPR 律师, Maître Zakine 在使您的公司遵守 GDPR 的各个阶段为您提供支持。她就您作为数据控制者所应承担的义务向您提供建议，并协助您起草文件。

另请阅读 Me Zakine 的网站 : 当保护隐私和个人数据成为欧盟的事务时

您还可以咨询 : Maître Zakine 律师 GDPR – 个人数据

另请参阅：保护员工个人资料