服务供应商服务提供商是在数据控制者

sujanaislamsuji

的指导下处理数据的公司要求数据控制者和服务提供商签订一份合同概述数据保护的义务。如果数据控制者的服务提供商遵守而数据控制者遵守了则数据控制者承担责任。大数据持有者此类涵盖实体是在上一个日历年满足以下三个参数的公司年总收入达亿美元或以上收集或处理万或更多人员或设备的数据以及拥有超过人或设备的敏感数据此类别针对大型科技公司例如社交媒体平台和搜索引擎。与标准覆盖实体相比大数据持有者需要更严格的数据保护和隐私义务。例如他们需要对其算法进行内部评估并向当局提供结果。他们还有天的时间来响应个人数据请求而标准涵盖的实体有天的时间来响应。豁免所有政府机构包括州和市政府机构均无需遵守。

审判和地区政府机构也享有豁免。小企业也有重大豁免。虽然他们总体上必须遵守但某些要求被放弃或重新组织以适应他们。这样做的目的是避免给小企业带来财务和管理负担。小型企业被视为过去连续三年符合以下标准的企业年总收入低于万美元处理超过个个人数据包括支付数据并且是数据经纪人小型企业需要遵 厄瓜多尔电话号码表 守数据可移植性要求。如果用户发现其数据中有错误并请求更正数据则小型企业可以选择删除该数据而是更正错误。大型企业将有天的时间来响应用户请求而小型企业将有更多的时间有天的窗口期。如何遵守如何遵守乍一看可能会让企业主感到知所措。为了遵守该立法可能需要实施或调整几种数据实践收集处理和传输涵盖数据时获得同意最大限度地减少数据收集仅收集必要的数据通过设计实现隐私允许用户选择退出定向广告尊重用户权利防止或限制使用岁以下未成年人的数据对如何收集和使用数据保持透明发布隐私政策尊重敏感类型数据的保护获得明确同意明确同意涉及要求用户采取行动以明确表示已授予同意。



例如单击声明旁边的复选框单击此复选框即表示您同意收集和处理您的数据就是明确同意的示例。在收集处理或共享涵盖的数据之前请获得此同意。下面是一个例子今日社交媒体电子邮件注册表单突出显示同意复选框您必须允许用户在授予同意后随时撤回该同意。仅收集必要的数据仅收集您实际需要用于预期目的的数据从而最大限度地减少您收集的数据。例如如果您计划发送电子邮件通讯则无需收集家庭住址。如果您收集的数据被认为是敏感的这一点尤其重要。仅当确实有必要时才必须收集此类数据。通过设计和数据安全实现隐私确保整个企业适当解决隐私法合规问题的最佳方法是在所有阶段实施隐私设计。无论您是刚刚起步还是进行追溯性自我审核都可以帮助您发现企业中可以加强隐私保护的领域。这也是一种了解您在数据安全实践方面存在哪些缺陷并可以更好地实施的有用方法。