HLFP欧盟数据保护条例核对清单中文.PDF

《欧盟数据保护条例》核对清单 新数据保护法律下您的注意事项 信息技术法律 / 数据保护 制作项目计划 对《委托数据处理合同》进行调整 合同管理：检查各项合同中的责任与数据保护规范 修订企业集体劳资协议 变更表格与许可征求 检查向第三国的数据传递 正确任命与委任数据保护专员 调整数据保护声明与网站跟踪 设立新的流程（如：数据外泄报备、数据保护 - 后果估测） 《欧盟数据保护条例》核对清单 新数据保护法律下您的注意事项 2 0 1 8 年5月2 5 日，《欧盟数据保护条例》 制作项目计划 （DSGVO）将生效，从而在整个欧洲范围 内设定统一的信息保护标准。为在此之前 以下各项要求复杂并且紧迫，必须加以管理并进行优先 满足法律要求，需要进行大量的准备工 排序。因此，如果要想及时地满足各项要求，最基本的 条件就是要有一份项目计划。我们愿意为您的企业度身 作。企业将面临巨大的压力，新法规对触 定做一份项目计划，在其中阐明必要的措施。 犯行为的惩罚程度有大幅提升。罚款金额 将达到2000 万欧元或企业全球年度营业额 的4% 。 对《委托数据处理合同》进行调整 如果有服务商接受您的委托处理个人数据，您必须 在此期间，德国立法机构已经颁布了《数 与其订立一份《委托数据处理合同》。国内法律对 据保护调整与转化法》（DSAnpUG-EU ）。 这份合同的内容进行了规定，而DSGVO则对合同内 这部法律将替代旧的《联邦数据保护法》 容有新的要求（DSGVO第28 条）。倘若合同的内容 （B D S G ），以实现对《欧盟数据保护条 不完整，可能会面临罚款。 例》（ DSGVO ）的国内法转化。这部法律 就DSGVO明确交由成员国决定的领域，比 在此背景下，所有新的《委托数据处理合同》都 要符合DSGVO。现有的合同则必须按照新的法律进 如雇员的数据保护问题，做出了规定。这 行修订。建议制定相应的过渡性规定。企业应当 部国内法与DSGVO一样，也将于2018 年5月 确保被委托人能够为您执行DSGVO的一切其它要 25 日生效。 求，比如：配合履行新的报备义务或执行必要的安 全措施。 通过这部法律，国内企业终于有了完整的 法律框架，从而能够为新的数据保护规则 合同管理：检查各项合同中的责任与数 做好准备工作并筹划必要的措施。但从现 据保护规范 在开始，留给大家的时间已经不到一年 了。因此，我们在这里归纳了最核心的各 只是调整一下各项用于委托数据处理的合同还是不够 项要点。针对这些方面，您必须进行检查 的。即便与那些不属于委托数据处理人的合同伙伴所做 并做好准备，应对DSGVO。 的个人数据交换也事关重大。在实践中，这类合同文件 通常未按DSGVO 的标准起草。尤其可能被忽视的有被强 化了的记录义务（DSGVO第24 条以下）与提高了的罚款 金额（DSGVO第83条）。因此，企业应当核查所有合同