GDPR
通用數據保護條例

我的企業是否需要符合 GDPR？

如果您存儲、收集、處理或傳輸您在範圍內的數據，並且必須遵守 GDPR。 GDPR 適用於在歐盟境內運營的企業進行的處理。 它也適用於向歐盟境內個人提供商品或服務的歐盟以外的企業。

作為數據控制者或處理者處理任何敏感或個人數據時，您必須採取適當的技術措施來保護數據免受意外丟失、損壞或破壞，並明確同意處理每項服務。

GDPR 第 5 條要求個人數據應：

1. 以合法、公平和透明的方式對個人進行處理;
2. 出於特定、明確和合法的目的收集，並且不會以與這些目的不符的方式進一步處理;
3. 充分、相關且僅限於與處理目的相關的必要內容；
4. 準確，並在必要時保持最新； 必須採取每一個合理的步驟，以確保不准確的個人數據，考慮到它們的處理目的，被立即刪除或更正；
5. 以允許識別數據主體的形式保存的時間不超過處理個人數據的目的所必需的時間；
6. 以確保個人數據適當安全的方式進行處理，包括使用適當的技術或組織措施防止未經授權或非法處理以及意外丟失、破壞或損壞。”