GDPR合规指南：欧盟数据隐私法核心要点与Hippo CMMS应对
概览
2018年5月25日，欧盟新隐私法《通用数据保护条例》（GDPR）正式生效。GDPR旨在赋予欧盟公民更多数据控制权，强化其访问个人数据权利，并寻求以一部综合法律统一欧洲数据保护标准。Hippo CMMS编制本指南，助您掌握新法规基础与我们的合规行动。
什么是GDPR？
欧盟《通用数据保护条例》（GDPR）取代1995年《欧盟数据保护指令》。GDPR要求适用于每个欧盟成员国，旨在为跨欧盟国家的消费者与个人数据创建更一致的保护。GDPR关键隐私与数据保护要求包括：
- 要求组织获得数据主体同意以处理其个人数据
- 匿名化收集数据以保护数据主体隐私
- 就数据主体个人数据处理进行清晰、简明、透明的沟通
- 要求组织向数据主体通报数据泄露
GDPR适用主体
GDPR适用于所有持有并处理欧盟居民个人数据的组织，不受地理位置限制。收集、使用、披露、销毁数据均属GDPR下的“处理”活动。组织在GDPR下扮演“数据控制者”或“数据处理者”角色。“数据控制者”决定个人数据处理方式。“数据处理者”代表数据控制者执行处理活动。
什么是个人数据？
个人数据指涉及已识别或可识别自然人（“数据主体”）的信息。可识别人指可直接或间接识别的人，特别是通过标识符——姓名、邮箱、位置，以及IP地址、网站Cookie类型、设备标识符等在线标识符识别。
Hippo CMMS GDPR合规承诺
跨所有Hippo CMMS服务，我们承诺助力客户成功，含合规GDPR与欧盟数据保护法。Hippo CMMS将在法定截止日期前全面合规，确保所有欧洲客户与潜在客户享受新法赋予的完整保护。
Hippo CMMS已采取的行动
我们跨全公司采取多项举措确保GDPR就绪：
- 审查GDPR要求，将实施措施确保收集、存储、处理个人数据的方式合规。
- 审查并更新隐私政策与Cookie政策，确保跨所有Hippo CMMS服务妥善处理您的数据。详见隐私政策与Cookie政策。
- 审查处理客户个人数据的分包商政策，使其符合GDPR要求的数据管理、安全、隐私标准。详见Hippo数据分包商清单。
- 确保接触处理Hippo客户个人数据的员工接受过数据处理培训，并承担保密与安全义务。
- 数据传输至欧盟外时，承诺采用GDPR要求的适当数据传输机制。
Hippo CMMS层面的GDPR关键权利支持
以下是GDPR赋予个人的关键权利，Hippo CMMS将通过合规予以支持：
- 数据访问权——个人可获取涉及自身的个人数据
- 数据更正权——个人可要求更正不准确个人数据、补充不完整个人数据
- 数据擦除权（被遗忘权）——个人可要求擦除其个人数据
- 反对直接营销权——个人可反对用于直接营销目的的个人数据处理
- 自动化决策画像控制权——个人可反对产生法律效力或显著影响自身的自动化处理（含画像）
- 数据可携权——个人可要求以结构化、通用、机器可读格式接收个人数据，并有权传输给另一控制者
工业技术