该文件是隐私和数据保护

nilimajahan0087

计划的核心，正是因为通过该文件，可以识别处理的个人数据类型、受影响的数据主体群体以及有权访问该数据的任何第三方。此信息对于准备与个人数据保护相关的其他文件（例如隐私声明、合同条款等）至关重要。对于小型处理代理，AND使这一义务更加灵活，允许简化个人数据处理操作的注册。在这一点上，需要强调的是，小型加工代理商也不能免于准备和维护RA，但只能注册对其运营至关重要的信息。个人数据处理负责人（D）LGD规定的另一项义务（第条）是任命一名个人数据处理负责人，也称为数据保护官或。

原则上，所有治疗机构都应执行此指示，但AND第号决议豁免小型治疗机构履行此义务，由组织自行决定是否指示D，值得强调如果出现这种情况，AND将将其视为良好实践和治理的政策。然而，即使在负责人不在场的情况下，组织也 拉脱维亚手机号码列表 必须提供与数据主体的沟通渠道，以便响应任何行使LGD中规定的权利的请求。信息安全政策尽管LGD没有明确提及“信息安全政策”，但本文件的准备在隐私和数据保护计划中极为重要，包括为了遵守安全和问责原则以及提供账户的目的（第条）。，项目VII和X，LGD）。组织将在那里制定规则来保护其运营中处理的信息，无论是否为个人数据。

       

因此，除了对LGD的关注之外，还必须关注需要谨慎对待的商业秘密。对于小型处理代理，AND使该规则更加灵活，并允许采用简化的信息安全政策，其中包含处理个人数据的基本和必要要求，旨在以任何不当或非法方式保护它们。治疗。从这个意义上说，年月，AND就已经发布了《小型处理代理信息安全指南》，可以在此处查阅。期限不同最后，决议号。AND规定，小型加工代理商将有双倍的期限来执行各种行为，即：响应持有人的要求，包括艺术中规定的要求。LGD第条第II款；在与AND和持有人沟通发生可能对持有人造成重大风险或损害的安全事件时（除非对持有人的身体或道德完整性或国家安全存在潜在损害）；关于AND要求其他处理机构提供信息、文件、报告和记录的法规中规定的期限，这些信息、文件、报告和记录的提交数量并不小。