数据隐私法对个人数据收集、处理和存储的要求.pptxVIP

数据隐私法要求

,aclicktounlimitedpossibilities

电话：400-677-5005

汇报人：

1

2021/10/10/周日

目录

01

数据收集要求

02

数据处理要求

03

数据存储要求

2

2021/10/10/周日

数据收集要求

PARTONE

3

2021/10/10/周日

合法性与透明度

收集数据前需明确目的，如改善服务或产品，确保用户了解其个人信息的使用方式。

明确的数据收集目的

向用户清晰展示数据收集的范围、方式和用途，确保用户能够理解并控制自己的信息。

数据收集的透明度

必须通过明确的同意机制获取用户数据，如同意按钮或隐私政策，保障用户知情权。

用户同意的获取方式

01

02

03

4

2021/10/10/周日

数据最小化原则

仅收集实现业务目的所必需的数据，避免过度收集，如仅需姓名和联系方式，不收集地址。

限制数据收集范围

在收集数据前明确告知用户数据用途，确保收集的数据与既定目的直接相关。

明确数据使用目的

设定数据保留期限，用后即删除或匿名化处理，防止数据长期存储带来的风险。

数据保留时间限制

限制对收集数据的访问权限，仅授权人员可访问，并严格控制数据共享行为。

数据访问和共享限制

5

2021/10/10/周日

用户同意获取

服务提供商必须获得用户明确的同意声明，例如通过勾选同意框来收集个人数据。

明确同意声明

用户在提供数据前应被充分告知数据用途，确保其在知情的情况下同意数据收集。

知情同意过程

用户应被允许随时撤销其同意，服务提供商需提供简单直接的撤销同意的途径。

撤销同意的途径

6

2021/10/10/周日

数据处理要求

PARTTWO

7

2021/10/10/周日

数据处理目的明确

数据处理前需明确数据用途，确保处理活动与既定目的相符，防止数据滥用。

明确数据使用范围

仅收集实现特定目的所必需的数据，避免过度收集，保护个人隐私。

最小化数据收集

8

2021/10/10/周日

数据安全措施

采用先进的加密技术保护数据传输和存储，防止未授权访问和数据泄露。

加密技术应用

实施严格的访问控制，确保只有授权人员才能访问敏感数据，降低数据滥用风险。

访问控制策略

定期备份数据，并确保备份数据的安全性，以便在数据丢失或损坏时能够迅速恢复。

数据备份与恢复

进行定期的安全审计和实时监控，及时发现和响应数据安全事件，保障数据处理的合规性。

安全审计与监控

9

2021/10/10/周日

数据处理责任

在收集个人数据前，必须向用户清晰展示同意声明，并确保用户理解并同意。

01

明确同意声明

用户应有权随时撤销其同意，且撤销不应影响数据处理的合法性。

02

同意的可撤销性

收集数据时，必须明确告知用户数据将用于的具体目的，并且不得超出该目的范围使用数据。

03

同意的特定目的

10

2021/10/10/周日

数据存储要求

PARTTHREE

11

2021/10/10/周日

存储期限规定

仅收集实现特定目的所必需的数据，避免过度收集，如仅收集用户购买行为数据以优化推荐系统。

最小化数据收集

01

在收集数据时明确告知用户数据的使用范围和目的，例如，仅用于改善服务体验，不用于其他商业用途。

明确数据使用范围

02

12

2021/10/10/周日

数据访问与更正

收集数据前需明确目的，如改善服务或产品，确保收集活动合法且有正当理由。

明确的数据收集目的

数据收集应遵循最小必要原则，仅收集实现既定目的所必需的信息，避免过度收集。

数据收集的限制

用户必须被明确告知数据收集的目的、范围和使用方式，并获得其明确同意。

用户知情同意

13

2021/10/10/周日

数据删除与销毁

加密技术应用

采用先进的加密技术保护数据传输和存储，防止数据泄露和未授权访问。

访问控制管理

安全审计与监控

持续监控数据处理活动，定期进行安全审计，以发现和应对潜在的安全威胁。

实施严格的访问控制策略，确保只有授权人员才能访问敏感数据。

数据备份与恢复

定期备份重要数据，并确保在数据丢失或损坏时能够迅速恢复。

14

2021/10/10/周日

谢谢

,aclicktounlimitedpossibilities

电话：400-677-5005

汇报人：

15

2021/10/10/周日