为欧盟的一般数据保护规制作准备:简要概述美国公司

欧洲联盟的一般数据保护条例(“GDPR”)将于2018年5月25日生效。 许多美国公司不知道GDPR要求,并毫无准备到迫在眉睫的到来。 本文总结了GPR的主要规定,并概述了美国公司应考虑预期其生效日期的步骤。 如果您在审查本文后有疑问,请随时与我们联系。

GDPR的某些关键规定摘要

GDPR适用于非欧盟组织,包括美国公司,该组织,该组织在欧盟的个人数据或数据主体的个人数据。 GDPR以多种方式扩展现有的欧盟数据保护法,包括以下方式:

·      “个人数据”更广泛地定义。 实际上,修订的定义的范围可能会让一些人感到惊讶,因为它包括以前没有被认为是个人身份信息或“pii”的数据,例如IP地址。

·      个人数据的处理必须是合法的,公平和透明的。  

·      只有为指定的合法用途收集个人数据,可能不会保持比收集的目的所需的时间更长。 

·      在不再需要之后删除数据的强大义务将被提升。

·      在数据控制器上施加了更明确的通知和同意要求,实体分流数据。 必须自由地,具体,知情和明确收集的数据主体的同意。    

·      增加关注数据安全措施以及数据类型。

·      违反通知规则被收紧。

·      数据主题获得更广泛的权利要求他或她的数据从数据库中删除,换句话说,锻炼“被遗忘的权利”。

·      个人数据只能从欧盟转移到司法管辖区,为该数据提供足够的保障措施。

·      GDPR同样适用于数据控制器,用于从控制器获取信息的信息和数据处理器。

初步步骤美国公司应该准备

未能遵守GDPR可以将违规者受到重大处罚。美国公司处理欧盟数据或计划这样做,应采取措施确保合规性。 一些初步步骤包括以下内容:

·      确定您的公司是否符合GDPR作为阈值问题。

·      审查现有的隐私政策,以确保新的通知和同意要求达成并考虑对现有政策的修订。

·      查看数据安全协议并确定是否需要DPIA(数据隐私影响评估)。 如果关于处理个人数据的处理进行新活动,可能需要DPIA。  DPIA将确定潜在的缺点领域。

·      任命数据保护官,如果您的公司的主要活动包括在大规模上规则和系统地监测个人的处理,或者处理涉及某些类型的敏感数据。 注意:公司的活动而不是公司的规模决定了DPO是否是必要的。

·      审查供应商的数据安全措施,以确保处理个人数据的供应商还提供足够的保护,并修改现有的供应商协议以解决GDPR合规性问题。公司负责确保它使用也符合GDPR的供应商。

·      考虑成为“隐私盾牌”符合欧盟的数据。

·      准备绑定公司规则或模型合同条款,以满足足够的 保护欧盟数据转让数据的要求。

为什么重要

美国和欧盟的客户和全世界的客户越来越关注其个人数据的隐私。 除了避免对不合规的处罚外,遵守GDPR还向客户展示了贵公司对心灵的兴趣。  

请注意,上述情况并非旨在作为GDPR的详尽概要,或者要采取的步骤符合符合的步骤,而不是作为法律建议。 有关您的欧盟数据安全和合规性的定制建议和指导,请直接与我们联系。  

评论

Francesco Barbera.

Francesco Barbera.是一家代表新兴成长公司的公司律师,包括软件,技术,数字,时尚,医疗保健,零售和电子商务。


他通过提高资本,增长和收购来劝告企业家,投资者和建立的全方位的业务活动。 他在使命驱动的组织和社会企业的代表中具有特殊专业知识。 


在他的职业生涯中,他代表了全国广播公司,格莱美博物馆,ARES Capital Management,Credit Suisse First Boston,以及私人持有互联网,媒体和技术,移动应用,消费品,专业运动,电影和电视的业务在他的职业生涯中,生产等生产。 


Francesco在洛杉矶的两个大型国际律师事务所开始,他代表了广泛的交易,从兼并与公共和私人证券提供的广泛交易中代表了大型和小企业,以形成伙伴关系和合资企业。


弗朗切斯科也是联合主席 洛杉矶秘书章节Capitalism,Inc。终身学生的心理学和个人发展,Francesco拥有圣莫尼卡大学的精神心理学硕士学位,并受到个人发展领域的众多领导人的培训和思考, 包括Steve Chandler,Byron Katie和George和Linda Pransky。 

弗朗切斯科也成立并代表了非营利计划。


他曾担任过外面的律师 洛杉矶领导学院一所致力于培训下一代社会和政治领导人的宪章学校,他是精神化发展者的创始人和前任执行主任,是一个非营利的筹款赛,以使圣莫尼卡大学受益。  

弗朗切斯科的写作出现在 美国律师加利福尼亚律师石板, 和别的。他担任最高法院专栏作家和执行编辑 哈佛法律记录 是创始人和主编 宾夕法尼亚州历史评论,该国的第一个常春藤联盟杂志致力于本科历史研究的出版。


Francesco是哈佛法学院毕业的荣誉, 暨裁决, 和宾夕法尼亚大学, Summa Cum Shude. and Phi Beta Kappa.